我想有人在工作时登录了我的电脑

Question

我去自助餐厅吃早餐，当我回来时，我发现我的锁屏没有褪色，好像它在过去 5 分钟内被访问过。

有关键字“guest”的日志文件片段：

Ma?May 21 10:24:44 machine-12 groupadd[3518]: group added to /etc/group: name=guest-cA5vc1, GID=126                                                                             ?nd
ic?May 21 10:24:44 machine-12 groupadd[3518]: group added to /etc/gshadow: name=guest-cA5vc1                                                                                    ?co
ns?May 21 10:24:44 machine-12 groupadd[3518]: new group: name=guest-cA5vc1, GID=126                                                                                             ?
Ma?May 21 10:24:44 machine-12 useradd[3522]: new user: name=guest-cA5vc1, UID=115, GID=126, home=/, shell=/bin/bash                                                             ?
Ma?May 21 10:24:44 machine-12 usermod[3527]: change user 'guest-cA5vc1' password                                                                                                ?
Ma?May 21 10:24:44 machine-12 chage[3532]: changed password expiry for guest-cA5vc1                                                                                             ?
Ma?May 21 10:24:44 machine-12 chfn[3535]: changed user 'guest-cA5vc1' information                                                                                               ?
Ma?May 21 10:24:44 machine-12 usermod[3543]: change user 'guest-cA5vc1' home from '/' to '/tmp/guest-cA5vc1'                                                                    ?
Ma?May 21 10:24:44 machine-12 su[3548]: Successful su for guest-cA5vc1 by root                                                                                                  ?
Ma?May 21 10:24:44 machine-12 su[3548]: + ??? root:guest-cA5vc1                                                                                                                 ?
Ma?May 21 10:24:44 machine-12 su[3548]: pam_unix(su:session): session opened for user guest-cA5vc1 by (uid=0)                                                                   ?
Ma?May 21 10:24:44 machine-12 su[3548]: pam_unix(su:session): session closed for user guest-cA5vc1                                                                              ?
Ma?May 21 10:24:44 machine-12 lightdm: pam_unix(lightdm-autologin:session): session opened for user guest-cA5vc1 by (uid=0)

我以前从未使用过访客帐户，因此访客帐户似乎是在有人登录时创建的。是这种情况吗？

Answer 1

日志文件表明有人从登录屏幕以访客身份登录。

guest当有人从登录屏幕选择该帐户时，Ubuntu 中的帐户就会动态创建。默认情况下，Ubuntu 已（或应该）配置为您在使用来宾帐户时无法访问其他用户的文档或执行任何管理任务。日志文件显示您以访客身份登录时始终看到的内容 - 动态创建帐户，运行登录屏幕su以将用户身份root（登录屏幕运行时的身份）更改为受限guest帐户。

如果您想阻止其他人使用访客帐户，您应该禁用访客会话。