Acho que alguém entrou no meu computador no trabalho

Question

Eu fui tomar o café da manhã no refeitório e, quando voltei, percebi que minha tela de bloqueio não havia se apagado, como se tivesse sido acessada nos últimos 5 minutos.

Existe o fragmento do arquivo de registro para a palavra-chave 'convidado':

Ma│May 21 10:24:44 machine-12 groupadd[3518]: group added to /etc/group: name=guest-cA5vc1, GID=126                                                                             │nd
ic│May 21 10:24:44 machine-12 groupadd[3518]: group added to /etc/gshadow: name=guest-cA5vc1                                                                                    │co
ns│May 21 10:24:44 machine-12 groupadd[3518]: new group: name=guest-cA5vc1, GID=126                                                                                             │
Ma│May 21 10:24:44 machine-12 useradd[3522]: new user: name=guest-cA5vc1, UID=115, GID=126, home=/, shell=/bin/bash                                                             │
Ma│May 21 10:24:44 machine-12 usermod[3527]: change user 'guest-cA5vc1' password                                                                                                │
Ma│May 21 10:24:44 machine-12 chage[3532]: changed password expiry for guest-cA5vc1                                                                                             │
Ma│May 21 10:24:44 machine-12 chfn[3535]: changed user 'guest-cA5vc1' information                                                                                               │
Ma│May 21 10:24:44 machine-12 usermod[3543]: change user 'guest-cA5vc1' home from '/' to '/tmp/guest-cA5vc1'                                                                    │
Ma│May 21 10:24:44 machine-12 su[3548]: Successful su for guest-cA5vc1 by root                                                                                                  │
Ma│May 21 10:24:44 machine-12 su[3548]: + ??? root:guest-cA5vc1                                                                                                                 │
Ma│May 21 10:24:44 machine-12 su[3548]: pam_unix(su:session): session opened for user guest-cA5vc1 by (uid=0)                                                                   │
Ma│May 21 10:24:44 machine-12 su[3548]: pam_unix(su:session): session closed for user guest-cA5vc1                                                                              │
Ma│May 21 10:24:44 machine-12 lightdm: pam_unix(lightdm-autologin:session): session opened for user guest-cA5vc1 by (uid=0)

Eu nunca tinha usado uma conta de convidado antes, portanto, parece que a conta de visitante foi criada quando alguém fez login nela. É este o caso?

    

Answer 1

O arquivo de log indica que alguém fez logon como convidado na tela de login.

A conta guest no Ubuntu é criada dinamicamente quando alguém a seleciona na tela de login. Por padrão, o Ubuntu é (ou deve ser) configurado para que você não possa acessar os documentos de outros usuários ou executar qualquer tarefa administrativa enquanto estiver usando a conta de convidado. O arquivo de log mostra o que você sempre vê quando efetua login como convidado - a conta é criada dinamicamente e a tela de login é executada su para alterar a identidade do usuário de root (que a tela de login é executada) para a limitada guest conta.

Se você quiser impedir que outras pessoas usem a conta de convidado, você deve desativar sessões de convidado .