Логи ubuntu 14.04, была ли вставлена в систему флешка

[tomparty]

здравствуйте

Подскажите все возможные команды просмотра логов с датой и временем, интересует была ли вставлена в систему флешка и было ли копирование файлов

Спасибо

[anonymous.ru]

просмотра логов с датой и временем, интересует была ли вставлена в систему флешка

Это просто
 sudo grep "USB Mass Storage device detected"  /var/log/syslog
 sudo grep "Attached SCSI removable disk"  /var/log/syslog
Можно вот так, что бы узнать что это за флешка (серийник и прочее)
sudo grep -B3 "USB Mass Storage device detected"  /var/log/syslog

было ли копирование файлов

а вот тут придется поработать
man auditclt
auditclt - незаменимая вещь для параноиков
Пользователь решил продолжить мысль 14 Декабря 2014, 19:02:18:Мониторинг подключения USB накопителей и логирование операций с файлами