謝謝前輩的告知，我在想想看該怎麼做會比較符合需求。

雷神大好猛
已跪

目前狀態是有三台平板，A、B、C這三台指對應NAS內的特定資料夾，甲同事拿了B平板後看到資料夾內有PDF檔，下載後就去理貨了，理完貨後將平板放回原位，乙同事來再拿起B平板發現裡面沒有PDF檔那就不會出現重覆理貨的狀況，因此才有這個需求，目前測試一個指令find /volume1/1111 -name '.txt' -type f -mmin +5 -delete -print，但還是沒辦法下載後刪除被開啟過的檔案。

給你一個方向去處理，但往後建議你們有系統可以處理這些事情

去了解一下這個 auditd linux 命令行工具可以用於監控文件系統事件 Adultd：Linux 系統稽核工具使用教學與範例

此命令將監控指定文件的讀取操作，並將事件標記為“file-read”，當讀到之後將檔案移到另一個目錄，建議你們可以做為審核是否真的有撿貨

sudo auditctl -w /path/to/your/file -p r -k file-read

並建立 sh 腳本文件

touch file_read_monitor.sh
chmod +x file_read_monitor.sh

使用文本編輯器打開創建的腳本文件，例如nano file_read_monitor.sh，然後添加以下內容

#!/bin/bash

# 需要監控的文件路徑
file_path="/path/to/your/file"

# 檔案讀取後要移動到的目錄
destination_directory="/path/to/destination/directory"

# 設置audit規則
sudo auditctl -w "$file_path" -p r -k file-read

while true; do
    # 搜索被讀取的文件事件
    result=$(sudo ausearch -k file-read -ts recent | grep "path=$file_path")

    # 如果文件被讀取
    if [[ ! -z "$result" ]]; then
        echo "File has been read. Moving to the destination directory."

        # 移動文件到指定目錄
        mv "$file_path" "$destination_directory"

        # 刪除audit規則
        sudo auditctl -W "$file_path" -p r -k file-read
        break
    fi

    # 每次檢查之間等待5秒
    sleep 5
done

一旦檢測到文件被讀取，腳本將文件移動到指定的目錄做為確定理貨，以上測試看看吧

謝謝前輩的指導，我再去研究一下~萬分感謝