linux 系统 查看用户帐号创建时间

admin

1、查看用户的home目录的创建时间
查看先查看/etc/passwd文件：
) j8 x! V3 f# Tunbound:x:496:493:Unbound DNS resolver:/etc/unbound:/sbin/nologin
. h# d0 q( u0 G5 Q( j2 J进入到cd /etc/unbound到目录下：
[root@  unbound]# ll
4 O3 x+ x1 M( ^. X0 ?total 28
0 x- f% i0 R& _1 }8 ^. P/ m. ?-rw-r--r-- 1 root root   435 Aug 23  2017 dlv.isc.org.key
-rw-r--r-- 1 root root 17699 Jun 13  2017 icannbundle.pem
/ n* D  ~4 b) W3 K-rw-r--r-- 1 root root   938 Aug 23  2017 root.key
7 F* z1 m1 F$ O. R2 [查看时间，创建于2017年8月23日
5 B+ P" e2 v& d0 t! L

3 `& a+ {* V% f, b& I
5 w3 L% S8 K& [: F" z+ ^
5 ?+ s; S* B' |$ a- b* R2、用stat 命令，可以看到目录的三个时间。不过这个时间只是用来参考的，确定一个范围。


# stat /etc/unbound
: |$ D7 s8 U2 X3 ~. S* M4 f2 I  File: `/etc/unbound'
  Size: 4096            Blocks: 8          IO Block: 4096   directory
4 i& W+ M$ x: I5 C; ZDevice: fd00h/64768d    Inode: 2359401     Links: 2
+ ^* R( ~4 G  b$ ^. A1 @+ }" rAccess: (0755/drwxr-xr-x)  Uid: (    0/    root)   Gid: (    0/    root)
  u8 l" ^- b+ s$ HAccess: 2019-09-05 10:07:28.623999795 +0800
9 z9 I1 R& y( k! WModify: 2017-10-19 15:47:00.573681457 +0800
2 T% Y, B2 b0 J+ {1 D+ z6 a$ {( hChange: 2017-10-19 15:47:00.573681457 +0800
% z: ^* d1 X# @+ V2 _

( U5 c6 F  R! K! J+ {3、查看日志是最准确的方法 /var/log/auth.log ，前提是你的日志还在。


4、还有一种方法就是查看密码文件 /etc/shadow 第3个字段是指上次修改密码的时间,是1970.01.01到现在的天数，你可以算一算。如果他没有更改过密码，那就是这个时间了。
unbound:!!:17458::::::