Ubuntu 16.10随机文件夹出现在家中

Question

我使用的是UX501，具有双引导Windows 10和Ubuntu16.10。

有时，我注意到在我的主文件夹中随机创建了两个字母文件夹，比如fe、5c、3a，这是我没有创建的。

大多数情况下，它们是空的，有时它们包含一个具有.file扩展名的文件，以及像3af7d9f464463e89033e53c998d67188a262abe6.file这样的名称

我不知道它是否与Windows 10有任何关系，但我认为它们是在我在Windows上启动然后返回Ubuntu之后出现的，尽管我不确定。

他们是什么?他们为什么会出现？

Answer 1

不幸的是，没有足够的信息从你提供的，甚至开始猜测，除非有人已经经历了这种确切的情况。

尽管如此，我建议您设置auditd并监视您的主文件夹，以确定创建文件的过程。

这个过程也太复杂，无法在回答“如何”中描述，以下是一些参考资料：

http://manpages.ubuntu.com/manpages/zesty/man8/auditd.8.html

https://linux-audit.com/configuring-and-auditing-linux-systems-with-audit-daemon/

https://www.linux.com/learn/customized-file-monitoring-auditd

所以这个概念是：

• 安装并配置auditd以监视主文件夹
• 创建文件(S)后，检查auditd日志以确定文件创建的原因。

更新：

发现了这个--如果你是Spotify用户，可能是罪魁祸首。。。。

https://superuser.com/questions/572176/mysterious-folders-with-two-letters-hexadecimal-names

Answer 2

您正在运行的一些应用程序正在使用/home作为/tmp，并将这些文件放置在那里，这些文件稍后可能会被删除。查看在您看到这些文件夹时哪些应用程序正在运行。检查文件夹的创建/修改日期，以接近某个应用程序创建它们的时间，以帮助解决这个问题。

当你看到那些文件夹被创建时，你可以使用terminal.

lsof > open_file_report.txt
grep ".file" open_file_report.txt

想办法弄清楚。lsof显示所有打开的文件并将该信息放置在文件中，grep在该文件中搜索文本字符串。