OS 环境：Red Hat Enterprise Linux release 8.1 (Ootpa)
服务端内核版本：4.18.0-147.el8.x86_64
服务端NFS版本：nfs-utils-2.3.3-57.el8_7.1.x86_64
最近在检查一台服务器文件系统时，发现多了一个NFS的网络文件系统，但/etc/fstab并没有这个NFS挂载条目
于是想着查询一下，这个NFS是什么时候挂载的，再后再去查询那个时间段命令执行的history 以及系统日志
笔者尝试了一下，使用mount命令查询当前所有的挂载，上面没有文件系统的挂载时间
然后又使用了mountstats /mnt （只能写挂载点，不能写挂载源）的方式，也只能查询到挂载选项，依然无法查询到挂载时间
最后通过网上查询，了解到nfs的更多挂载信息可以在 /proc/self/mountstats 文件中看到，包括挂载时间，不过对于其他文件系统是无法查询到挂载时间
[root@QQ-521351 ~]# cat /proc/self/mountstats
....................省略部分输出................
device /dev/mapper/vgEBS-lvAudit mounted on /var/log/audit with fstype xfs
device sunrpc mounted on /var/lib/nfs/rpc_pipefs with fstype rpc_pipefs
device 172.31.106.87:/nfsdata mounted on /mnt with fstype nfs4 statvers=1.1
opts: rw,vers=4.2,rsize=524288,wsize=524288,namlen=255,acregmin=3,acregmax=60,acdirmin=30,acdirmax=60,hard,proto=tcp,timeo=600,retrans=2,sec=sys,clientaddr=172.18.106.71,local_lock=none
age: 1882
impl_id: name='',domain='',date='0,0'
caps: caps=0x1fbffff,wtmult=512,dtsize=32768,bsize=0,namlen=255
nfsv4: bm0=0xfdffbfff,bm1=0x40f9be3e,bm2=0x20803,acl=0x3,sessions,pnfs=not configured
sec: flavor=1,pseudoflavor=1
events: 25 27 3 8 10 3 149 0 0 0 0 0 20 3 6 6 0 3 0 0 0 0 0 0 0 0 0
bytes: 0 0 0 0 0 0 0 0
RPC iostats version: 1.0 p/v: 100003/4 (nfs)
xprt: tcp 871 0 1 0 44 100 100 0 100 0 2 0 0
....................省略部分输出................
[root@QQ-521351 ~]#
这样我们就可以通过age来判断，这个age字段的值，表示nfs挂载后的时间，单位为秒。
"age" that specified the time in seconds since the nfs volume was mounted.
最后，我们可以通过date命令，将上面的age转换成可读的日期时间格式~，这个时间肯定是在开机时间之后的，最后找到这个时间的用户登录记录及系统日志进行分析
说明：有些版本的nfs，输出信息是没有age的，那样就只能通过系统日志进行慢慢的分析了，不过好的是新版本的NFS都还还是会有age字段的~
尊重别人的劳动成果 转载请务必注明出处：https://www.cnblogs.com/5201351/p/17150485.html
标签：NFS,age,文件系统,查询,nfs,Linux,挂载 From： https://www.cnblogs.com/5201351/p/17150485.html