<div dir="ltr"><div dir="ltr">On Fri, Jan 28, 2022 at 10:50 AM Ulrich Windl <<a href="mailto:Ulrich.Windl@rz.uni-regensburg.de">Ulrich.Windl@rz.uni-regensburg.de</a>> wrote:<br></div><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Hi!<br>
<br>
When upgrading SLES15 to SP3, a newer version of systemd was installed (246.16+suse.191.g3850086c65).<br>
Since then I see new journal messages like these that I cannot associate with a unit:<br>
<br>
Jan 27 09:29:30 h16 systemd[1]: var-tmp-AP_0xC5KDJP.mount: Succeeded.<br>
Jan 27 09:29:30 h16 systemd[22591]: var-tmp-AP_0xC5KDJP.mount: Succeeded.<br>
<br>
Where do these messages originate from, and couldn't they be improved? Or is it some debug-leftover?<br>
I do not see corresponding names in /var/tmp.<br></blockquote><div><br></div><div>If I understand correctly, the messages indicate that the filesystem was *unmounted*, and the same program which did mounting/unmounting immediately cleaned up the mountpoint as well.</div><div><br></div><div>(systemd reacts to external mounts as those also contribute to dependencies.)</div><div><br></div><div>If OpenSuSE has the kernel audit subsystem enabled, try using `auditctl` to monitor a) what process executes mount-related syscalls, b) what process creates directories under /var/tmp.</div></div><div><br></div>-- <br><div dir="ltr" class="gmail_signature"><div dir="ltr">Mantas Mikulėnas</div></div></div>