método pelo qual eu posso rastrear uma lista de pen drives

1

Existe algum método pelo qual eu possa rastrear uma lista de pen drives que meu laptop acessou - ou seja, o nome da marca, a capacidade e / ou o nome da unidade flash USB ou o conteúdo que ela carregava?     O meu ubuntu ou linux cria logs de histórico das unidades flash que foram conectadas? Em caso afirmativo, que outras informações esse registro conteria?

    
por Gitesh kumar 16.02.2016 / 14:33

1 resposta

4

Quando os dispositivos USB estão conectados a um sistema Ubuntu Linux, as entradas são colocadas em /var/log/dmesg . Você pode ver essas entradas com dmesg | grep -i usb , mas você não encontrará os detalhes que está procurando lá. Por exemplo, incluímos a saída desse comando em um sistema Ubuntu abaixo.

$ dmesg | grep -i usb
[    0.329504] usbcore: registered new interface driver usbfs
[    0.329538] usbcore: registered new interface driver hub
[    0.329662] usbcore: registered new device driver usb
[    0.754161] ehci_hcd: USB 2.0 'Enhanced' Host Controller (EHCI) Driver
[    0.754430] ehci_hcd 0000:00:1d.7: new USB bus registered, assigned bus number 1
[    0.784367] ehci_hcd 0000:00:1d.7: USB 2.0 started, EHCI 1.00
[    0.784776] hub 1-0:1.0: USB hub found
[    0.784966] ohci_hcd: USB 1.1 'Open' Host Controller (OHCI) Driver
[    0.785009] uhci_hcd: USB Universal Host Controller Interface driver
[    0.785282] uhci_hcd 0000:00:1d.0: new USB bus registered, assigned bus number 2
[    0.785715] hub 2-0:1.0: USB hub found
[    0.786046] uhci_hcd 0000:00:1d.1: new USB bus registered, assigned bus number 3
[    0.786496] hub 3-0:1.0: USB hub found
[    0.786858] uhci_hcd 0000:00:1d.2: new USB bus registered, assigned bus number 4
[    0.787293] hub 4-0:1.0: USB hub found
[    0.787563] usbcore: registered new interface driver libusual
[1393889.831389] usbcore: registered new interface driver usblp
[10444614.128059] usb 1-6: new high-speed USB device number 2 using ehci_hcd
[10444614.329012] Initializing USB Mass Storage driver...
[10444614.337558] scsi2 : usb-storage 1-6:1.0
[10444614.337827] usbcore: registered new interface driver usb-storage
[10444614.337834] USB Mass Storage support registered.
$

Você também encontrará entradas em /var/log/syslog , mas não encontrará nível de detalhe, também. Você só verá algo como o seguinte que mostra as entradas relacionadas a uma unidade flash USB eu liguei no Sistema Ubuntu há alguns minutos atrás:

$ grep -i usb /var/log/syslog
Feb 16 09:57:39 Neptune kernel: [10444614.128059] usb 1-6: new high-speed USB device number 2 using ehci_hcd
Feb 16 09:57:39 Neptune mtp-probe: checking bus 1, device 2: "/sys/devices/pci0000:00/0000:00:1d.7/usb1/1-6"
Feb 16 09:57:39 Neptune kernel: [10444614.329012] Initializing USB Mass Storage driver...
Feb 16 09:57:39 Neptune kernel: [10444614.337558] scsi2 : usb-storage 1-6:1.0
Feb 16 09:57:39 Neptune kernel: [10444614.337827] usbcore: registered new interface driver usb-storage
Feb 16 09:57:39 Neptune kernel: [10444614.337834] USB Mass Storage support registered.

Você também pode encontrar entradas de log inseridas em kern.log quando os dispositivos USB estiverem anexados com sudo cat /var/log/kern.log | grep -i usb , mas eles são semelhantes ao que você vê acima sem os detalhes que deseja ver.

$ sudo cat /var/log/kern.log | grep -i usb
Feb 16 09:57:39 Neptune kernel: [10444614.128059] usb 1-6: new high-speed USB device number 2 using ehci_hcd
Feb 16 09:57:39 Neptune kernel: [10444614.329012] Initializing USB Mass Storage driver...
Feb 16 09:57:39 Neptune kernel: [10444614.337558] scsi2 : usb-storage 1-6:1.0
Feb 16 09:57:39 Neptune kernel: [10444614.337827] usbcore: registered new interface driver usb-storage
Feb 16 09:57:39 Neptune kernel: [10444614.337834] USB Mass Storage support registered.

Consultas semelhantes sobre as informações que podem ser obtidas em relação a anexos de dispositivos USB em um sistema Ubuntu foram feitas anteriormente no site irmão do Stack Exchange Ask Ubuntu Ask Ubuntu a>. Por exemplo:

Posso ver o histórico do usb conectado?

Histórico de dispositivos montados

O Ubuntu registra quando os dispositivos USB estão conectados?

No Unix & Linux Empilhe o site do Exchange, em resposta a Monitore o histórico do flash USB drives alguém sugeriu escrever um script para gravar mais detalhes e forneceu detalhes sobre o que incluir no script, mas, como afirmou o Ramhound, isso não lhe dará informações sobre conexões anteriores, já que as entradas criadas por padrão em arquivos de log do sistema não têm esse nível de detalhe.

    
por 16.02.2016 / 16:36