|
|
1、查看用户的home目录的创建时间
! n5 E/ j1 A( r2 {5 |+ [3 Y% ?查看先查看/etc/passwd文件：
" \ S; B2 `+ R3 Q9 R, j$ _unbound:x:496:493:Unbound DNS resolver:/etc/unbound:/sbin/nologin
9 _1 D+ s4 ^, J5 s( Q1 c! u3 a进入到cd /etc/unbound到目录下：
& ]) t' U& I1 `+ s) g+ U[root@ unbound]# ll
. ^$ `/ t2 }/ ^; p5 ]: Ztotal 28
7 y- B4 \8 D' B6 V+ F-rw-r--r-- 1 root root 435 Aug 23 2017 dlv.isc.org.key
) K9 {/ j7 W. M. T: w-rw-r--r-- 1 root root 17699 Jun 13 2017 icannbundle.pem
9 w6 R" W8 I$ Z4 ]-rw-r--r-- 1 root root 938 Aug 23 2017 root.key, k' F6 ~1 _+ M7 W/ u" Y1 R
查看时间，创建于2017年8月23日
6 ]3 t# v2 u% K% I) y) v9 N5 j! o, b7 \
- h7 r: P! f2 A0 o7 W
* u7 i# }8 n& Q) {8 g; N# p# B+ x. y4 ~
2、用stat 命令，可以看到目录的三个时间。不过这个时间只是用来参考的，确定一个范围。/ K8 c6 `# ~- }. U
( c7 n' J' m! N `9 i
& a' n: x8 C0 N3 o; h5 @# stat /etc/unbound( r; p* [7 b8 C4 s0 }2 v$ w
File: `/etc/unbound'' u2 u# F, C+ j: l( W
Size: 4096 Blocks: 8 IO Block: 4096 directory' }- ]1 ]# D2 u' @. `0 m# b: ~
Device: fd00h/64768d Inode: 2359401 Links: 24 v# n% T+ U6 V6 M
Access: (0755/drwxr-xr-x) Uid: ( 0/ root) Gid: ( 0/ root)1 K- V! n- n2 b1 I0 l3 ]
Access: 2019-09-05 10:07:28.623999795 +0800
1 ~. n7 k" G* \8 h: a' S' X2 j; BModify: 2017-10-19 15:47:00.573681457 +0800
( h" a5 `& F( e% L% ]6 R4 JChange: 2017-10-19 15:47:00.573681457 +08002 Z* `* s) Z: E; Q: M
: }6 M+ j! t3 z# V2 J
+ X7 Z/ q4 @: G1 Z3、查看日志是最准确的方法 /var/log/auth.log ，前提是你的日志还在。
! J) G3 Z6 k! ]2 l( C; G. k+ V' r4 v* u9 v: Y w; G( t9 e
; E9 l7 h w+ b: y& C( U! e4 g
4、还有一种方法就是查看密码文件 /etc/shadow 第3个字段是指上次修改密码的时间,是1970.01.01到现在的天数，你可以算一算。如果他没有更改过密码，那就是这个时间了。$ w9 @3 Q0 C* ~
unbound:!!:17458::::::
+ I0 L) r) P' \) a- d- U% x+ ~ |
|
发表于 2019-9-5 10:14:49