Заранее извиняюсь за основной вопрос.
Мне нужно идентифицировать журнал подключенных / отключенных устройств в Unix (включая отметки времени, когда эти действия выполнялись).
Я заметил, что использование команды mount не очень полезно для этой цели, так как нет указания на отметки времени, когда выполнялись операции монтирования / размонтирования. Кто-нибудь может указать мне возможную альтернативу?
Заранее спасибо! :-)
Там нет такого журнала.
Иногда вы можете определить, когда файловая система была смонтирована, наблюдая журналы ядра, потому что некоторые типы файловых систем будут надежно регистрировать что-то там каждый раз при монтировании файловой системы. Но опять же, некоторые типы файловых систем не будут. Что касается размонтирования, я не думаю, что вы найдете какие-либо журналы вообще.
Время последнего изменения /etc/mtab (или /etc/mnttab в некоторых системах) обычно дает подсказку о том, когда в последний раз выполнялось любое монтирование или монтирование, но это все.
