|
|
1、查看用户的home目录的创建时间
; \' ?! A2 K- } R查看先查看/etc/passwd文件：/ H5 E7 o- s- T! C
unbound:x:496:493:Unbound DNS resolver:/etc/unbound:/sbin/nologin+ Z4 T5 o% M: N& P
进入到cd /etc/unbound到目录下：8 ?7 d3 v5 j/ w% n4 G
[root@ unbound]# ll& @) j7 s" F. W
total 28
3 o# Y4 U! @( @3 R* G) C-rw-r--r-- 1 root root 435 Aug 23 2017 dlv.isc.org.key) U; W1 u3 l0 V L# T
-rw-r--r-- 1 root root 17699 Jun 13 2017 icannbundle.pem
; A; c+ T( P6 F1 P1 ]" B9 P-rw-r--r-- 1 root root 938 Aug 23 2017 root.key% N5 }! O% J0 F9 j
查看时间，创建于2017年8月23日
! |* N' O- @; F% Y% q. o) E/ T3 P. e% }* Y+ ^5 ]$ C
8 G) q& |( K$ B% z4 {+ F
1 W1 i% u9 Z) \& ~9 N9 o) F! ^* m. e8 \+ w! V9 z& Z
2、用stat 命令，可以看到目录的三个时间。不过这个时间只是用来参考的，确定一个范围。" B& Y; h9 x1 H- l5 l6 x+ Z+ v
3 {1 j5 u: S0 X/ p
) a( Z1 i( I! T, _, j6 }
# stat /etc/unbound
( a1 Q, I5 \1 c7 q4 J8 z& O* V File: `/etc/unbound'
/ }, `; b+ s- V0 h6 L) g4 D2 Y1 b Size: 4096 Blocks: 8 IO Block: 4096 directory# w: W2 U2 B& K6 F2 y4 {
Device: fd00h/64768d Inode: 2359401 Links: 2+ o2 E, D) W2 |4 g1 [
Access: (0755/drwxr-xr-x) Uid: ( 0/ root) Gid: ( 0/ root)
) J! l7 e2 @' gAccess: 2019-09-05 10:07:28.623999795 +0800* e" F9 z1 P4 q7 a( s) b
Modify: 2017-10-19 15:47:00.573681457 +0800
- d) N q4 z LChange: 2017-10-19 15:47:00.573681457 +0800+ d% A# R# q5 O5 N
- a3 r9 R* G& c, K0 W
( v+ K% v0 s% P* M' N3、查看日志是最准确的方法 /var/log/auth.log ，前提是你的日志还在。$ M% \( V; u3 ]
" u, O9 f9 q) c- e
2 f3 x% ]8 J* v/ `- k4、还有一种方法就是查看密码文件 /etc/shadow 第3个字段是指上次修改密码的时间,是1970.01.01到现在的天数，你可以算一算。如果他没有更改过密码，那就是这个时间了。
3 k% J( k3 x( h; q# G7 `' Iunbound:!!:17458::::::7 O- U* y7 a9 c8 {. \8 ]
|
|
发表于 2019-9-5 10:14:49