今天我发现了一个名为~user/.nautilus/saved-session-XXXXXX.在其中，人们可以通过 Nautilus 看到某种记录用户活动的信息。还~user/.gconf/apps/gedit-2可以在其中发现有趣的东西。
是否有 Nautilus 跟踪用户活动的文件？是否有一个文件表明通过 Nautilus 访问、移动、复制、删除等文件？
答案1
Nautilus 保留访问过的目录的历史记录，可通过其历史记录菜单或面板进行访问。
它似乎没有保留您正在寻找的记录类型。如果您需要这种安全审核，您应该考虑设置一个文件系统来记录此类更改或允许快照，以便您可以进行自己的比较。
答案2
工作暂停后，打开 nautilus，工作一些，然后：
find ~user/.gconf -mmin -10 -ls
find ~user/.nautilus -mmin -10 -ls
它将查找最近 10 分钟内修改的文件。