|
|
1、查看用户的home目录的创建时间
( z; G& l1 c! b5 O5 y, O K查看先查看/etc/passwd文件：* }( V& X" P8 y2 W5 p
unbound:x:496:493:Unbound DNS resolver:/etc/unbound:/sbin/nologin$ a8 V3 [) [+ B3 L, S% v, C
进入到cd /etc/unbound到目录下：- h6 J k% h& P3 s" }8 N+ E4 A. Y3 b
[root@ unbound]# ll# x: ?: @$ i3 e, f& l0 ?2 T8 ]
total 28
$ W( H/ P# i+ p9 X/ K-rw-r--r-- 1 root root 435 Aug 23 2017 dlv.isc.org.key& T( p0 B2 L) ]+ o: b! _- ?
-rw-r--r-- 1 root root 17699 Jun 13 2017 icannbundle.pem
6 b- v, p. h4 N; d N4 P- m) Z) V-rw-r--r-- 1 root root 938 Aug 23 2017 root.key5 `8 f" j; x- I+ C: i
查看时间，创建于2017年8月23日8 ?: x. C1 @( g' }
% d' \; }$ J, i" G" Z$ }) E0 L
# p- V1 b2 U6 I1 q4 p% y7 y! u& K% F& M$ |
& V( y4 A7 x! v# R: K: R
* w% ? K/ s. O; e4 e2 I
2、用stat 命令，可以看到目录的三个时间。不过这个时间只是用来参考的，确定一个范围。, R S/ e( e7 c& R' L8 e" t
8 ?9 h% O# g b0 S8 {
0 k8 Q2 ~/ k$ U3 B: a3 d* A5 U# stat /etc/unbound. Z% @4 i2 W8 J2 Q" N& D" s
File: `/etc/unbound'. K9 x% m6 _# ?- n
Size: 4096 Blocks: 8 IO Block: 4096 directory
4 B0 z+ j; O. {" z2 n& B9 zDevice: fd00h/64768d Inode: 2359401 Links: 2/ C. q6 c3 R* b! z: S0 v: h
Access: (0755/drwxr-xr-x) Uid: ( 0/ root) Gid: ( 0/ root)9 l2 }% h5 X1 @) y
Access: 2019-09-05 10:07:28.623999795 +0800/ N5 i2 O9 o& |# K5 m2 [
Modify: 2017-10-19 15:47:00.573681457 +0800
9 l& @1 s* i5 [. G1 Y; ^8 ~4 MChange: 2017-10-19 15:47:00.573681457 +0800
- A8 O. z7 D2 v( e# _1 X1 T, Z, y9 D
2 u+ M+ M: G: N; I& \3、查看日志是最准确的方法 /var/log/auth.log ，前提是你的日志还在。+ M e3 W+ X, j9 w
) }! J1 c4 r7 X* r, |
" ?" A' ?5 b5 _* D0 U) b: J7 h4、还有一种方法就是查看密码文件 /etc/shadow 第3个字段是指上次修改密码的时间,是1970.01.01到现在的天数，你可以算一算。如果他没有更改过密码，那就是这个时间了。
5 c- H! k4 X: D8 }unbound:!!:17458::::::
3 [/ V# y; C x- ` j2 Y |
|
发表于 2019-9-5 10:14:49