.png)
몇몇 동료는 간헐적으로 컴퓨터를 일시 중지/최대 절전 모드로 전환하는 데 문제가 있습니다(RHEL 6.7 실행, 일반 워크스테이션 설치, 특별한 것은 없음). 알고 보니 문제는 /sys읽기 전용으로 마운트되었다는 것이었습니다. 쉽게 해결되었지만 mount /sys -o remount,rw일회성 문제가 아니었고 자주 발생했습니다.
sysfs를 읽기 전용으로 변경하는 것이 무엇인지 알고 싶지만 어떻게든 적절한 방법으로 어려움을 겪고 있습니다. 내가 기억하는 바에 따르면 특정 inode와 관련하여 변경된 사항만 표시할 뿐 어떤 프로세스에서 이를 촉발했는지는 표시하지 않습니다 inotifywait.inotifywatch
아마도감사실제 파일 시스템이 아니기 때문에 실행 가능한 방식으로 syscall을 제한하는 방법을 잘 모르겠지만 도움이 될 수 있습니다. /sys에서 mount및 syscall을 감시하는 규칙을 추가하면 unmountsysfs의 변경 사항을 감지하는 데 충분합니까? 예를 들어 다음과 같습니다.
auditctl -a always,exit -F path=/sys -S mount -S umount
그 외에도 다른 도구가 더 적절하거나 이 문제가 발생할 수 있는 포인터가 있으면 크게 감사하겠습니다.