Linux系统中DraftManuscript文件夹反复自动生成问题求助

先排除黑客攻击可能性 #

大概率不是黑客攻击，更可能是系统配置、桌面环境组件或残留应用脚本导致的自动创建行为。回滚系统后问题仍存在，说明用户目录下的配置文件未被回滚，或是跨版本残留的设置。

逐步排查步骤 #

1. 检查用户启动脚本与配置 #

• 查看Cinnamon自启动项：打开系统设置 -> 启动和登录 -> 启动程序，排查陌生或相关自动启动项。
• 检查用户目录下的启动脚本：
  • 查看~/.config/autostart/下的.desktop文件，检查是否有创建目标文件夹的命令：

    ls ~/.config/autostart/
    cat ~/.config/autostart/*.desktop
    

  • 检查bash/zsh启动脚本，查找mkdir相关命令：

    cat ~/.bashrc ~/.bash_profile ~/.zshrc ~/.profile
    

2. 检查桌面环境相关配置 #

• 检查文件管理器模板目录：查看~/Templates/是否有同名文件夹或自动生成目录的脚本。
• 搜索Cinnamon配置中的相关路径：

  gsettings list-recursively | grep -i DraftManuscript
  gsettings list-recursively | grep -i documents
  

3. 检查系统级自动任务 #

• 查看cron定时任务：
  • 用户级cron：

    crontab -l
    

  • 系统级cron：

    sudo ls /etc/cron* /etc/anacrontab
    sudo cat /etc/anacrontab
    

• 检查systemd服务与定时器：

  systemctl list-timers --all
  sudo systemctl list-unit-files --type=service | grep -i draft
  

4. 检查应用残留配置 #

回忆升级前后安装的文档类应用（如写作工具、LaTeX套件等），查看其配置文件是否有自动创建草稿目录的设置：

• 检查~/.config/下对应应用的文件夹，比如~/.config/libreoffice/、~/.config/typora/等，搜索DraftManuscript相关内容。

5. 强制删除并监控目录创建 #

若暂时找不到源头，可通过监控工具追踪创建进程：

1. 先删除文件夹：

   sudo rm -rf /home/Laptop/Documents/DraftManuscript
   

2. 安装inotify-tools：

   sudo apt install inotify-tools
   

3. 监控Documents目录，触发创建行为后查看输出：

   inotifywait -m /home/Laptop/Documents -e create
   

6. 检查文件系统属性 #

排查目录是否有特殊权限属性：

lsattr /home/Laptop/Documents/DraftManuscript

若存在i（不可变）属性，先移除再删除：

sudo chattr -i /home/Laptop/Documents/DraftManuscript
sudo rm -rf /home/Laptop/Documents/DraftManuscript

内容的提问来源于stack exchange，提问作者Ginko-Mitten