Чи входить Ubuntu під час підключення USB-пристроїв?

Коли я підключаю USB-накопичувач до ОС Ubuntu, чи буде текстовий файл, який містить деталі цього з'єднання, і якщо так, то де цей файл знаходиться? Як називається цей файл?

usb mount log

— Ніл
джерело

Відповіді:

Чи входить Ubuntu під час підключення USB-пристроїв?

Так , Ubuntu реєструється, коли підключено USB-пристрій. Файл є /var/log/syslog. Ви також можете переглянути його, видавши команду dmesg -cабо графічно використовуючи Log file viewer.

Чи видаляється цей файл після закриття?

Ні , цей журнал не стирається при відключенні. Після того, як граничний розмір досягається журнали повертаються, тобто нові журнали постійно записуються в /var/log/syslogтой час як старі записи виштовхуються в стислі файли з ім'ям /var/log/syslog.1.gz, syslog.2.gz... в тому ж /var/logкаталозі.

Ви можете переглянути /var/logкаталог із повернутими файлами журналу нижче:

введіть тут опис зображення

— Анвар
джерело

Чи видаляється цей журнал при закритті системи? Або знижується після певної кількості МБ?

— Ніл

Я відредагував відповідь на ваше запитання

— Anwar

Якщо ви хочете побачити, що саме відбувається в режимі реального часу, ви можете tail -f /var/log/syslogочистити екран та підключити USB-пристрій.

— Натан Лонг

dmesg -cпокаже і очистить журнал dmesg :(

— madebydavid

Я дивлюся на область:

sudo cat /var/log/kern.log | grep usb

Вихід виглядатиме так:

May 25 07:38:51 mycomputer kernel: [  607.296847] scsi7 : usb-storage 3-1:1.0
May 25 07:38:54 mycomputer kernel: [  609.790892] usb 3-2: new high-speed USB device number 3 using xhci_hcd
May 25 07:38:54 mycomputer kernel: [  609.817462] usb 3-2: ep 0x81 - rounding interval to 32768 microframes, ep desc says 0 microframes
May 25 07:38:54 mycomputer kernel: [  609.817474] usb 3-2: ep 0x2 - rounding interval to 32768 microframes, ep desc says 0 microframes
May 25 07:38:54 mycomputer kernel: [  609.818399] usb-storage 3-2:1.0: Quirks match for vid 13fe pid 3600: 4000
May 25 07:38:54 mycomputer kernel: [  609.818529] scsi8 : usb-storage 3-2:1.0

Також існують стислі журнали для kern.log Ви можете шукати в них за допомогою наступної команди:

sudo zcat /var/log/kern.log.2.gz | grep usb

Вихід буде у тому ж форматі, як у наведеному вище прикладі.

Ви також можете пошукати в syslog таким чином:

sudo cat /var/log/syslog.1 | grep usb

Це дає результати, які виглядають приблизно так:

May 25 07:31:25 tardis-w520 kernel: [  161.469096] usb 1-1.5.5: new high-speed USB device number 8 using ehci_hcd
May 25 07:31:25 tardis-w520 mtp-probe: checking bus 1, device 8: "/sys/devices/pci0000:00/0000:00:1a.0/usb1/1-1/1-1.5/1-1.5.5"
May 25 07:31:25 tardis-w520 kernel: [  161.658587] scsi6 : usb-storage 1-1.5.5:1.0
May 25 07:31:25 tardis-w520 kernel: [  161.658685] usbcore: registered new interface driver usb-storage
May 25 07:31:25 tardis-w520 kernel: [  161.795563] usbcore: registered new interface driver uas
May 25 07:38:51 tardis-w520 kernel: [  607.268280] usb 3-1: new high-speed USB device number 2 using xhci_hcd
May 25 07:38:51 tardis-w520 kernel: [  607.293280] usb 3-1: ep 0x81 - rounding interval to 32768 microframes, ep desc says 0 microframes
May 25 07:38:51 tardis-w520 kernel: [  607.293292] usb 3-1: ep 0x2 - rounding interval to 32768 microframes, ep desc says 0 microframes

Щоб перерахувати файли журналу .gz, слід:

sudo zcat /var/log/syslog.2.gz | grep usb

Отриманий результат буде в тому ж форматі, що і попередній.

Якщо це для криміналістики, може бути кращий спосіб.

— cprofitt
джерело

Kern.log не видаляється після відключення. Не працює також системний журнал. Обидва через деякий час стискаються.

— cprofitt