添加链接 注册    登录
link管理
链接快照平台
  • 输入网页链接，自动生成快照
  • 标签化管理网页链接
相关文章推荐
发财的熊猫  ·  嗨碰视频 - 向在炮火连天第一线战斗的原创者致敬!·  1 周前    · 
慈祥的课本  ·  AttributeError: ...·  1 周前    · 
神勇威武的山羊  ·  [Day 20] 機器學習金手指 - ...·  4 天前    · 
爱喝酒的甜瓜  ·  Espresso 设置说明  |  ...·  3 天前    · 
好帅的小熊猫  ·  OpenPDF/pdf-toolbox/sr ...·  3 天前    · 
空虚的花卷  ·  平價實在！HUAWEI華為MateBook ...·  3 月前    · 
会开车的西装  ·  地铁3号线西段通车进入倒计时-新闻中心-沈阳 ...·  4 月前    · 
温柔的沙滩裤  ·  华为d14笔记本能玩七日世界吗-西瓜视频·  5 月前    · 
调皮的遥控器  ·  广元外国语学校：“2019全国青少年信息学奥 ...·  9 月前    · 
严肃的青蛙  ·  Oracle存储过程执行权限问题·  9 月前    · 
link管理  ›  Linux如何找出用户的创建时间 - 潇湘隐者
linux系统 博客园 test
https://www.cnblogs.com/kerrycode/p/5603173.html
踢足球的毛豆
6 月前

在Linux系统中，如何找到用户创建的时间呢？ 其实是没有标准方法查找用户创建时间。下面再搜索了一些资料后，自己验证并测试了一下这些方法，仅供参考：

1：如果创建的用户有家目录，那么可以ls -l /home/<username>/.bash_logout 来找到用户的创建时间。 

[root@DB-Server ~]# cat /etc/shadow | grep test
test:$1$WL5jXsvt$bJqebY44KjmhaLjaFkB1f/:16972:0:99999:7:::
[root@DB-Server ~]# cat /etc/passwd | grep test
test:x:501:501::/home/test:/bin/bash
[root@DB-Server ~]# ls -l /home/test/.bash_logout
-rw-r--r-- 1 test test 33 Jun 19 23:39 /home/test/.bash_logout
[root@DB-Server ~]#

如上所示，test用户于6月19号 23:39创建。这种方法对于没有家目录的用户，显然无法获取其创建时间。

2：如果创建的用户有家目录，那么可以用ls -ld /home/username/ 

[root@DB-Server ~]# ls -ld /home/test
drwx------ 3 test test 4096 Jun 19 23:39 /home/test

3：查看/var/log/secure相关日志，查看用户的创建时间

如下所示，可以看到用户test的创建时间为2016-06-19 23:39。但是这个方法只能对最近创建的用户才有效，因为/var/log/secure会循环覆盖。时间较早创建的用户根本无法从这些日志里面找到。

4：在/etc/shadow文件里面，第三个字段标识表示密码修改日期：这个是表明上一次修改密码的日期与1970-1-1相距的天数。如果账户自创建后，没有修改过密码，就可以使用这个字段来查找账号创建日期。 

[root@DB-Server ~]#  awk -F ":" '{print $1, $3}'  /etc/shadow | grep kerry
kerry 16439
[root@DB-Server ~]# ls -l /home/kerry/.bash_logout
-rw-r--r-- 1 kerry kerry 33 Jan  4  2015 /home/kerry/.bash_logout
[root@DB-Server ~]# date -d "1970-01-01 16439 days" "+%Y/%m/%d %H:%M:%S" 
2015/01/04 00:00:00
[root@DB-Server ~]# passwd kerry
Changing password for user kerry.
New UNIX password: 
BAD PASSWORD: it is too simplistic/systematic
Retype new UNIX password: 
passwd: all authentication tokens updated successfully.
[root@DB-Server ~]#  awk -F ":" '{print $1, $3}'  /etc/shadow | grep kerry
kerry 16972
You have new mail in /var/spool/mail/root
[root@DB-Server ~]# date -d "1970-01-01 16972 days" "+%Y/%m/%d %H:%M:%S" 
2016/06/20 00:00:00
[root@DB-Server ~]#

方法5：使用aureport命令查看。 但是这个命令，对于有些账号也不能查到相当相关信息。 

[root@DB-Server ~]# aureport -au | grep test
69. 01/18/2016 23:25:42 test ? pts/1 /bin/su yes 99
70. 01/18/2016 23:26:22 test 192.168.42.1 ssh /usr/sbin/sshd yes 107
71. 01/18/2016 23:26:22 test 192.168.42.1 ssh /usr/sbin/sshd no 108

如上所示，这些方法都不是标准方法，在有些场景可能会失效，那么最好的方法是在创建用户时，在系统或文档里面登记，记录这些账号的创建时间、创建原因以及用途。另外，创建账号时最好使用参数-c对其进行注释。

参考资料：

http://linux.ittoolbox.com/groups/technical-functional/linuxadmin-l/how-to-find-out-when-a-user-is-created-in-linux-4677886#M4678008

 
推荐文章
发财的熊猫  ·  嗨碰视频 - 向在炮火连天第一线战斗的原创者致敬!
1 周前
慈祥的课本  ·  AttributeError: 'numpy.ndarray' object has no attribute 'at' when sampling LKJ Cholesky Covariance P
1 周前
神勇威武的山羊  ·  [Day 20] 機器學習金手指 - Auto-sklearn - iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天
4 天前
爱喝酒的甜瓜  ·  Espresso 设置说明  |  Test your app on Android  |  Android Developers
3 天前
好帅的小熊猫  ·  OpenPDF/pdf-toolbox/src/test/java/com/lowagie/examples/fonts/getting/OpenTypeFont.java at master · l
3 天前
空虚的花卷  ·  平價實在！HUAWEI華為MateBook D14/D15輕薄筆電開箱 | NOVA資訊廣場
3 月前
会开车的西装  ·  地铁3号线西段通车进入倒计时-新闻中心-沈阳市城乡建设局
4 月前
温柔的沙滩裤  ·  华为d14笔记本能玩七日世界吗-西瓜视频
5 月前
调皮的遥控器  ·  广元外国语学校：“2019全国青少年信息学奥林匹克联赛”喜摘桂 信息学奥林匹克新时代 - 上海新纪元教育集团
9 月前
严肃的青蛙  ·  Oracle存储过程执行权限问题
9 月前
Link管理   ·   51好读   ·   Sov5搜索   ·   小百科
link管理 - 链接快照平台