复制的文件有日志吗？

Question

假设某人将文件复制到 DVD 或 U 盘。

有没有我可以看到该日志的日志？

Answer 1

不是。如果文件是使用命令行复制的，那么很有可能您可以在 $HOME/.bash_history 中找到信息。但话又说回来，这不一定，bash 历史记录不是日志文件。

内核日志包含有关连接 USB 设备的信息，因此可以监控它们是否插入了 U 盘。

如果你确实需要做这样的事情，那么你必须自己设置监控所选的设备。