首页/安全/取证与溯源速查/fstab 与挂载项变更检查
Linux 取证135 条

fstab 与挂载项变更检查

fstab 决定开机挂载行为,新增的共享或本地路径挂载可能改变数据流向,检查内容与时间即可定位异常项。

取证与溯源速查安全更新于 2026-10-12
文件/etc/fstab、/etc/systemd/system/*.mount
关注新增共享、挂载选项变化

查看

查看
grep -vE '^\s*#|^\s*$' /etc/fstab
stat -c '%n %y' /etc/fstab
systemd 会自动为 fstab 条目生成 mount 单元,手工单元与 fstab 冲突时以 systemd 单元为准。

易错点

  • 挂载失败会进入紧急模式,历史失败记录可在日志中查
  • NFS 条目可能含网络位置,需与网络日志相互印证

数据来源与参考

  • man 5 fstab(util-linux)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌