Log de dispositivos montados / desmontados no Unix

Question

Pedimos desculpas antecipadamente pela pergunta básica.

Eu preciso identificar o log de dispositivos montados / desmontados no Unix (incluindo os timestamps quando essas ações são executadas).

Percebi que o uso do comando mount não é muito útil para essa finalidade, já que não há indicação dos timestamps quando as operações de montagem / desmontagem são executadas. Alguém pode me indicar uma alternativa possível?

Obrigado antecipadamente! : -)

    

Answer 1

Não existe tal log.

Você pode algumas vezes identificar quando um sistema de arquivos foi montado observando os registros do kernel, porque alguns tipos de sistemas de arquivos registrarão algo de forma confiável sempre que um sistema de arquivos for montado. Mas, novamente, alguns tipos de sistema de arquivos não. Quanto à desmontagem, não acho que você encontrará nenhum registro.

O horário da última modificação de /etc/mtab (ou /etc/mnttab em alguns sistemas) geralmente dará uma pista sobre a última vez que qualquer montagem ou montagem foi realizada, mas é sobre isso.