linux 查看帐号创建时间

查看用户的home目录的创建时间查看日志用stat 命令,可以看到目录的三个时间.不过这个时间只是用来参考的,确定一个范围. 查看日志是最准确的方法 /var/log/auth.log ,前提是你的日志还在. 还有一种方法就是查看密码文件 /etc/shadow 第3个字段是指上次修改密码的时间,是1970.01.01到现在的天数,你可以算一算.如果他没有更改过密码,那就是这个时间了.…

linux用户帐号管理/etcpasswd 和/etc/shadow文件

#学习鸟哥的linux私房菜 /etc/passwd的文件构造: dahu@dahu-OptiPlex-:~/myfile/VideoFile$ head /etc/passwd root:x:::root:/root:/bin/bash daemon:x:::daemon:/usr/sbin:/usr/sbin/nologin bin:x:::bin:/bin:/usr/sbin/nologin #帐号名称:密码:UID:GID:用户信息说明:主文件夹:Shell 每一行为一个帐号以冒好:作为…

如何破解linux用户帐号密码一

ENCRYPT_METHOD SHA512 定义帐号密码的加密方式 1.第一步拿到散列,也就是加密后的密码hash值 2.可以去一些彩虹表(rainbow)网站查询这些hash对应的密码明文,稍微花些钱,可以轻易查到 3.假如这些钱,也想省的话,试试暴力破解了: 本地破解密码,John是值得一试的好工具之一.John跻身于Kali Linux的十大安全工具. 本文将向各位介绍如何使用unshadow命令连同John,在Kali系统上破解用户的密码.在Linux上,用户名/密钥方面的详细信息存储在…

Linux 的帐号与群组：有效与初始群组、groups, newgrp

关于群组: 有效与初始群组.groups, newgrp 认识了帐号相关的两个档案 /etc/passwd 与 /etc/shadow 之后,您或许还是会觉得奇怪, 那么群组的设定档在哪里?还有,在 /etc/passwd 的第四栏不是所谓的 GID 吗?那又是啥? 呵呵-此时就需要瞭解 /etc/group 与 /etc/gshadow 啰- # /etc/group 这个档案就是在记录 GID 与群组名称的对应了-我的 /etc/group 内容有点像这样: root:x:0:root bi…

linux查看rpm包创建的所有目录和文件

有不少时候,我们需要查看某个rpm创建的所有目录和文件,出于了解程序结构或者其他目的,但是对于这个rpm包我们又不怎么熟悉,这个时候可以通过rpm -ql rpm名称查看. 但是rpm名称有可能又忘了或者不确定具体的版本号的,可通过rpm -qa | grep -i "报名"得到,如下: [root@iZ232j66q9nZ rabbitmq]# rpm -qa | grep rabbitmqrabbitmq-server-3.5.6-1.noarch [root@iZ232j66q9…

linux查看端口号是否被占用

etstat -anp |grep 端口号 root用户执行 netstat -ntupl n表示不查询dns t表示tcp协议 u表示udp协议 p表示查询占用的程序 l表示查询正在监听的程序查看那个进程占用了xxx端口 lsof -i:xxx 查看进程号为xxx的进程在哪里 ps -ef|grep xxx ps -ef |grep 程序名 netstat -nltp |grep 端口号或服务名…

Linux查看和修改文件时间

参考http://www.361way.com/chang-file-time/1632.html 一:查看时间 1:查看文件的具体时间信息 File: `probn' Size: Blocks: IO Block: regular file Device: 803h/2051d Inode: Links: Access: (/-rwxr-xr-x) Uid: ( / root) Gid: ( / root) Access: -- :: Modify: -- :: Change: -- :: A…