在journalctl中获取密码更改的日期

Question

我可以使用 获取最后一次更改的密码passwd -Sa，但如何获取第二次最后一次密码更改日期？如果可能的话它的IP地址？

Answer 1

如何获取倒数第二次密码更改日期？

像这样？

sudo passwd -Sa | tail -2 | head -1 | awk '{ print $3 }'
05/15/2016

tail -2打印输出中的最后两行passwd -Sa，head -1打印这两行中的第一行（即倒数第二行），awk '{ print $3 }'打印该输出中的第三个字段：

   -S, --status
   [snip]
   The third field gives the date of the last password change.

不过不知道如何获取IP地址。