linux 机器上如何 检测 是否有 U盘 插入过，并拷走文件？

linux 机器上如何 检测 是否有 U盘 插入过，并拷走文件？

大手请指导下！

5 个解决方案

#1

估计要通过内核模块才能实现

#2

dmesg可以查看是否曾有U盤插入到系統中；有沒有拷文件，這個就不知道了，或許有別的log。

#3

自己写一个这样的服务监控程序

#4

log 里应该有记录吧 ..........

#5

引用 2 楼 lishanchao 的回复:

dmesg可以查看是否曾有U盤插入到系統中；有沒有拷文件，這個就不知道了，或許有別的log。

如果不是X Window登錄，可以查看history命令中mount U盤的項目，以及其後是否執行过拷貝動作。