Ver el tiempo de actividad y el historial de la computadora

Me preguntaba si es posible saber cuándo se encendió la computadora, qué archivos accedieron a qué carpetas se abrieron, qué programas se ejecutaron y cuándo se reanudó la computadora y se volvió a poner en suspensión (al igual que en las películas).

Sé que esto no es tan importante, pero sería genial saberlo.

Cuándo se encendió la máquina:

uptime

Ejemplo de mi cuaderno:

20:06:33 up  1:50,  2 users,  load average: 0.03, 0.04, 0.05

Esa es la hora actual, el tiempo de actividad, la cantidad de usuarios y el promedio de carga.

Qué programas se ejecutan:

• Línea de comando

  ps -ef|more
  

  

• GUI - Monitor del sistema ( dash, system monitor):

  

Cuando se reinició la computadora o se durmió

last

qué carpetas se abrieron

qué archivos fueron accedidos

De ninguno de estos conozco un comando. Natty tiene activity journalpara los archivos.

Otras cosas interesantes ...

• Para ver cuando los usuarios registran en el último tiempo lastlog.

  

• Entrar fracaso: faillog.

  last, lastlog, faillogHacer uso del archivo de registro /var/log/wtmp(último), /var/log/lastlogy /var/log/faillog. Si no están activos, no obtendrá ningún resultado.

• lsof muestra una lista de los archivos abiertos actualmente.

  

  Puede hacer muchas comprobaciones en muchas opciones. De man lsof:

  Para enumerar todos los archivos de red IPv4 abiertos en uso por el proceso cuyo PID es 1234, use:

  lsof -i 4 -a -p 1234
  

  Para enumerar todos los archivos abiertos para el nombre de inicio de sesión `` abe '', o la ID de usuario 1234, o el proceso 456, o el proceso 123, o el proceso 789, use:

  lsof -p 456,123,789 -u 1234,abe
  

  Para enumerar todos los archivos abiertos en el dispositivo / dev / hd4, use:

  lsof /dev/hd4
  

Puede usar el lastcomando para verificar los tiempos de arranque, reiniciar, suspender / reanudar.

Algunas cosas que vale la pena ver:

• uptime comando para ver cuánto tiempo ha estado funcionando su computadora.
• Gnome Log Viewer ( gnome-system-log) muestra todos tus registros en un solo lugar.
• Diario de Actividad Zeitgeist . Esto ofrece una vista de calendario brillante para mostrarle qué archivos se abrieron y qué aplicaciones se usaron.

Como muchos han dicho, "el tiempo de actividad" te da tiempo de actividad.

Me gusta usar "htop" para mostrarme información sobre lo que se está ejecutando actualmente: está realmente muy bien formateado, es fácil de leer.

Si desea ver quién ha iniciado sesión actualmente, intente con el comando "who". Puede volcar mensajes en sus terminales con el comando "escribir", que puede ser divertido.

En cuanto a ver lo que está sucediendo, puede verificar sus registros, como / var / log / syslog o / var / log / messages (dependiendo de la distribución). Además, para mensajes de nivel algo inferior, "dmesg" es útil.

Otra cosa que puede usar para intentar ver el historial es echar un vistazo a los usuarios * ~ / .bash_history * (o ~ / .history , etc.). Ese archivo le mostrará una lista de comandos que el usuario ha ejecutado recientemente. Creo que un usuario tiene la capacidad de destruir su propio archivo de historial. Probablemente hay formas de configurar eso para que pueda monitorear más de cerca.

Espero que ayude.

En la terminal escribe:

uptime

Para una solución gráfica, System Profiler y Benchmark (búsqueda en el Centro de software de Ubuntu) proporciona tiempo de actividad y enumera todos los inicios. No sé si muestra los programas que se ejecutaron, aunque supongo que lo dudo. Pero el programa es muy bueno para obtener todo tipo de información sobre su sistema, principalmente relacionada con el hardware.

Para verificar el tiempo de actividad de una PC, vaya a Terminal y escriba, uptimeluego presione Intro.