Métodos para averiguar qué remonta /sys de solo lectura (RHEL 6.7)

Métodos para averiguar qué remonta /sys de solo lectura (RHEL 6.7)

Algunos colegas tienen problemas intermitentemente al suspender/hibernar sus computadoras (ejecutando RHEL 6.7, instalación normal en la estación de trabajo, nada especial). Al final resultó que, el problema fue que /sysestaba montado en modo de sólo lectura. Se solucionó fácilmente, mount /sys -o remount,rwpero no fue un problema aislado, sucede con frecuencia.

Me gustaría saber qué cambia sysfs a solo lectura, pero de alguna manera tengo dificultades con un método apropiado. Por lo que recuerdo, inotifywaitsolo inotifywatchmostraré que algo ha cambiado con respecto a un inodo en particular, pero no qué proceso lo desencadenó.

Tal vezauditadopodría ayudar, aunque no estoy seguro de cómo restringir las llamadas al sistema de manera factible, ya que este no es un sistema de archivos real. ¿Sería suficiente agregar una regla que observe las llamadas al sistema mounty unmounten /sys para detectar un cambio en sysfs? Por ejemplo, así:

auditctl -a always,exit -F path=/sys -S mount -S umount

Aparte de eso, se agradecería mucho si alguna otra herramienta fuera más apropiada, o cualquier indicación de dónde podría surgir este problema.

información relacionada