Linux查看用戶密碼修改時間

在/etc/shadow文件里面，第三個字段標識表示密碼修改日期：這個是表明上一次修改密碼的日期與1970-1-1相距的天數。如果賬戶自創建后，沒有修改過密碼，就可以使用這個字段來查找賬號創建日期。

# 顯示:

[root@localhost ~]# awk -F ":" '{print $1,$3}' /etc/shadow | grep 查看的賬戶名
查看的賬戶名 日期
[root@localhost ~]# date -d "1970-01-01 日期 days" "+%Y/%m/%d %H:%M:%S" 
2018/05/20 00:00:00

# 操作:

[root@localhost ~]# awk -F ":" '{print $1,$3}' /etc/shadow | grep yunwei
yunwei 17671
[root@localhost ~]# date -d "1970-01-01 17671 days" "+%Y/%m/%d %H:%M:%S" 
2018/05/20 00:00:00