摘要： 在/etc/shadow文件里面，第三个字段标识表示密码修改日期：这个是表明上一次修改密码的日期与1970-1-1相距的天数。 如果账户自创建后，没有修改过密码，就可以使用这个字段来查找账号创建日期。 例如： [root@localhost ~]# awk -F ":" '{print $1,$3} 阅读全文