Linux查看用戶創建日期方法
發布時間：2025-02-08 點擊：56
你知道嗎，如何在 linux 系統上查看帳戶的創建日期？如果知道，那么有些什么辦法。
你成功了么？如果是的話，該怎么做？
基本上 linux 系統不會跟蹤這些信息，因此，獲取這些信息的替代方法是什么？
你可能會問為什么我要查看這個？
是的，在某些情況下，你可能需要查看這些信息，那時就會對你會有幫助。
可以使用以下 7 種方法進行驗證。
使用 /var/log/secure使用 aureport 工具使用 .bash_logout使用 chage 命令使用 useradd 命令使用 passwd 命令使用 last 命令方式 1：使用 /var/log/secure
它存儲所有安全相關的消息，包括身份驗證失敗和授權特權。它還會通過系統安全守護進程跟蹤 sudo 登錄、ssh 登錄和其他錯誤記錄。
# grep prakash /var/log/secure apr 12 04:07:18 centos.2daygeek.com useradd[21263]: new group: name=prakash, gid=501 apr 12 04:07:18 centos.2daygeek.com useradd[21263]: new user: name=prakash, uid=501, gid=501, home=/home/prakash, shell=/bin/bash apr 12 04:07:34 centos.2daygeek.com passwd: pam_unix(passwd:chauthtok): password changed for prakash apr 12 04:08:32 centos.2daygeek.com sshd[21269]: accepted password for prakash from 103.5.134.167 port 60554 ssh2 apr 12 04:08:32 centos.2daygeek.com sshd[21269]: pam_unix(sshd:session): session opened for user prakash by (uid=0)方式 2：使用 aureport 工具
aureport 工具可以根據記錄在審計日志中的事件記錄生成匯總和柱狀報告。默認情況下，它會查詢 /var/log/audit/ 目錄中的所有 audit.log 文件來創建報告。
# aureport --auth | grep prakash 46. 04/12/2018 04:08:32 prakash 103.5.134.167 ssh /usr/sbin/sshd yes 288 47. 04/12/2018 04:08:32 prakash 103.5.134.167 ssh /usr/sbin/sshd yes 291方式 3：使用 .bash_logout
家目錄中的 .bash_logout 對 bash 有特殊的含義，它提供了一種在用戶退出系統時執行命令的方式。
我們可以查看用戶家目錄中 .bash_logout 的更改日期。該文件是在用戶第一次注銷時創建的。
# stat /home/prakash/.bash_logout file: `/home/prakash/.bash_logout' size: 18 blocks: 8 io block: 4096 regular file device: 801h/2049d inode: 256153 links: 1 access: (0644/-rw-r--r--) uid: ( 501/ prakash) gid: ( 501/ prakash) access: 2017-03-22 20:15:00.000000000 -0400 modify: 2017-03-22 20:15:00.000000000 -0400 change: 2018-04-12 04:07:18.283000323 -0400方式 4：使用 chage 命令
chage 意即 “change age”。該命令讓用戶管理密碼過期信息。chage 命令可以修改上次密碼更改日期后需要更改密碼的天數。
系統使用此信息來確定用戶何時必須更改其密碼。如果用戶自帳戶創建日期以來沒有更改密碼，這個就有用。
# chage --list prakash last password change : apr 12, 2018 password expires : never password inactive : never account expires : never minimum number of days between password change : 0 maximum number of days between password change : 99999 number of days of warning before password expires : 7方式 5：使用 useradd 命令
useradd 命令用于在 linux 中創建新帳戶。默認情況下，它不會添加用戶創建日期，我們必須使用 “備注” 選項添加日期。
# useradd -m prakash -c `date +%y/%m/%d` # grep prakash /etc/passwd prakash:x:501:501:2018/04/12:/home/prakash:/bin/bash方式 6：使用 passwd 命令
passwd 命令用于將密碼分配給本地帳戶或用戶。如果用戶在帳戶創建后沒有修改密碼，那么可以使用 passwd 命令查看最后一次密碼修改的日期。
# passwd -s prakash prakash ps 2018-04-11 0 99999 7 -1 (password set, md5 crypt.)方式 7：使用 last 命令
last 命令讀取 /var/log/wtmp，并顯示自該文件創建以來所有登錄（和退出）用戶的列表。
# last | grep prakash prakash pts/2 103.5.134.167 thu apr 12 04:08 still logged invia: https://www.2daygeek.com/how-to-check-user-created-date-on-linux/
作者：prakash subramanian 選題：lujun9972 譯者：geekpi 校對：wxy
站點無法訪問-云服務器問題
網站備案不關站的方法有哪些 備案期間怎么不關站
蘋果云服務器租用
云服務器的優勢有哪些?
所有人變更申請-其他問題
視頻一直認不了-備案平臺
域名注冊技巧及如何注冊域名
日常設計：網站設計靈感的十個來源\"
你成功了么？如果是的話，該怎么做？
基本上 linux 系統不會跟蹤這些信息，因此，獲取這些信息的替代方法是什么？
你可能會問為什么我要查看這個？
是的，在某些情況下，你可能需要查看這些信息，那時就會對你會有幫助。
可以使用以下 7 種方法進行驗證。
使用 /var/log/secure使用 aureport 工具使用 .bash_logout使用 chage 命令使用 useradd 命令使用 passwd 命令使用 last 命令方式 1：使用 /var/log/secure
它存儲所有安全相關的消息，包括身份驗證失敗和授權特權。它還會通過系統安全守護進程跟蹤 sudo 登錄、ssh 登錄和其他錯誤記錄。
# grep prakash /var/log/secure apr 12 04:07:18 centos.2daygeek.com useradd[21263]: new group: name=prakash, gid=501 apr 12 04:07:18 centos.2daygeek.com useradd[21263]: new user: name=prakash, uid=501, gid=501, home=/home/prakash, shell=/bin/bash apr 12 04:07:34 centos.2daygeek.com passwd: pam_unix(passwd:chauthtok): password changed for prakash apr 12 04:08:32 centos.2daygeek.com sshd[21269]: accepted password for prakash from 103.5.134.167 port 60554 ssh2 apr 12 04:08:32 centos.2daygeek.com sshd[21269]: pam_unix(sshd:session): session opened for user prakash by (uid=0)方式 2：使用 aureport 工具
aureport 工具可以根據記錄在審計日志中的事件記錄生成匯總和柱狀報告。默認情況下，它會查詢 /var/log/audit/ 目錄中的所有 audit.log 文件來創建報告。
# aureport --auth | grep prakash 46. 04/12/2018 04:08:32 prakash 103.5.134.167 ssh /usr/sbin/sshd yes 288 47. 04/12/2018 04:08:32 prakash 103.5.134.167 ssh /usr/sbin/sshd yes 291方式 3：使用 .bash_logout
家目錄中的 .bash_logout 對 bash 有特殊的含義，它提供了一種在用戶退出系統時執行命令的方式。
我們可以查看用戶家目錄中 .bash_logout 的更改日期。該文件是在用戶第一次注銷時創建的。
# stat /home/prakash/.bash_logout file: `/home/prakash/.bash_logout' size: 18 blocks: 8 io block: 4096 regular file device: 801h/2049d inode: 256153 links: 1 access: (0644/-rw-r--r--) uid: ( 501/ prakash) gid: ( 501/ prakash) access: 2017-03-22 20:15:00.000000000 -0400 modify: 2017-03-22 20:15:00.000000000 -0400 change: 2018-04-12 04:07:18.283000323 -0400方式 4：使用 chage 命令
chage 意即 “change age”。該命令讓用戶管理密碼過期信息。chage 命令可以修改上次密碼更改日期后需要更改密碼的天數。
系統使用此信息來確定用戶何時必須更改其密碼。如果用戶自帳戶創建日期以來沒有更改密碼，這個就有用。
# chage --list prakash last password change : apr 12, 2018 password expires : never password inactive : never account expires : never minimum number of days between password change : 0 maximum number of days between password change : 99999 number of days of warning before password expires : 7方式 5：使用 useradd 命令
useradd 命令用于在 linux 中創建新帳戶。默認情況下，它不會添加用戶創建日期，我們必須使用 “備注” 選項添加日期。
# useradd -m prakash -c `date +%y/%m/%d` # grep prakash /etc/passwd prakash:x:501:501:2018/04/12:/home/prakash:/bin/bash方式 6：使用 passwd 命令
passwd 命令用于將密碼分配給本地帳戶或用戶。如果用戶在帳戶創建后沒有修改密碼，那么可以使用 passwd 命令查看最后一次密碼修改的日期。
# passwd -s prakash prakash ps 2018-04-11 0 99999 7 -1 (password set, md5 crypt.)方式 7：使用 last 命令
last 命令讀取 /var/log/wtmp，并顯示自該文件創建以來所有登錄（和退出）用戶的列表。
# last | grep prakash prakash pts/2 103.5.134.167 thu apr 12 04:08 still logged invia: https://www.2daygeek.com/how-to-check-user-created-date-on-linux/
作者：prakash subramanian 選題：lujun9972 譯者：geekpi 校對：wxy
站點無法訪問-云服務器問題
網站備案不關站的方法有哪些 備案期間怎么不關站
蘋果云服務器租用
云服務器的優勢有哪些?
所有人變更申請-其他問題
視頻一直認不了-備案平臺
域名注冊技巧及如何注冊域名
日常設計：網站設計靈感的十個來源\"