linux 系统 查看用户帐号创建时间

admin

1、查看用户的home目录的创建时间
: \& @/ m: _  j: u! b. D查看先查看/etc/passwd文件：
unbound:x:496:493:Unbound DNS resolver:/etc/unbound:/sbin/nologin
, z( z  d- e3 c% r1 z6 U进入到cd /etc/unbound到目录下：
7 y2 x4 Q0 x1 |2 T[root@  unbound]# ll
# Z4 |+ m1 _" c: p8 Xtotal 28
-rw-r--r-- 1 root root   435 Aug 23  2017 dlv.isc.org.key
5 e/ b7 D2 h% F-rw-r--r-- 1 root root 17699 Jun 13  2017 icannbundle.pem
-rw-r--r-- 1 root root   938 Aug 23  2017 root.key
查看时间，创建于2017年8月23日

3 `5 W  n6 m( P1 h2 D7 E

5 N4 e" [6 J" E2 `8 l
2、用stat 命令，可以看到目录的三个时间。不过这个时间只是用来参考的，确定一个范围。
- E. G( @3 d- f+ f" n

0 O4 X7 K1 L" Q' l/ F$ m# stat /etc/unbound
" d' q3 h5 I1 }6 Z* |9 j8 N3 @0 _6 Y' o  File: `/etc/unbound'
  Size: 4096            Blocks: 8          IO Block: 4096   directory
Device: fd00h/64768d    Inode: 2359401     Links: 2
Access: (0755/drwxr-xr-x)  Uid: (    0/    root)   Gid: (    0/    root)
- S1 m  W3 Z, Z) w5 Y3 JAccess: 2019-09-05 10:07:28.623999795 +0800
Modify: 2017-10-19 15:47:00.573681457 +0800
2 M  L% F% b: V' v( P) hChange: 2017-10-19 15:47:00.573681457 +0800

8 p9 Q$ b& h* A* _6 c+ A3 \
3、查看日志是最准确的方法 /var/log/auth.log ，前提是你的日志还在。

: t" P9 f# L( C; V2 W! M& {
5 o( z6 R/ E3 }* q' E4、还有一种方法就是查看密码文件 /etc/shadow 第3个字段是指上次修改密码的时间,是1970.01.01到现在的天数，你可以算一算。如果他没有更改过密码，那就是这个时间了。
unbound:!!:17458::::::
* }" A/ k# \/ Z- l4 s7 `8 z