Utoljára megnyiotott adatokat hogyan tudom megnézni?(kubuntu)

Linux-kezdő

Üdv mindenkinek!
Egy olyan problémám adódott, hogy a gépemhez hozzáfértek mások miközben nemvoltam ott, és mivel elég sok bizalmas infó van rajta szeretném tudni, hogy esetleg meglett-e vlamelyik nyitva vagy másolva, van-e lehetőség ilyen dolgokat megnézni valahogyan? Előre is köszönöm a segítséget!

  • 1061 megtekintés

( log69 | 2009. 11. 01., v – 12:50 )

én rákeresnék, hogy az elmúlt akárhány percben milyen fájlokhoz történ hozzáférés, valahogy így:

find ~ -amin -10

ez a 10 percnél nem régebbieket listázza a $HOME-odon belül

( Pifu | 2009. 11. 01., v – 13:03 )

Az a gond hogy nem 10 perce tortent hanem pentek ejszaka. Lehet boviteni nagyobb idore az en esetemben napokra? esetleg idointervallumot megadni?

-amin +2000 -amin -3000

Számold ki percre körülbelül hogy mostantól visszamenőleg mitől meddigre tehető percre vetített intervallumban az időszak és azt add meg.

Csak azt ne felejtsd el, hogy az azóta általad megnyitott doksikat ugye már nem fogja felhozni, mivel az új hozzáférés miatt frissül a hozzáférés ideje. Tehát azokat tudod csak listáztatni, amit azóta nem néztél meg semmivel (pl. fájlmanager-rel sem).

( Benjamin v | 2009. 11. 03., k – 19:44 )

relatime, noatime mount opcio eseten szerintem nem jo
ha jol emlekszem ubuntu mindent relatime-al mountol.

-----
“Firefox, you say? No I don't play Pokémon”

( golgota | 2009. 11. 04., sze – 07:46 )

Írsz egy nyúlfarknyi inotify progit, ami a megfelelő könyvtárat figyeli.

De neki most kell...

Amugy eleg eselytelen. Desktop rendszereken neha nyilvan vannak tartva a legutoljara hasznalt file-ok, amugy meg van shell history... Nezd meg /home es /var alatt az idoszakra vonatkozo file-okat, bar gondolom, azota mar elkezdtel te is dolgozni a gepen.

ps. erre elvben csak valami audit rendszer alkalmas, de tudod, aki fizikailag hozzafer a gephez...