Linux 查看用户上次修改密码的时间

在/etc/shadow文件里面，第三个字段标识表示密码修改日期：这个是表明上一次修改密码的日期与1970-1-1相距的天数。

如果账户自创建后，没有修改过密码，就可以使用这个字段来查找账号创建日期。

例如：

[root@localhost ~]# awk -F ":" '{print $1,$3}' /etc/shadow | grep 查看的账户名
查看的账户名 日期
[root@localhost ~]# date -d "1970-01-01 日期 days" "+%Y/%m/%d %H:%M:%S"
2022/02/24 00:00:00

实际操作：

查看root用户上次修改密码的时间

[root@xmhgl ylyw]# awk -F ":" '{print $1,$3}' /etc/shadow|grep root
root 19047
[root@xmhgl ylyw]#  date -d "1970-01-01 19047 days" "+%Y/%m/%d %H:%M:%S"
2022/02/24 00:00:00