1

Это раздел NTFS, и некоторые программы продолжают переписывать эти папки (за исключением Muzik, который является моей собственной папкой RECYCLER и $ RECYCLE.BIN) даже после того, как я их удаляю. Вы знаете, как выяснить источник, который делает эти папки? (Я загружаю Debian Jessie с Windows 7 x64)

В каждой папке есть такой файл:

ls -ll возвращает это: http://paste.debian.net/82233/

2 ответа2

1

Попробуйте команду file , она обнаружит содержимое в этом файле. Должно быть в состоянии дать вам общее представление о том, что это за файлы и кто их создал.

Или вы можете попробовать auditd и поместить наблюдателя в каталог, где создаются эти файлы. Вот пост http://www.cyberciti.biz/tips/linux-audit-files-to-see-who-made-changes-to-a-file.html, который должен помочь.

0

Если неизвестная программа является программой Linux, вы можете увидеть некоторые результаты с одной из этих программ:

lsof /mnt/depomnt 
fuser /mnt/depomnt

Но почему вы не знаете, если Windows или Linux создали файлы? Просто удалите их и подождите некоторое время в одной ОС, а если ничего не произойдет, перейдите в другую (и посмотрите время создания файлов).

Вы смотрели в эти файлы? index.dat и ??/*.file

[еще один тест] Структура каталогов выглядит как своего рода кеш (прокси-сервер?). Показывает ли следующая команда какие-либо файлы, кроме файлов монтирования (fstab, mtab)?

grep -F depomnt /etc/

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .