
Ok, also, das ist eine SuSE-spezifische Frage, weil ich unter CentOS oder Debian unter /var/log/secure nachsehen würde, aber unter Suse gibt es kein solches Protokoll, also... Wie kann ich das Erstellungsdatum eines Benutzers unter Suse (v12 oder neuer) herausfinden?
Antwort1
Führen Sie die folgenden Befehle aus:
grep -i [USERNAME] /var/log/audit
aus der Ausgabe den Wert innerhalb der Klammern nehmen
msg=audit(xxxxxxx.xxx)
Führen Sie dann den Befehl aus
date --date='@xxxxxx.xxx'
Und Sie erhalten das Datum, an dem der Benutzer erstellt wurde