# 2021-01-07 #「Linux」- 找到用户的创建时间

最新推荐文章于 2024-10-24 18:14:13 发布

原创最新推荐文章于 2024-10-24 18:14:13 发布 · 757 阅读

CC 4.0 BY-SA版权

这篇笔记介绍了在Linux系统中确定用户创建时间的方法。当用户未修改密码时，可以通过`passwd`命令查看时间戳。此外，可以检查系统日志，如在CentOS中查看`/var/log/secure`，在Ubuntu中查看`/var/log/auth.log`来获取用户添加信息。创建用户时建议使用`--comment`选项添加注释。参考文献提及了K4NZ的一篇关于找到Linux用户创建日期的文章。

问题描述

在某些场景下，我们需要知道用户的创建时间。

比如 Jumpserver 推送用户到系统，我们想知道该用户是何时推送到系统的。

该笔记将记录：在系统中，如何确定用户的创建时间。

解决方法

方法有很，但都不是常规方法。

如果用户没有修改密码，可以使用如下方法（只能查看时间）：

# passwd -S test
test P 12/03/2020 0 99999 7 -1

# chage -l k4nz 
Last password change                                    : Mar 16, 2020
Password expires                                        : never
Password inactive                                       : never
Account expires                                         : never
Minimum number of days between password change          : 0
Maximum number of days between password change          : 99999
Number of days of warning before password expires       : 7

通过系统日志获取：

// 	CentOS

# cat /var/log/secure | grep -i "<your username>"

// Ubuntu 18.04.4 LTS

# cat /var/log/auth.log | grep -E 'useradd.+test'
Dec  3 09:33:10 localhost useradd[13160]: new group: name=test, GID=1002
Dec  3 09:33:10 localhost useradd[13160]: new user: name=test, UID=1002, GID=1002, home=/home/test, shell=/bin/bash

创建用户的最佳实践

在创建用户时，建议使用 --comment 选项添加注释，并补充相关的信息。

参考文献

K4NZ/找到用户的创建时间
 HowTo Find Linux User Created Date Is There Any Way - ARKIT