Если папка используется совместно с samba, вы можете сделать sudo smbstatus, чтобы просмотреть идентификаторы пользователей и IP-адреса людей, использующих общий ресурс.
Возможно, вы сможете получить некоторую историю из grep "smbd" /var/log/auth.log [ ! d1]
Если я не ошибаюсь, некоторые «корпоративные» компании Linux, такие как Novell, делают реальные деньги, продавая проприетарное программное обеспечение, которое делает именно это. (И еще ... / etc / skel не поддерживает обновление существующих учетных записей.)