前言
你知道嗎，如何在 Linux 系統(tǒng)上查看帳戶的創(chuàng)建日期？如果知道，那么有些什么辦法。
你成功了么？如果是的話，該怎么做？
基本上 Linux 系統(tǒng)不會(huì)跟蹤這些信息，因此，獲取這些信息的替代方法是什么？
你可能會(huì)問(wèn)為什么我要查看這個(gè)？
是的，在某些情況下，你可能需要查看這些信息，那時(shí)就會(huì)對(duì)你會(huì)有幫助。
可以使用以下 7 種方法進(jìn)行驗(yàn)證。
- 使用 /var/log/secure
- 使用 aureport 工具
- 使用 .bash_logout
- 使用 chage 命令
- 使用 useradd 命令
- 使用 passwd 命令
- 使用 last 命令
方式 1：使用 /var/log/secure
它存儲(chǔ)所有安全相關(guān)的消息，包括身份驗(yàn)證失敗和授權(quán)特權(quán)。它還會(huì)通過(guò)系統(tǒng)安全守護(hù)進(jìn)程跟蹤 sudo 登錄、SSH 登錄和其他錯(cuò)誤記錄。
# grep prakash /var/log/secure
Apr 12 04:07:18 centos.2daygeek.com useradd[21263]: new group: name=prakash, GID=501
Apr 12 04:07:18 centos.2daygeek.com useradd[21263]: new user: name=prakash, UID=501, GID=501, home=/home/prakash, shell=/bin/bash
Apr 12 04:07:34 centos.2daygeek.com passwd: pam_unix(passwd:chauthtok): password changed for prakash
Apr 12 04:08:32 centos.2daygeek.com sshd[21269]: Accepted password for prakash from 103.5.134.167 port 60554 ssh2
Apr 12 04:08:32 centos.2daygeek.com sshd[21269]: pam_unix(sshd:session): session opened for user prakash by (uid=0)
方式 2：使用 aureport 工具
aureport 工具可以根據(jù)記錄在審計(jì)日志中的事件記錄生成匯總和柱狀報(bào)告。默認(rèn)情況下，它會(huì)查詢 /var/log/audit/ 目錄中的所有 audit.log 文件來(lái)創(chuàng)建報(bào)告。
# aureport --auth | grep prakash
46. 04/12/2018 04:08:32 prakash 103.5.134.167 ssh /usr/sbin/sshd yes 288
47. 04/12/2018 04:08:32 prakash 103.5.134.167 ssh /usr/sbin/sshd yes 291
方式 3：使用 .bash_logout
家目錄中的 .bash_logout 對(duì) bash 有特殊的含義，它提供了一種在用戶退出系統(tǒng)時(shí)執(zhí)行命令的方式。
我們可以查看用戶家目錄中 .bash_logout 的更改日期。該文件是在用戶第一次注銷時(shí)創(chuàng)建的。
# stat /home/prakash/.bash_logout
File: `/home/prakash/.bash_logout'
Size: 18 Blocks: 8 IO Block: 4096 regular file
Device: 801h/2049d Inode: 256153 Links: 1
Access: (0644/-rw-r--r--) Uid: ( 501/ prakash) Gid: ( 501/ prakash)
Access: 2017-03-22 20:15:00.000000000 -0400
Modify: 2017-03-22 20:15:00.000000000 -0400
Change: 2018-04-12 04:07:18.283000323 -0400
方式 4：使用 chage 命令
chage 意即 “change age”。該命令讓用戶管理密碼過(guò)期信息。chage 命令可以修改上次密碼更改日期后需要更改密碼的天數(shù)。
系統(tǒng)使用此信息來(lái)確定用戶何時(shí)必須更改其密碼。如果用戶自帳戶創(chuàng)建日期以來(lái)沒(méi)有更改密碼，這個(gè)就有用。
# chage --list prakash
Last password change : Apr 12, 2018
Password expires : never
Password inactive : never
Account expires : never
Minimum number of days between password change : 0
Maximum number of days between password change : 99999
Number of days of warning before password expires : 7
方式 5：使用 useradd 命令
useradd 命令用于在 Linux 中創(chuàng)建新帳戶。默認(rèn)情況下，它不會(huì)添加用戶創(chuàng)建日期，我們必須使用 “備注” 選項(xiàng)添加日期。
# useradd -m prakash -c `date +%Y/%m/%d`
# grep prakash /etc/passwd
prakash:x:501:501:2018/04/12:/home/prakash:/bin/bash
方式 6：使用 passwd 命令
passwd 命令用于將密碼分配給本地帳戶或用戶。如果用戶在帳戶創(chuàng)建后沒(méi)有修改密碼，那么可以使用 passwd 命令查看最后一次密碼修改的日期。
# passwd -S prakash
prakash PS 2018-04-11 0 99999 7 -1 (Password set, MD5 crypt.)
方式 7：使用 last 命令
last 命令讀取 /var/log/wtmp，并顯示自該文件創(chuàng)建以來(lái)所有登錄（和退出）用戶的列表。
# last | grep "prakash"
prakash pts/2 103.5.134.167 Thu Apr 12 04:08 still logged in
via: https://www.2daygeek.com/how-to-check-user-created-date-on-linux/
作者：Prakash Subramanian 選題：lujun9972 譯者：geekpi 校對(duì)：wxy
總結(jié)
以上就是這篇文章的全部?jī)?nèi)容了，希望本文的內(nèi)容對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，如果有疑問(wèn)大家可以留言交流，謝謝大家對(duì)腳本之家的支持。
