ユーザー/グループのアクティビティを追跡するにはどうすればよいですか?

ユーザー/グループのアクティビティを追跡するにはどうすればよいですか?

私のラップトップ(Ubuntu 14.04)の唯一のユーザーは私ですが/etc/passwd42ユーザーと/etc/group含む70グループ!!! これほど多くのユーザーとグループが必要かどうかをどうやって確認すればよいのでしょうか?

これらのユーザー/グループのいずれかがプログラムを使用しているかどうかをどのように知ることができますか?

これらのユーザー/グループのいずれかが最後に使用されたのはいつですか?

答え1

ユーザーのログインアクティビティを一覧表示するために使用しますlast

インストールするパッケージがプロセスを実行するためのユーザー/グループを作成するのはごく普通のことであり、これらには/usr/sbin/nologinや/bin/falseのようなシェルがあります。

現在ログインしているユーザーを確認するには、次のコマンドを使用します。w

関連情報