如何追蹤使用者/群組的活動?

如何追蹤使用者/群組的活動?

我的筆記型電腦(Ubuntu 14.04)中唯一的使用者是我自己,但/etc/passwd包含42用戶並/etc/group包含70團體!我怎麼知道是否需要如此大量的使用者和群組?

我如何知道這些使用者/群組之一是否正在使用任何程式?

上次使用這些使用者/群組之一是什麼時候?

答案1

用於last列出使用者的登入活動。

您安裝的軟體包建立使用者/群組來運行該進程是很正常的,這些軟體包將具有 /usr/sbin/nologin 或 /bin/false 等 shell

您可以使用以下命令檢查目前登入的用戶w

相關內容