在 Debian 系统中,查看 mount 记录(即挂载历史或当前挂载信息)有几种常见方式,取决于你想看的是当前挂载情况还是历史挂载记录。
mount 命令mount
显示当前所有已挂载的文件系统。
findmnt(推荐,信息更清晰)findmnt
或只看某设备或挂载点:
findmnt /dev/sdb1
findmnt /mnt/data
/proc/mountscat /proc/mounts
这是内核实时维护的挂载信息。
/etc/mtabcat /etc/mtab
通常和 mount 输出一致(符号链接到 /proc/mounts)。
/etc/fstabcat /etc/fstab
这是系统开机自动挂载的配置,不是历史记录,但是很重要。
journalctl(systemd 系统)Debian 默认使用 systemd,可以看挂载相关日志:
journalctl | grep mount
只看本次启动:
journalctl -b | grep mount
查看内核挂载信息:
journalctl -k | grep mount
journalctl -u udisks2
如果是图形界面或 U 盘自动挂载:
journalctl | grep udisks
journalctl | grep "Mounted"
auditctl -w /bin/mount -p x -k mount
ausearch -k mount
| 目的 | 命令 |
|---|---|
| 当前挂载 | mount / findmnt |
| 内核挂载 | cat /proc/mounts |
| 开机配置 | cat /etc/fstab |
| 历史记录 | journalctl | grep mount |
| 精确审计 | auditd |
如果你能说明是 系统盘 / U盘 / NFS / Docker / 容器 哪种场景,我可以给你更精确的命令。