在Linux系统中，mount命令用于挂载文件系统。关于mount的日志，你可以查看以下两个地方：
/var/log/messages 或 /var/log/syslog：这两个文件通常包含了系统的大部分日志信息，包括mount和umount操作。你可以使用grep命令来搜索与mount相关的日志条目。例如：grep "mount" /var/log/messages
或者
grep "mount" /var/log/syslog
/etc/mtab：这个文件记录了当前已挂载的文件系统。虽然它不是一个日志文件，但它可以帮助你了解系统当前的挂载状态。你可以使用cat命令查看这个文件的内容：cat /etc/mtab
如果你想要查看更详细的挂载日志，可以考虑启用auditd服务。auditd是一个用于监控和记录系统活动的服务，它可以记录包括mount和umount在内的各种系统调用。要启用auditd并查看相关的日志，你需要先安装并配置auditd。在Debian和Ubuntu上，你可以使用以下命令安装auditd：
sudo apt-get install auditd audispd-plugins
在Red Hat和Fedora上，你可以使用以下命令安装auditd：
sudo yum install audit
安装完成后，你需要配置auditd以便监控mount和umount操作。你可以编辑/etc/audit/audit.rules文件，添加以下规则：
-a exit,always -F arch=b64 -S mount -k mount
-a exit,always -F arch=b32 -S mount -k mount
-a exit,always -F arch=b64 -S umount -k umount
-a exit,always -F arch=b32 -S umount -k umount
然后重启auditd服务：
sudo systemctl restart auditd
现在，auditd将记录与mount和umount相关的操作。你可以使用ausearch命令查看这些日志：
sudo ausearch -k mount
或者
sudo ausearch -k umount
