Linux查看用戶密碼修改時間

在/etc/shadow文件里面，第三個字段標識表示密碼修改日期：這個是表明上一次修改密碼的日期與1970-1-1相距的天數。如果賬戶自創建后，沒有修改過密碼，就可以使用這個字段來查找賬號創建日期。

# 顯示:

[root@localhost ~]# awk -F ":" '{print $1,$3}' /etc/shadow | grep 查看的賬戶名 查看的賬戶名 日期 [root@localhost ~]# date -d "1970-01-01 日期 days" "+%Y/%m/%d %H:%M:%S" 2018/05/20 00:00:00 # 操作: [root@localhost ~]# awk -F ":" '{print $1,$3}' /etc/shadow | grep yunwei yunwei 17671 [root@localhost ~]# date -d "1970-01-01 17671 days" "+%Y/%m/%d %H:%M:%S" 2018/05/20 00:00:00