访问时扫描会默默地忽略来自其他挂载命名空间的写入操作
作者: AdzerKI创建于 2026年9月7日更新于 2026年9月7日
`OnAccessMountPath` 会在超级块上放置一个挂载标记,而挂载标记只会报告该挂载的事件。在自己的挂载命名空间中,写入者通过自己的挂载访问同一个超级块,因此不会收到任何事件,文件也从未被扫描 - `clamonacc` 保持"活动"状态,不会报告任何事件。这在容器和具有私有挂载的任何 systemd 单元中默认适用。
内容来源: Cisco-Talos/clamav