मैक ओएस और सिस्टम का उपयोग / इतिहास

Question

जब मैं छुट्टी पर था, तब किसी ने मेरी मशीन का उपयोग किया था और मैं जानना चाहता था कि एक सीमित 3 दिन की समय सीमा के दौरान मेरी हार्ड ड्राइव पर क्या स्थापित या कॉपी किया गया था। क्या यह सिस्टम जानकारी उपलब्ध है? मुझे नहीं पता था कि टाइम मशीन कोई जानकारी प्रदान करेगी।

Answer 1

आप स्पॉटलाइट का उपयोग भी कर सकते हैं:

mdfind 'kMDItemLastUsedDate>=$time.iso(2013-04-29T00:00Z)'

kMDItemFSContentChangeDate और kMDItemFSCreationDate सामान्य संशोधन और निर्माण समय होगा।

InstallHistory.plist स्थापित पैकेजों का एक लॉग है:

cat /Library/Receipts/InstallHistory.plist

यह दूसरे स्नैपशॉट में जोड़ी गई फ़ाइलों को दिखाता है:

tmutil compare 2013-02-24-105019 2013-02-26-184354 | grep ^+

Answer 2

आप 3 दिनों में संशोधित तारीखों के साथ एक पुनरावर्ती ls -aऔर grepसब कुछ कर सकते हैं और आवेदन खोजने के लिए ".app" रेगेक्स से मेल खाते हैं

Answer 3

आपके पास कुछ विकल्प हैं, जिनमें से सभी टर्मिनल (एप्लिकेशन-> यूटिलिटीज-> टर्मिनल) का उपयोग करते हैं।

विकल्प 1

एक टर्मिनल विंडो में, आप जिस तिथि सीमा को खोजना चाहते हैं, उसके साथ टच कमांड के माध्यम से दो फाइलें बनाएं। स्पर्श विकल्प के साथ -t विकल्प हमें एक मनमाना निर्माण टाइमस्टैम्प (yyyymmddhmm) के साथ एक फ़ाइल बनाने की अनुमति देता है:

touch -t 201201010000 /tmp/start
touch -t 201201040000 /tmp/end

अब, आप इन फ़ाइलों का उपयोग अपने सिस्टम की उन फाइलों के लिए कमांड चेकिंग चलाने के लिए करते हैं जिन्हें वांछित तिथि सीमा में संशोधित किया गया था:

find / -newer /tmp/start -a ! -newer /tmp/end -print0 | xargs -0 ls -ld

इसे चलाने में थोड़ा समय लगेगा, इसलिए आप इसे छोड़ सकते हैं और अपने व्यवसाय के बारे में जा सकते हैं, जब तक कि आपकी तिथि सीमा आज तक शामिल नहीं होती है।

विकल्प 2

एक निश्चित कमांड चलाएं जो केवल एक निश्चित दिनों के भीतर एक्सेस या संशोधित फ़ाइलों के लिए दिखता है।

find / -atime -30 -type -f # is a file and was accessed within the last 30 days
find / -mtime -30 -type -f # is a file and was modified within the last 30 days

आप को बदलने के द्वारा अलग निर्देशिका के लिए जांच कर सकता -type -fकरने के लिए-type -d

Answer 4

आप निश्चित रूप से अपने हार्डड्राइव की खोजक विंडो में स्पॉटलाइट खोज का उपयोग कर सकते हैं और दो बार 'तिथि संशोधित' का उपयोग करके फ़ाइलों को देख सकते हैं। वह तारीख के बाद और पहले संशोधित की गई तारीख होगी। फिर आप अन्य मापदंडों को समायोजित करने के लिए खोज को सहेज सकते हैं, उदाहरण के लिए केवल एप्लिकेशन, फ़ोल्डर्स और आपके पास क्या है। यह निश्चित रूप से टर्मिनल का उपयोग करने की तुलना में कम विस्तृत है, लेकिन ग्राफिक इंटरफ़ेस का उपयोग करके एक त्वरित विचार प्रदान कर सकता है।