你知道吗,如何在 Linux 系统上查看帐户的创建日期?如果知道,那么有些什么办法。
你成功了么?如果是的话,该怎么做?
基本上 Linux 系统不会跟踪这些信息,因此,获取这些信息的替代方法是什么?
你可能会问为什么我要查看这个?
是的,在某些情况下,你可能需要查看这些信息,那时就会对你会有帮助。
可以使用以下 7 种方法进行验证。
使用 /var/log/secure
使用 aureport 工具
使用 .bash_logout
使用 chage 命令
使用 useradd 命令
使用 passwd 命令
使用 last 命令
方式 1:使用 /var/log/secure
它存储所有安全相关的消息,包括身份验证失败和授权特权。它还会通过系统安全守护进程跟踪 sudo 登录、SSH 登录和其他错误记录。
#grepprakash/var/log/secure
Apr1204:07:18centos.2daygeek.comuseradd[21263]:newgroup:name=prakash,GID=501
Apr1204:07:18centos.2daygeek.comuseradd[21263]:newuser:name=prakash,UID=501,GID=501,home=/home/prakash,shell=/bin/bash
Apr1204:07:34centos.2daygeek.compasswd:pam_unix(passwd:chauthtok):password changedforprakash
Apr1204:08:32centos.2daygeek.comsshd[21269]:Acceptedpasswordforprakashfrom103.5.134.167port60554ssh2
Apr1204:08:32centos.2daygeek.comsshd[21269]:pam_unix(sshd:session):session openedforuser prakash by(uid=0)
方式 2:使用 aureport 工具
aureport 工具可以根据记录在审计日志中的事件记录生成汇总和柱状报告。默认情况下,它会查询 /var/log/audit/ 目录中的所有 audit.log 文件来创建报告。
#aureport--auth|grepprakash
46.04/12/201804:08:32prakash103.5.134.167ssh/usr/sbin/sshdyes288
47.04/12/201804:08:32prakash103.5.134.167ssh/usr/sbin/sshdyes291
方式 3:使用 .bash_logout
家目录中的 .bash_logout 对 bash 有特殊的含义,它提供了一种在用户退出系统时执行命令的方式。
我们可以查看用户家目录中 .bash_logout 的更改日期。该文件是在用户***次注销时创建的。
#stat/home/prakash/.bash_logout
File:`/home/prakash/.bash_logout'
Size: 18 Blocks: 8 IO Block: 4096 regular file
Device: 801h/2049d Inode: 256153 Links: 1
Access: (0644/-rw-r--r--) Uid: ( 501/ prakash) Gid: ( 501/ prakash)
Access: 2017-03-22 20:15:00.000000000 -0400
Modify: 2017-03-22 20:15:00.000000000 -0400
Change: 2018-04-12 04:07:18.283000323 -0400
方式 4:使用 chage 命令
chage 意即 “change age”。该命令让用户管理密码过期信息。chage 命令可以修改上次密码更改日期后需要更改密码的天数。
系统使用此信息来确定用户何时必须更改其密码。如果用户自帐户创建日期以来没有更改密码,这个就有用。
#chage--listprakash
Lastpassword change:Apr12,2018
Passwordexpires:never
Passwordinactive:never
Accountexpires:never
Minimumnumber of days between password change:0
Maximumnumber of days between password change:99999
Numberof days of warning before password expires:7
方式 5:使用 useradd 命令
useradd 命令用于在 Linux 中创建新帐户。默认情况下,它不会添加用户创建日期,我们必须使用 “备注” 选项添加日期。
#useradd-m prakash-c`date +%Y/%m/%d`
#grepprakash/etc/passwd
prakash:x:501:501:2018/04/12:/home/prakash:/bin/bash
方式 6:使用 passwd 命令
passwd 命令用于将密码分配给本地帐户或用户。如果用户在帐户创建后没有修改密码,那么可以使用 passwd 命令查看***一次密码修改的日期。
#passwd-S prakash
prakash PS2018-04-110999997-1(Passwordset,MD5 crypt.)
方式 7:使用 last 命令
last 命令读取 /var/log/wtmp,并显示自该文件创建以来所有登录(和退出)用户的列表。
#last|grep"prakash"
prakash pts/2103.5.134.167ThuApr1204:08still loggedin
【编辑推荐】
【责任编辑:庞桂玉 TEL:(010)68476606】
点赞 0