Funcionalmente, você não pode fazer isso de qualquer maneira sensata, porque:
- Você pode ter vários usuários conectados ao mesmo tempo. Você pode registrar todos, mas isso ainda não é confiável por causa do segundo problema.
- Os nomes de usuário não são traduzidos de forma confiável para quem está fisicamente presente no sistema.
Se você estiver realmente definido para fazer isso, registre a saída do comando who
junto com as informações sobre USB. Isso lhe dará uma lista de quem tem logins ativos, em qual terminal, de onde e quando eles se conectaram. Isso funciona em torno do primeiro problema, mas não do segundo (e você não pode trabalhe em torno do segundo sem envolver algum hardware.
Se preferir, consulte usbguard , configure-o para exigir autorização para tudo e, em seguida, registre quem autorizou o dispositivo (o que deve ser a pessoa que ligou, mas não há como garantir isso.