.png)
Algunos colegas tienen problemas intermitentemente al suspender/hibernar sus computadoras (ejecutando RHEL 6.7, instalación normal en la estación de trabajo, nada especial). Al final resultó que, el problema fue que /sys
estaba montado en modo de sólo lectura. Se solucionó fácilmente, mount /sys -o remount,rw
pero no fue un problema aislado, sucede con frecuencia.
Me gustaría saber qué cambia sysfs a solo lectura, pero de alguna manera tengo dificultades con un método apropiado. Por lo que recuerdo, inotifywait
solo inotifywatch
mostraré que algo ha cambiado con respecto a un inodo en particular, pero no qué proceso lo desencadenó.
Tal vezauditadopodría ayudar, aunque no estoy seguro de cómo restringir las llamadas al sistema de manera factible, ya que este no es un sistema de archivos real. ¿Sería suficiente agregar una regla que observe las llamadas al sistema mount
y unmount
en /sys para detectar un cambio en sysfs? Por ejemplo, así:
auditctl -a always,exit -F path=/sys -S mount -S umount
Aparte de eso, se agradecería mucho si alguna otra herramienta fuera más apropiada, o cualquier indicación de dónde podría surgir este problema.