上周，我分配了一个新用户，但我忘记禁止该用户访问该文件夹。两天后，我找到了，并立即禁止他访问。我想知道他是否复制了我的文件夹。
它是一个 Gnu/Linux 服务器，上面有多个用户。我是根。
我可以用来history搜索他的命令历史记录。但是，我知道他可能会使用一些ftp客户端软件。那么，我怎么知道他是否复制了我的文件夹呢？
答案1
即使您没有安装审核软件。文件系统可能配置为记录最近读取的时间。它不会告诉你是谁。但它可能有用。 （如果您最近阅读过这些文件，那么这就是您将找到的时间）。请注意，这是读取的文件，而不是读取的文件名/目录（它们有自己的读取时间）。
如果您还没有审核系统。然后尝试这些解决方案。
解决方案1）描述容易，做起来难
- 搜索世界上每台计算机、硬盘、SSD、CD、磁带……以查找您的数据。
解决方案2）容易描述，容易做，手到想做
- 别再担心了：你无能为力，担心也不会改变它。
- 从错误中吸取教训。
- 如果违反 GDPR，请报告。
解决方案3）
- 问