Como recuperar informações sobre contas bloqueadas

Question

É possível recuperar informações sobre as contas unix bloqueadas? Estou interessado em ver informações sobre a data e a hora em que o bloqueio aconteceu e a partir de qual nome de host (nome do pc). Eu gostaria de ver algo semelhante ao comando who .

    

Answer 1

Eu não acredito que esta informação seja mantida em qualquer lugar. Eles só colocam que você poderia obter algumas dessas informações seria proveniente dos logs de comandos sudo , supondo que você esteja usando sudo e que sua sudo setup conceda permissões de modo que você esteja registrando comandos individuais como como passwd.

Eu usei este comando antes para mostrar quais contas estão bloqueadas, por exemplo. "LK".

$ cat /etc/passwd | cut -d : -f 1 | awk '{ system("passwd -S " $0) }'
root PS 2010-12-18 0 99999 7 -1 (Password set, SHA512 crypt.)
ftp LK 2010-11-11 0 99999 7 -1 (Alternate authentication scheme in use.)
nobody LK 2010-11-11 0 99999 7 -1 (Alternate authentication scheme in use.)
usbmuxd LK 2010-12-18 0 99999 7 -1 (Password locked.)
avahi-autoipd LK 2010-12-18 0 99999 7 -1 (Password locked.)
dbus LK 2010-12-18 0 99999 7 -1 (Password locked.)
ntop LK 2011-05-22 0 99999 7 -1 (Password locked.)
nginx LK 2011-08-19 0 99999 7 -1 (Password locked.)
postgres LK 2012-06-26 0 99999 7 -1 (Password locked.)
fsniper LK 2012-06-26 0 99999 7 -1 (Password locked.)
clamupdate LK 2012-08-31 0 99999 7 -1 (Password locked.)

Método alternativo

Graças a @RahulPatil nos comentários, aqui está um método mais conciso:

$ awk -F: '{ system("passwd -S " $1) }' /etc/passwd
root PS 2007-06-20 0 99999 7 -1 (Password set, MD5 crypt.)
bin LK 2007-06-20 0 99999 7 -1 (Alternate authentication scheme in use.)
daemon LK 2007-06-20 0 99999 7 -1 (Alternate authentication scheme in use.)
adm LK 2007-06-20 0 99999 7 -1 (Alternate authentication scheme in use.)