Como rastrear atividades de usuários/grupos?

Como rastrear atividades de usuários/grupos?

O único usuário no meu laptop (Ubuntu 14.04) sou eu, mas /etc/passwdcontém42usuários e /etc/groupcontém70grupos!!! Como posso saber se um número tão grande de usuários e grupos é necessário ou não?

Como posso saber se algum programa está sendo usado por um desses usuários/grupos ou não?

Quando foi a última vez que um desses usuários/grupos foi usado?

Responder1

Use lastpara listar a atividade de login dos usuários.

É bastante normal que os pacotes que você instala criem um usuário/grupo para executar o processo, e estes terão shells como /usr/sbin/nologin ou /bin/false

Você pode verificar os usuários atualmente logados usando o comandow

informação relacionada