내 USB가 Linux에서 액세스된 시기/여부에 대한 타임스탬프나 증거를 볼 수 있는 방법이 있습니까?

내 USB가 Linux에서 액세스된 시기/여부에 대한 타임스탬프나 증거를 볼 수 있는 방법이 있습니까?

내가 집에 없을 때 누군가 내 USB에 액세스했거나 USB에서 파일을 복사했는지 확인하거나 계산할 수 있습니까?

답변1

다음과 같이 "dmesg" 출력에서 ​​"마운트됨"을 확인할 수 있습니다. dmesg -T|grep 'mounted'마운트되었는지 모니터링하려면 inotify를 사용할 수 있지만 이는 엄격히 Linux 솔루션이므로 Unix의 경우 다음이 필요합니다. 파일 시스템 활동을 모니터링하는 다른 도구.

관련 정보