/var/log/messages 파일이 오랜기간 보관되어 있다면 다음과 같은 로그를 찾
으면 해결되겠지요.
# cd /var/log
# grep useradd messages*
Mar 21 18:45:00 server useradd[6313]: new user: name=myid, uid=599,
gid=500, home=/home/myid, shell=/bin/bash
위와 같은 로그가 보관되어 있지 않다면 해당 계정의 홈에 있는 파일의 수정
일자를 확인해보면 되겠지요.
# ls -l /home/arc
-rw------- 1 arc user 3635 11월 26 17:36 .bash_history
-rw-r--r-- 1 arc user 24 10월 20 14:34 .bash_logout
-rw-r--r-- 1 arc user 230 10월 20 14:34 .bash_profile
-rw-r--r-- 1 arc user 124 10월 20 14:34 .bashrc
-rw-r--r-- 1 arc user 3394 10월 20 14:34 .screenrc
-rw------- 1 arc user 1887 11월 26 17:36 .viminfo
drwxr-xr-x 5 arc user 4096 11월 25 14:00 public_html/
예를들어 .screenrc 파일은 어지간 하면 손댈일 없는 파일이니깐 그 파일의
최종 수정시간으로 나타나고 있는 시간이 계정을 생성한 시간일 것이라고 추
정(!)할 수 있겠습니다.
# ls -al --full-time /home/arc/.screenrc
-rw-r--r-- 1 arc user 3394 금 10월 20 14:34:11
2000 /home/arc/.screenrc
: 유저계정을 만든 날짜를 알고 싶습니다
: 방법이없나요
: 초보임에 슬픈이..