我敏锐地意识到我在这里可能过于偏执。
我独自离开了我的笔记本电脑（我信任在它旁边的一个朋友）。他向我保证它没有被碰过。当我回来时，我仍然处于登录状态。 不久后网络出现故障时，我点击了我的连接，发现我的以太网连接（我从未使用过，并且前后拔掉了插头）上次使用了 40 分钟前（虽然我让它无人看管）。这个以太网端口从笔记本电脑“展开”并展开（当我把它从包里拿出来时可能是这样），这是不寻常的，我没有有意识地打开它。那时网络是稳定的（并且是 wifi），我查看了身份验证日志，但不知道如何获取时间戳，甚至不知道在哪里可以查看是否使用了某些东西。至少我确信没有进行 sudo 尝试/失败。
我应该担心/去和保安谈谈吗？那里有视频监控，当我更加确定时，这是我的下一站。
任何意见，将不胜感激。
该stat命令将显示最近访问文件的时间。该find命令可以告诉您在特定时间跨度内访问了哪些文件。例如：
find ~ -amin -210 -amin +60
将列出 $HOME 下 60 到 210 分钟前访问过的所有文件。使用-cmin定位已被文件修改。这应该让你开始。但是，您最好专注于课程作业。