如何检查其他用户是否复制了我的文件夹？

Question

上周，我指定了一个新用户，我忘记了禁止用户访问文件夹。两天后，我找到了它，并立即禁止他进入。我想知道他是否复制了我的文件夹。

它是一个Gnu/Linux服务器，上面有多个用户。我才是根源。

我可以使用history搜索他的指挥历史。但是，我知道他可能会使用一些ftp客户端软件。那么，我怎么知道他是否复制了我的文件夹？

Answer 1

即使您没有安装审核软件。文件系统可能配置为记录最近一次读取的时间。它不会告诉你是谁。但这可能是有用的。(如果你最近读过这些文件，那就是你会发现的时间)。注意:它是读取的文件，而不是文件名/目录读取(它们有自己的读取时间)。

如果你没有审计系统。那就试试这些解决方案。

解决方案1)容易描述，很难做

• 搜索每台计算机，硬盘，SSD，CD，磁带，…为了你的数据。

解决方案2)容易描述，容易做，手想做

• 别担心:你什么也做不了，担心也改变不了它。
• 从你的错误中吸取教训。
• 如果这是探地雷达的漏洞，那就报告。

解决方案3)

• 问