Как отслеживать активность пользователей/групп?

Как отслеживать активность пользователей/групп?

Единственный пользователь моего ноутбука (Ubuntu 14.04) — это я сам, но /etc/passwdна нем есть42пользователей и /etc/groupсодержат70группы!!! Как узнать, нужно ли вообще такое большое количество пользователей и групп?

Как я могу узнать, используется ли какая-либо программа одним из этих пользователей/групп или нет?

Когда в последний раз использовались эти пользователи/группы?

решение1

Используется lastдля составления списка действий пользователей при входе в систему.

Вполне нормально, что устанавливаемые вами пакеты создают пользователя/группу для запуска процесса, и у них будут оболочки типа /usr/sbin/nologin или /bin/false.

Вы можете проверить, какие пользователи в данный момент находятся в системе, используя командуw

Связанный контент