À des fins de conformité, il est nécessaire de récupérer des informations concernant la date de création des comptes locaux (utilisateur et non utilisateur) sur les machines UNIX.
Existe-t-il un moyen (même si ce n'est pas la méthode la plus fiable ou la plus précise) de collecter ce type d'informations?
Par exemple, comme alternative, je suis allé chercher la home
date de création de répertoire (pour les comptes d'utilisateurs), mais j'ai découvert que pour les systèmes compatibles POSIX, les horodatages pour la création de fichiers ne sont pas disponibles.
/home/user
/var/log/auth.log
(vous devrez peut - être regarder dans les journaux ayant subi une rotation ainsi:/var/log/auth.log.1
,/var/log/auth.log.2.gz
, ...). Cela vous donnera un indice quant à la première date d'authentification du compte d'utilisateur. Cela ne fonctionnera pas pour les utilisateurs du système et échouera également si les comptes ont été créés il y a plus longtemps que lasyslog
période de rotation des journaux de votre .