Linux中怎么查看用戶的創建日期

今天就跟大家聊聊有關Linux中怎么查看用戶的創建日期，可能很多人都不太了解，為了讓大家更加了解，小編給大家總結了以下內容，希望大家根據這篇文章可以有所收獲。

方式 1：使用 /var/log/secure

它存儲所有安全相關的消息，包括身份驗證失敗和授權特權。它還會通過系統安全守護進程跟蹤 sudo 登錄、SSH 登錄和其他錯誤記錄。

# grep prakash /var/log/secureApr 12 04:07:18 centos.2daygeek.com useradd[21263]: new group: name=prakash, GID=501Apr 12 04:07:18 centos.2daygeek.com useradd[21263]: new user: name=prakash, UID=501, GID=501, home=/home/prakash, shell=/bin/bashApr 12 04:07:34 centos.2daygeek.com passwd: pam_unix(passwd:chauthtok): password changed for prakashApr 12 04:08:32 centos.2daygeek.com sshd[21269]: Accepted password for prakash from 103.5.134.167 port 60554 ssh3Apr 12 04:08:32 centos.2daygeek.com sshd[21269]: pam_unix(sshd:session): session opened for user prakash by (uid=0)

方式 2：使用 aureport 工具

aureport 工具可以根據記錄在審計日志中的事件記錄生成匯總和柱狀報告。默認情況下，它會查詢 /var/log/audit/ 目錄中的所有 audit.log 文件來創建報告。

# aureport --auth | grep prakash46. 04/12/2018 04:08:32 prakash 103.5.134.167 ssh /usr/sbin/sshd yes 28847. 04/12/2018 04:08:32 prakash 103.5.134.167 ssh /usr/sbin/sshd yes 291

方式 3：使用 .bash_logout

家目錄中的 .bash_logout 對 bash 有特殊的含義，它提供了一種在用戶退出系統時執行命令的方式。

我們可以查看用戶家目錄中 .bash_logout 的更改日期。該文件是在用戶***次注銷時創建的。

# stat /home/prakash/.bash_logout File: `/home/prakash/.bash_logout' Size: 18 Blocks: 8 IO Block: 4096 regular fileDevice: 801h/2049d Inode: 256153 Links: 1Access: (0644/-rw-r--r--) Uid: ( 501/ prakash) Gid: ( 501/ prakash)Access: 2017-03-22 20:15:00.000000000 -0400Modify: 2017-03-22 20:15:00.000000000 -0400Change: 2018-04-12 04:07:18.283000323 -0400

方式 4：使用 chage 命令

chage 意即 “change age”。該命令讓用戶管理密碼過期信息。chage 命令可以修改上次密碼更改日期后需要更改密碼的天數。

系統使用此信息來確定用戶何時必須更改其密碼。如果用戶自帳戶創建日期以來沒有更改密碼，這個就有用。

# chage --list prakashLast password change : Apr 12, 2018Password expires : neverPassword inactive : neverAccount expires : neverMinimum number of days between password change : 0Maximum number of days between password change : 99999Number of days of warning before password expires : 7

方式 5：使用 useradd 命令

useradd 命令用于在 Linux 中創建新帳戶。默認情況下，它不會添加用戶創建日期，我們必須使用 “備注” 選項添加日期。

# useradd -m prakash -c `date +%Y/%m/%d`# grep prakash /etc/passwdprakash:x:501:501:2018/04/12:/home/prakash:/bin/bash

方式 6：使用 passwd 命令

passwd 命令用于將密碼分配給本地帳戶或用戶。如果用戶在帳戶創建后沒有修改密碼，那么可以使用 passwd 命令查看***一次密碼修改的日期。

# passwd -S prakashprakash PS 2018-04-11 0 99999 7 -1 (Password set, MD5 crypt.)

方式 7：使用 last 命令

last 命令讀取 /var/log/wtmp，并顯示自該文件創建以來所有登錄（和退出）用戶的列表。

# last | grep "prakash"prakash pts/2 103.5.134.167 Thu Apr 12 04:08 still logged in

看完上述內容，你們對Linux中怎么查看用戶的創建日期有進一步的了解嗎？如果還想了解更多知識或者相關內容，請關注億速云行業資訊頻道，感謝大家的支持。