今天,我遇到了一个名为~user/.nautilus/saved-session-XXXXXX的文件。通过Nautilus,人们可以看到某种类型的日志用户的活动。在~user/.gconf/apps/gedit-2中也可以找到有趣的东西。
有没有Nautilus跟踪用户活动的文件?是否有通过Nautilus访问、移动、复制、删除等文件?
发布于 2011-07-30 18:22:04
Nautilus保存了所访问的目录的历史记录,可以通过它的历史菜单或面板访问。
它似乎并没有保存你正在寻找的那种记录。如果您需要这种安全审核,您应该考虑设置一个文件系统来记录这类更改或允许快照,这样您就可以进行自己的比较。
发布于 2011-07-30 17:42:21
工作暂停后,打开海里,做些事情,然后:
find ~user/.gconf -mmin -10 -ls
find ~user/.nautilus -mmin -10 -ls会在最后10分钟找到修改过的文件。
https://unix.stackexchange.com/questions/12782
复制相似问题