如何查找谁创建了用户以及使用哪个命令或哪个程序创建了用户？

Question

我看到有新用户创建。如何知道谁创建了以及如何创建（从哪个程序创建）？

Answer 1

创建新用户后，请查看 /var/log/auth.log；详细信息就在那里。例如，我刚刚通过运行 sudo adduser jim 创建了新用户 jim，这是在 auth.log 的末尾（我已从日志开头删除了日期和主机名）：