특정 파일이 USB 메모리 스틱에 복사되었는지 확인할 수있는 방법이 있습니까?

Question

저는 아치 리눅스를 사용하고 있습니다. 로그 파일이 있거나 다른 파일을 복사하거나 USB 메모리 스틱으로 옮긴 방법이 있는지 궁금합니다. /var/log는 로그 파일을 보관하고 파일을 USB 스틱에 복사하여 테스트합니다. 그러나 다음 명령은 아무것도 표시하지 않았습니다.

find /var/log -type f | xargs grep 'file name' 

힌트가 도움이 될 수 있습니다. 미리 감사드립니다.

Answer 1

일반적으로,

사용자가 읽기 전용 파일 하나를 열고 쓰기 용으로 열고 파일을 복사하는 것을 감지하는 것은 상당히 어려운 문제입니다. (내 머리 꼭대기에서 tar, cp, cat, dd, head, tail, less, tee, sed, perl, python, awk 등을 사용할 수 있습니다.) 특히 작성된 데이터는 쓴 것과 같아야한다.