如何看ROOT的密码是什么时候修改的？

IOOOOOOOOOO

RT，谁知道，想看看某个密码是什么时候修改的

DiDeCrouse

/etc/shadow文件中，第三，四个冒号之间的数字就是对应用户上次密码修改时间，距1970年/1/1日的天数。

bighuamao2012

:wink::wink::wink::wink::wink:

nbrr

如果是用Redhat/CentOS

1. 
   
2. [root@localhost ~]# chage -l root | grep Last
   
3. Last password change                                    : Sep 01, 2012
   

复制代码

要不然就看/etc/shadow, 第二个冒号跟第三个冒号中间的数字就是

1. 
   
2. [root@localhost ~]# awk -F: '/root/ {print $3}' /etc/shadow
   
3. 15584
   
4. [root@localhost ~]# date -d '1970-01-01 15584 day'
   
5. Sat Sep  1 00:00:00 SGT 2012
   

复制代码

yuzhongsha12

顶一下，学习到了