Ok, esta es una pregunta específica de SuSE porque en CentOS o Debian buscaría en /var/log/secure pero no existe dicho registro en Suse, entonces... ¿Cómo puedo saber la fecha de creación de un usuario en Suse ( v12 o más reciente)?
Respuesta1
ejecute los siguientes comandos:
grep -i [USERNAME] /var/log/audit
de la salida tome el valor dentro del paréntesis
msg=audit(xxxxxxx.xxx)
luego ejecuta el comando
date --date='@xxxxxx.xxx'
Y obtienes la fecha en la que se creó el usuario.