Como monitorar eventos de montagem de partições com o Linux Audit?

Question

Usando o Linux Audit, como posso assistir a uma partição (por exemplo, / dev / sda5) ser montada? Eu preciso registrar quem montou a que horas. Eu vi exemplos para assistir arquivos e diretórios, mas não para montagens de partições.

    

Answer 1

Você pode verificar o conteúdo de

/var/log/dmesg