/sys 읽기 전용을 다시 마운트하는 방법 알아보기(RHEL 6.7)

일부 동료는 컴퓨터 정지/최대 절전 모드(RHEL 6.7 실행, 일반적인 워크스테이션 설치, 특별한 것은 없음) 문제를 간헐적으로 경험합니다. 문제는 /sys읽기 전용 모드로 설치하는 것으로 나타났습니다 . 고치기는 쉽지만 mount /sys -o remount,rw이는 일회성 문제가 아니고 자주 발생합니다.

sysfs를 읽기 전용으로 변경하는 방법을 찾으려고 노력 중이지만 어떻게든 적절한 방법을 찾고 있습니다. 내가 기억하는 inotifywait바로는 inotifywatch특정 inode에 대한 내용이 변경되었음을 보여주지만 어떤 프로세스가 이 변경을 촉발했는지는 보여주지 않습니다.

아마도심사실제 파일 시스템이 아니기 때문에 실행 가능한 방식으로 시스템 호출을 제한하는 방법을 잘 모르겠지만 도움이 될 수 있습니다. sysfs의 변경 사항을 감지할 수 있을 만큼 /sys mount및 syscall을 감시하는 규칙을 추가하고 있습니까? unmount예를 들어:

auditctl -a always,exit -F path=/sys -S mount -S umount

그 외에도 더 적합한 다른 도구가 있거나 이 문제가 발생하는 이유에 대한 조언이 있으면 감사하겠습니다.