Existe uma maneira de ver um registro de hora ou qualquer evidência de quando / se meu usb foi acessado no Linux?

1

É possível ver ou descobrir se alguém acessou meu USB ou copiou qualquer arquivo dele enquanto eu não estava em casa?

    
por Sporcupine 10.07.2016 / 06:41

1 resposta

1

Você pode verificar a saída 'dmesg' para 'montado' assim: dmesg -T|grep 'mounted' e se você quiser monitorar se já estiver montado você pode usar inotify mas lembre-se que esta é estritamente uma solução Linux para Unix você precisa usar alguma outra ferramenta para monitorar a atividade do sistema de arquivos.

    
por 10.07.2016 / 06:58