Como extrair uma lista de contas de usuário excluídas do sistema durante um período de 1 ano? [fechadas]

2

Estou auditando um sistema AIX e Linux e gostaria de saber quantas contas de usuário foram criadas e excluídas em um período de 1 ano. Existe alguma maneira de obter esses dados do sistema Unix?

    
por QuickMist 12.09.2014 / 14:00

1 resposta

1

Eu estava experimentando uma máquina Ubuntu para tentar encontrar uma solução para você. Quando você cria um usuário, o exclui e cria um usuário novamente, o segundo usuário recebe o uid do usuário excluído, por isso é difícil encontrar a quantidade de usuários por essa técnica.

Suponho que não há comando para suas ações voluntárias.

Acho que você encontrará sua resposta fazendo algumas coisas forenses em sua máquina e tentará ver os caminhos de cada arquivo excluído e descobrir o usuário que criou ou excluiu o arquivo.

Espero que alguém possa responder sua pergunta com mais teoria sobre essa seção de máquinas unix.

    
por 12.09.2014 / 14:33