有没有办法查看时间戳或任何有关何时/是否在 Linux 中访问我的 USB 的证据？

Question

当我不在家时，是否可以查看或计算是否有人访问了我的 USB 或从中复制了任何文件？

Answer 1

您可以像这样检查“dmesg”输出中的“mounted”：dmesg -T|grep 'mounted'如果您想监视它是否已经安装，您可以使用inotify，但请记住，这严格来说是一个Linux解决方案，因此对于Unix，您需要使用其他一些工具监视文件系统活动。