Linux上查看用户创建日期的几种方法总结
前言
你知道吗，如何在Linux系统上查看帐户的创建日期？如果知道，那么有些什么办法。
你成功了么？如果是的话，该怎么做？
基本上Linux系统不会跟踪这些信息，因此，获取这些信息的替代方法是什么？
你可能会问为什么我要查看这个？
是的，在某些情况下，你可能需要查看这些信息，那时就会对你会有帮助。
可以使用以下7种方法进行验证。
- 使用/var/log/secure
- 使用aureport工具
- 使用.bash_logout
- 使用chage命令
- 使用useradd命令
- 使用passwd命令
- 使用last命令
方式1：使用/var/log/secure
它存储所有安全相关的消息，包括身份验证失败和授权特权。它还会通过系统安全守护进程跟踪sudo登录、SSH登录和其他错误记录。
#grepprakash/var/log/secure Apr1204:07:18centos.2daygeek.comuseradd[21263]:newgroup:name=prakash,GID=501 Apr1204:07:18centos.2daygeek.comuseradd[21263]:newuser:name=prakash,UID=501,GID=501,home=/home/prakash,shell=/bin/bash Apr1204:07:34centos.2daygeek.compasswd:pam_unix(passwd:chauthtok):passwordchangedforprakash Apr1204:08:32centos.2daygeek.comsshd[21269]:Acceptedpasswordforprakashfrom103.5.134.167port60554ssh2 Apr1204:08:32centos.2daygeek.comsshd[21269]:pam_unix(sshd:session):sessionopenedforuserprakashby(uid=0)
方式2：使用aureport工具
aureport工具可以根据记录在审计日志中的事件记录生成汇总和柱状报告。默认情况下，它会查询/var/log/audit/目录中的所有audit.log文件来创建报告。
#aureport--auth|grepprakash 46.04/12/201804:08:32prakash103.5.134.167ssh/usr/sbin/sshdyes288 47.04/12/201804:08:32prakash103.5.134.167ssh/usr/sbin/sshdyes291
方式3：使用.bash_logout
家目录中的.bash_logout对bash有特殊的含义，它提供了一种在用户退出系统时执行命令的方式。
我们可以查看用户家目录中.bash_logout的更改日期。该文件是在用户第一次注销时创建的。
#stat/home/prakash/.bash_logout File:`/home/prakash/.bash_logout' Size:18Blocks:8IOBlock:4096regularfile Device:801h/2049dInode:256153Links:1 Access:(0644/-rw-r--r--)Uid:(501/prakash)Gid:(501/prakash) Access:2017-03-2220:15:00.000000000-0400 Modify:2017-03-2220:15:00.000000000-0400 Change:2018-04-1204:07:18.283000323-0400
方式4：使用chage命令
chage意即“changeage”。该命令让用户管理密码过期信息。chage命令可以修改上次密码更改日期后需要更改密码的天数。
系统使用此信息来确定用户何时必须更改其密码。如果用户自帐户创建日期以来没有更改密码，这个就有用。
#chage--listprakash Lastpasswordchange:Apr12,2018 Passwordexpires:never Passwordinactive:never Accountexpires:never Minimumnumberofdaysbetweenpasswordchange:0 Maximumnumberofdaysbetweenpasswordchange:99999 Numberofdaysofwarningbeforepasswordexpires:7
方式5：使用useradd命令
useradd命令用于在Linux中创建新帐户。默认情况下，它不会添加用户创建日期，我们必须使用“备注”选项添加日期。
#useradd-mprakash-c`date+%Y/%m/%d` #grepprakash/etc/passwd prakash:x:501:501:2018/04/12:/home/prakash:/bin/bash
方式6：使用passwd命令
passwd命令用于将密码分配给本地帐户或用户。如果用户在帐户创建后没有修改密码，那么可以使用passwd命令查看最后一次密码修改的日期。
#passwd-Sprakash prakashPS2018-04-110999997-1(Passwordset,MD5crypt.)
方式7：使用last命令
last命令读取/var/log/wtmp，并显示自该文件创建以来所有登录（和退出）用户的列表。
#last|grep"prakash" prakashpts/2103.5.134.167ThuApr1204:08stillloggedin
via:https://www.2daygeek.com/how-to-check-user-created-date-on-linux/
作者：PrakashSubramanian选题：lujun9972译者：geekpi校对：wxy
总结
以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作具有一定的参考学习价值，如果有疑问大家可以留言交流，谢谢大家对毛票票的支持。