man find
$ find /home -amin 120
все файлы в /home, которые открывались за последние 120 минут.
Глобальный поиск тоже можно запустить, но он покажет и результаты работы демонов.
$ find / -amin 120 2>/dev/null
2>/dev/null - чтобы отказы в доступе к системным файлам не показывать.