USB活动监测

Question

是否有任何方法或工具允许监视USB上的活动？对于活动，我的意思是说，如果您能偶然地看到(pdf, jpeg, doc,等)这样的文件，.在USB设备上复制或打开。

Answer 1

通常有三个时间戳：

• mtime -当文件内容更改时更新。在大多数情况下，这是“默认”文件时间。
• ctime -当文件或其元数据(所有者、权限)更改时更新
• atime -读取文件时更新

为了满足您的需要，您需要atime，这样您就可以在终端中打开您的USB设备：

user@ubuntu:/media/USB-2477$

并运行：ls -l --time=atime myfile.pdf

这将返回给您上次访问该文件的时间。对于复制文件，我不确定这是否会被记录。

或者使用stat，它具有类似的功能：

 stat --printf="Change %z\nAccess %x\nModify %y\n" myfile.pdf

它将返回：

Change 2017-09-27 21:06:23.000000000 
Access 2017-09-27 22:04:00.000000000 
Modify 2017-08-11 21:36:40.000000000