记一次Linux镜像取证