Por que uma montagem de ligação seria desmontada inesperadamente?

Question

Eu configurei algumas montagens de bind nos diretórios home de todos os usuários para acessar um diretório compartilhado (ou partes dele) que está em algum outro lugar no sistema de arquivos, então eu tenho entradas como essas no meu arquivo fstab:

/application/data/repository    /home/sergio/repository    none    bind
/application/data/repository    /home/mario/repository    none   bind
/application/data/repository/reports /home/carlos/reports    none    bind

Ontem, antes de sair do escritório, todos os binds estavam funcionando normalmente, no entanto, quando cheguei ao trabalho hoje, um dos meus usuários relatou que não conseguia acessar a pasta compartilhada. Quando entrei no servidor, descobri que todas as montagens de ligação estavam desmontadas.

Eu fui pesquisar os logs para ver se havia algum sinal de alguém desmontar as montagens de ligação, mas nada, o servidor não foi reinicializado, não há sinais de tentativas de invasão. Não há sinais de erros em nenhum dos arquivos de log.

Estou perplexo porque não entendo como todas as montagens de bind podem ser desmontadas assim. Só para ter certeza de que mudei todas as senhas dos usuários e revi as regras do firewall para garantir que apenas o local autorizado tenha acesso ssh ao servidor.

Você conhece alguma razão para isso? Qualquer motivo para o sistema desmontar as montagens de ligação?

Eu pesquisei pela rede, mas posso encontrar alguém relatando esse tipo de incidente.

    

Answer 1

Você deve verificar os arquivos cron para o que estiver dentro de / etc / cron * e se algum usuário "sudoed" tiver um cron dentro de / var / spool / cron / crontabs / que possa desmontar alguma coisa.

O autofs também pode fazer coisas estúpidas com binds de montagem, mas nunca vi isso acontecer.