|
|
1、查看用户的home目录的创建时间+ v% L2 m* R& T. j
查看先查看/etc/passwd文件：. P# }6 I' _+ i- P2 F7 K+ N% O
unbound:x:496:493:Unbound DNS resolver:/etc/unbound:/sbin/nologin6 W+ G- Q* ]7 v8 F7 ?9 t0 W
进入到cd /etc/unbound到目录下：
e! \6 V, G S7 U: y[root@ unbound]# ll
|, X7 E) \, g+ Ztotal 28
0 ?" M' ~: `) [* D6 Z-rw-r--r-- 1 root root 435 Aug 23 2017 dlv.isc.org.key
4 @8 l- [0 _, P$ @- y-rw-r--r-- 1 root root 17699 Jun 13 2017 icannbundle.pem
4 H8 S. `5 K2 U8 a/ ?. f1 ]. k# q-rw-r--r-- 1 root root 938 Aug 23 2017 root.key
% @, d/ l4 d3 J) D" j' f& g6 d1 @查看时间，创建于2017年8月23日# L4 b& u5 l- v/ r4 y6 _2 D, x4 e
$ w4 V. b1 \% [5 ?8 K x$ \+ c7 H F/ ~0 T; J! M
5 S* I, L, }$ ?1 t) S6 b2 e! P5 ^7 t C
2、用stat 命令，可以看到目录的三个时间。不过这个时间只是用来参考的，确定一个范围。
& k9 U- Z6 h" a# |/ }! [: h v6 @% X4 r2 l# T8 N4 u
$ N+ x7 Q( Y# u1 \3 H; m
# stat /etc/unbound- w4 V6 ]+ [. Y# x- N- w
File: `/etc/unbound'2 ~& r; t) ^0 L, q, f
Size: 4096 Blocks: 8 IO Block: 4096 directory/ M3 U2 U" v. |+ [
Device: fd00h/64768d Inode: 2359401 Links: 20 Q% m/ z% M: I' Q5 p. ^
Access: (0755/drwxr-xr-x) Uid: ( 0/ root) Gid: ( 0/ root)
- O# ~/ c- G j+ hAccess: 2019-09-05 10:07:28.623999795 +0800' q% X! z1 X6 O$ @" O
Modify: 2017-10-19 15:47:00.573681457 +0800: k8 z: P9 `0 v2 n7 j3 u
Change: 2017-10-19 15:47:00.573681457 +0800) ~0 c3 F& o7 _( X3 o q7 y# j0 s
" v- _$ D& e/ y( R% i
6 E5 _9 O. f+ h
3、查看日志是最准确的方法 /var/log/auth.log ，前提是你的日志还在。
: A/ b4 V0 ~) u! S
5 F7 x, n( A- X& D5 G, `! Q( `2 ~! @
4、还有一种方法就是查看密码文件 /etc/shadow 第3个字段是指上次修改密码的时间,是1970.01.01到现在的天数，你可以算一算。如果他没有更改过密码，那就是这个时间了。
5 v1 C7 c9 M( X( e" N$ Munbound:!!:17458::::::
9 v3 A y' l, L1 A; Q |
|
发表于 2019-9-5 10:14:49