Linux有办法查看U盘使用记录吗

你好，

1、日志里面会记录U盘的插入和拔出，但看不到对U盘内容的 *** 作。

2、fedora 24，用如下命令：

journalctl -k --since=today

看一下结果试试。

1.linux如何查看用户所有的历史 *** 作记录

1、使用w命令查看登录用户正在使用的进程信息，w命令用于显示已经登录系统的用户的名称，以及他们正在做的事。该命令所使用的信息来源于/var/run/utmp文件。w命令输出的信息包括：用户名称

用户的机器名称或tty号

远程主机地址

用户登录系统的时间

空闲时间（作用不大）

附加到tty（终端）的进程所用的时间（JCPU时间）

当前进程所用时间（PCPU时间）

用户当前正在使用的命令

$ w

23:04:27 up 29 days, 7:51, 3 users, load average: 0.04, 0.06, 0.02

USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT

ramesh pts/0 10.1.80.56 22:57 8.00s 0.05s 0.01s sshd: ramesh [priv]

jason pts/1 10.20.48 23:01 2:53 0.01s 0.01s -bash

john pts/2 10.1.80.7 23:04 0.00s 0.00s 0.00s w

此外，可以使用who am i查看使用该命令的用户及进程，使用who查看所有登录用户进程信息，这些查看命令大同小异；

2. 在linux系统的环境下，不管是root用户还是其它的用户只有登陆系统后用进入 *** 作我们都可以通过命令history来查看历史记录， 可是假如一台服务器多人登陆，一天因为某人误 *** 作了删除了重要的数据。这时候通过查看历史记录（命令：history）是没有什么意义了（因为history只针对登录用户下执行有效，即使root用户也无法得到其它用户histotry历史）。那有没有什么办法实现通过记录登陆后的IP地址和某用户名所 *** 作的历史记录呢？答案：有的。

通过在/etc/profile里面加入以下代码就可以实现：

2.liunx 怎么查看用户登录 的历史记录

查看某用户 cat /home/username/.bash_history 的 *** 作历史

使用root登陆使用last -x可查看用户登陆历史。

last 命令：

功能说明：列出目前与过去登入系统的用户相关信息。

语 法：last [-adRx][-f ][-n ][帐号名称…][终端机编号…]

补充说明：单独执行last指令，它会读取位于/var/log目录下，

名称为wtmp的文件，并把该给文件的内容记录的登入系统的用户名单全部显示出来。

参 数：

-a 把从何处登入系统的主机名称或IP地址，显示在最后一行。

-d 将IP地址转换成主机名称。

-f 指定记录文件。

-n 或- 设置列出名单的显示列数。

-R 不显示登入系统的主机名称或IP地址。

-x 显示系统关机，重新开机，以及执行等级的改变等信息

3.linux查看历史 *** 作记录

这个是某位高人写的。希望对你有帮助。那有没有什么办法实现通过记录登陆后的IP地址和某用户名所 *** 作的历史记录呢？答案：有的。

通过在/etc/profile里面加入以下代码就可以实现： #PS1=”`whoami`@`hostname`:”'[$PWD]'

#history

USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[]//g'`

if [ "$USER_IP" = "" ]

then

USER_IP=`hostname`

fi

if [ ! -d /tmp/dbasky ]

then

mkdir /tmp/dbasky

chmod 777 /tmp/dbasky

fi

if [ ! -d /tmp/dbasky/${LOGNAME} ]

then

mkdir /tmp/dbasky/${LOGNAME}

chmod 300 /tmp/dbasky/${LOGNAME}

fi

export HISTSIZE=4096

DT=`date +” %Y%m%d_%H%M%S”`

export HISTFILE=”/tmp/dbasky/${LOGNAME}/${USER_IP}.dbasky.$DT”

chmod 600 /tmp/dbasky/${LOGNAME}/*dbasky* 2>/dev/null可以看到在使用history命令的时候是没时间显示，不知道这个命令是什么时候所执行，这个时候可以编辑/etc/bashrc文件，加入如下三行：HISTFILESIZE=2000

HISTSIZE=2000

HISTTIMEFORMAT=”%Y%m%d-%H%M%S: ”

export HISTTIMEFORMAT保存后退出，关闭当前shell，并重新登录

这个时候，在~/.bash_History文件中，就有记录命令执行的时间了

用cat命令显示这个文件，但是却会看到这个时间不是年月日显示的

Linux系统在使用光盘、软盘或U盘时，必须先执行挂载（mount）命令。挂载命令会将这些存储介质指定成系统中的某个目录，以后直接访问相应目录即可读写存储介质上的数据。 1.挂载光盘 挂载光盘的命令如下： # mount -t is09660 /dev/cdrom /mnt/cdrom 该命令将光盘挂载到/mnt/cdrom目录，使用“ls /mnt/cdrom”命令即可显示光盘中数据和文件。 卸载光盘的命令如下： # umount /mnt/cdrom 2.挂载软盘 将软盘挂载到/mnt/floppy目录的命令如下： # mount /dev/fd0 /mnt/floppy 卸载软盘的命令如下： #umount /mnt/floppy 3.挂载U盘挂载U盘相对复杂一些。 首先使用“fdisk -l”命令查看外挂闪存的设备号，一般为/dev/sda1。然后用“mkdir /mnt/usb”命令建立一个挂载U盘用的目录。之后使用如下命令挂载FAT格式的U盘： # mount -t msdos /dev/sda1 /mnt/usb 使用如下命令挂载FAT32格式的U盘： # mount -t vfat /dev/sda1 /mnt/usb 4.挂载外挂硬盘分区 挂载外挂硬盘分区（FAT32格式）同样需要先用“fdisk -1”查看外挂的硬盘分区设备号，假设为/dev/hda1。建立/mnt/vfat挂载目录后，使用如下命令进行挂载： # mount -t vfat /dev/hda1 /mnt/vfat 注意，默认情况下Linux只允许root用户执行mount命令。如果想让一般用户也能挂载，并且希望在系统启动时自动挂载光盘或软盘，需要修改/etc/fstab配置文件，加入以下内容： LABEL=/ /　ext3　defaults11/dev/cdrom/mnt/cdrom iSo9660 auto,owner,kudzu,ro,user 00/dev/fdo　/mnt/floppy auto　auto,owner,kudzu,ro,user 00 其中，“user”表示将mount命令赋予一般用户使用。 /etc/fstab文件在Linux的帮助手册中讲得很详细，读者不妨看一看。 光盘的使用方法mount命令用于物理设备中的文件系统挂在到linux文件系统的某个目录中，mount命令不使用任何选项和参数时将显示当前linux系统中已经挂载的文件系统信息。#ls -l /media/cdrom/(/media/cdrom/是linux系统默认的挂载点，只有当默认挂载点为total 0,时才能进行挂载。)#mount -t iso9660 /dev/cdrom /media/cdrom/(光盘挂载)#ls /media/cdrom/(读取光盘内容)#cp /dev/cdrom backup.iso(制作光盘镜像)#umount /media/cdrom/(卸载光盘)#eject(光盘驱动托盘d出)#eject -t(收回)#mount -o loop -t iso9660 backup.iso /media/cdrom/(光盘镜像的挂载；backup.iso为光盘的镜像文件。)#umount /media/cdrom/(镜像的卸载) --------------------------------------------------------------------------在虚拟机上redhat 5.4 64bit上面，光驱的设备名为：./dev/hdc挂载用：mkdir -p /mnt/cdrommount /dev/hdc /mnt/cdrom 或者： mount -t iso9660 /dev/hdc /mnt/cdrom卸载用：unmount /mnt/cdrom

---