El archivo de sistema / etc / security / passwd registra la forma encriptada de la contraseña de inicio de sesión de cada usuario y la hora en la que se modificó por última vez. Tomemos como ejemplo la
raíz: root:
contraseña = xxxx
flags =
lastupdate = 1556451521
Aquí, lastupdate es Hora de la última modificación de contraseña, expresada en tiempo de época.
Utilice el script para extraer el valor de la última actualización
# cat / etc / security / passwd | grep -p root | grep lastupdate | awk '{print $ 3}'
1556451521
o:
pwdadm -q root | grep lastupdate | awk '{print $ 3}'
o:
lssec -f / etc / security / passwd -s root -a lastupdate | awk -F '=' '{print $ 2}'
Formato de tiempo de conversión
# perl -le'print scalar localtime 1556451521 '
Dom 28 de abril 19:38:41 2019
o :
Perl -e'use POSIX; imprimir ctime (1556451521) '
Por lo tanto, la última vez que el usuario root cambió su contraseña fue a las 19:38:41 del 28 de agosto de 2019.