Obtendo datas de senha alteradas no journalctl

Question

Posso obter a última senha alterada usando passwd -Sa , mas como obter a segunda data da última alteração de senha? e, se possível, seu endereço IP?

    

Answer 1

how to get 2nd last password change date?

Assim?

sudo passwd -Sa | tail -2 | head -1 | awk '{ print $3 }'
05/15/2016

tail -2 imprime as duas últimas linhas na saída de passwd -Sa , head -1 imprime a primeira dessas duas linhas (ou seja, da segunda à última linha), awk '{ print $3 }' imprime o terceiro campo dessa saída:

   -S, --status
   [snip]
   The third field gives the date of the last password change.

Não sei como obter o endereço IP.