metode dimana saya dapat melacak daftar flash drive


1

Apakah ada metode yang saya dapat melacak daftar flash drive yang diakses laptop saya - yaitu nama merek mereka, kapasitas dan / atau nama USB flash drive itu sendiri atau konten yang dibawanya? Apakah ubuntu atau linux saya membuat log riwayat flash drive yang telah dicolokkan? Jika demikian, informasi lain apa yang akan disimpan dalam log ini?


2
Anda harus mengaktifkan jenis pencatatan ini.
Ramhound

Jawaban:


4

Ketika perangkat USB terhubung ke sistem Linux Ubuntu, entri ditempatkan di /var/log/dmesg. Anda dapat melihat hal-hal menarik itu dmesg | grep -i usb, tetapi Anda tidak akan menemukan detail yang Anda cari di sana. Misalnya, saya sudah memasukkan output dari perintah itu pada sistem Ubuntu di bawah ini.

$ dmesg | grep -i usb
[    0.329504] usbcore: registered new interface driver usbfs
[    0.329538] usbcore: registered new interface driver hub
[    0.329662] usbcore: registered new device driver usb
[    0.754161] ehci_hcd: USB 2.0 'Enhanced' Host Controller (EHCI) Driver
[    0.754430] ehci_hcd 0000:00:1d.7: new USB bus registered, assigned bus number 1
[    0.784367] ehci_hcd 0000:00:1d.7: USB 2.0 started, EHCI 1.00
[    0.784776] hub 1-0:1.0: USB hub found
[    0.784966] ohci_hcd: USB 1.1 'Open' Host Controller (OHCI) Driver
[    0.785009] uhci_hcd: USB Universal Host Controller Interface driver
[    0.785282] uhci_hcd 0000:00:1d.0: new USB bus registered, assigned bus number 2
[    0.785715] hub 2-0:1.0: USB hub found
[    0.786046] uhci_hcd 0000:00:1d.1: new USB bus registered, assigned bus number 3
[    0.786496] hub 3-0:1.0: USB hub found
[    0.786858] uhci_hcd 0000:00:1d.2: new USB bus registered, assigned bus number 4
[    0.787293] hub 4-0:1.0: USB hub found
[    0.787563] usbcore: registered new interface driver libusual
[1393889.831389] usbcore: registered new interface driver usblp
[10444614.128059] usb 1-6: new high-speed USB device number 2 using ehci_hcd
[10444614.329012] Initializing USB Mass Storage driver...
[10444614.337558] scsi2 : usb-storage 1-6:1.0
[10444614.337827] usbcore: registered new interface driver usb-storage
[10444614.337834] USB Mass Storage support registered.
$

Anda juga akan menemukan entri /var/log/syslog, tetapi Anda tidak akan menemukan tingkat detail di sana. Anda hanya akan melihat sesuatu seperti yang berikut ini yang memperlihatkan entri yang terkait dengan USB flash drive yang saya sambungkan ke sistem Ubuntu beberapa menit yang lalu:

$ grep -i usb /var/log/syslog
Feb 16 09:57:39 Neptune kernel: [10444614.128059] usb 1-6: new high-speed USB device number 2 using ehci_hcd
Feb 16 09:57:39 Neptune mtp-probe: checking bus 1, device 2: "/sys/devices/pci0000:00/0000:00:1d.7/usb1/1-6"
Feb 16 09:57:39 Neptune kernel: [10444614.329012] Initializing USB Mass Storage driver...
Feb 16 09:57:39 Neptune kernel: [10444614.337558] scsi2 : usb-storage 1-6:1.0
Feb 16 09:57:39 Neptune kernel: [10444614.337827] usbcore: registered new interface driver usb-storage
Feb 16 09:57:39 Neptune kernel: [10444614.337834] USB Mass Storage support registered.

Anda juga dapat menemukan entri log yang dimasukkan kern.logketika perangkat USB terpasang sudo cat /var/log/kern.log | grep -i usb, tetapi itu mirip dengan apa yang Anda lihat di atas tanpa detail yang ingin Anda lihat.

$ sudo cat /var/log/kern.log | grep -i usb
Feb 16 09:57:39 Neptune kernel: [10444614.128059] usb 1-6: new high-speed USB device number 2 using ehci_hcd
Feb 16 09:57:39 Neptune kernel: [10444614.329012] Initializing USB Mass Storage driver...
Feb 16 09:57:39 Neptune kernel: [10444614.337558] scsi2 : usb-storage 1-6:1.0
Feb 16 09:57:39 Neptune kernel: [10444614.337827] usbcore: registered new interface driver usb-storage
Feb 16 09:57:39 Neptune kernel: [10444614.337834] USB Mass Storage support registered.

Pertanyaan serupa tentang informasi yang dapat diperoleh mengenai lampiran perangkat USB ke sistem Ubuntu telah ditanyakan sebelumnya di situs sister Stack Exchange, Tanya Ubuntu . Misalnya:

Bisakah saya melihat riwayat usb yang terhubung?

Riwayat Perangkat yang Dipasang

Apakah Ubuntu login ketika perangkat USB terhubung?

Di situs Unix & Linux Stack Exchange, sebagai respons terhadap sejarah Monitor USB flash drive seseorang menyarankan untuk menulis skrip untuk merekam lebih detail dan memberikan perincian tentang apa yang harus dimasukkan dalam skrip, tetapi seperti yang dikatakan Ramhound, itu tidak akan memberi Anda informasi tentang koneksi masa lalu, karena entri yang dibuat secara default di file log sistem tidak memiliki tingkat detail.


misalkan flash drive dimasukkan ke laptop saya, saya benar-benar tidak tahu tentang itu tetapi saya ingin tahu mana semua flash drive yang dimasukkan (dengan nama dan spesifikasi) semacam log. Saya hanya ingin tahu hal-hal log atau sejarah.
Gitesh kumar
Dengan menggunakan situs kami, Anda mengakui telah membaca dan memahami Kebijakan Cookie dan Kebijakan Privasi kami.
Licensed under cc by-sa 3.0 with attribution required.