如何查看是否有人观看/复制了视频？

有什么方法可以检查某人（对我的计算机具有物理访问权限的黑客）是否已经访问或复制了我系统上的文件（视频）？我真的需要知道

使用终端，您可以检查最后一次访问视频文件的时间，如果晚于您最后一次访问视频文件的时间，则有可能他已将其复制。当然，如果您从那时起就已经访问过该文件，或者忘记了上次访问该文件的时间，那么这将不会有太大帮助。通过访问，我的意思是复制，播放或移动文件。

在终端中，使用以下命令：

stat /path/to/video

您将获得以下格式的输出：

$ stat file
  File: â?~fileâ?T
  Size: 435             Blocks: 8          IO Block: 4096   regular file
Device: 801h/2049d      Inode: 262181      Links: 1
Access: (0755/-rwxr-xr-x)  Uid: (    0/    root)   Gid: (    0/    root)
Access: 2016-09-12 10:30:01.186634836 +0100
Modify: 2015-10-13 15:18:11.669085522 +0100
Change: 2015-10-13 15:18:11.669085522 +0100
 Birth: -

该Access:行之后的信息将告诉您上次访问的时间。

此方法当然不是万无一失的，可以伪造文件的访问时间，或者可以在文件访问期间更改系统时间，然后将其重置为正确的时间。这完全取决于尝试复制视频的用户的技术水平。无论如何，他们可能都不会打扰您，但他们无法辨别这些信息。如果没有预先安装诸如snort或tripwire之类的IDS（入侵检测系统），则跟踪文件访问非常困难。