无论如何,有人可以确定何时在
Linux上创建用户？我知道可以做的一些事情,但这是一种不可靠的做法.第一个选项是检查何时创建主目录,运行命令ls -ld / home / user以查看时间戳.然后可以选择检查bash_profile或bash_logout：ls -l /home/user/.bash_profile和ls -l /home/.bash_logout.请以更可靠的方式帮助我做到这一点！
解决方法
Fedora,相当RedHatty,似乎记录useradd的使用,即使是由root调用(而不是通过sudo,当然也会留下日志)：
[root@anni log]# useradd foo [root@anni log]# tail /var/log/secure Sep 13 16:15:15 anni useradd[17621]: new group: name=foo,GID=502 Sep 13 16:15:15 anni useradd[17621]: new user: name=foo,UID=502,GID=502,home=/home/foo,shell=/bin/bash
保留/ var / log / secure的旧副本多长时间是您和您的logrotate配置的问题.
