如何提取一年内从系统中删除的用户帐户列表？

Question

我正在审核 AIX 和 Linux 系统，我想知道一年内创建和删除了多少个用户帐户。有什么方法可以从 Unix 系统获取这些数据吗？

Answer 1

我正在尝试使用 ubuntu 机器来尝试为您找到解决方案。当您创建用户并删除它，然后再次创建用户时，第二个用户会获取已删除用户的 uid，因此很难通过此技术找到用户数量。

我想你的自愿行动没有任何命令。

我认为您将通过在计算机上进行一些取证工作来找到答案，并尝试查看每个已删除文件的路径并找出创建或删除该文件的用户。

我希望有人能用更多有关 UNIX 机器这一部分的理论来回答你的问题。