linux 查看新增用户

### 回答1：
可以使用以下命令查看当前系统中新增的用户：

grep "useradd" /var/log/auth.log

该命令会在 /var/log/auth.log 文件中查找包含 "useradd" 的行，从而找出最近新增的用户。如果你想查看更多的日志信息，可以使用 tail 命令来查看最后几行：

tail -n 50 /var/log/auth.log

这会显示最后 50 行的日志信息，你可以根据需要调整显示的行数。

### 回答2：
要查看Linux系统中的新增用户，可以使用以下命令：

1. 使用`cat /etc/passwd`命令来查看系统中所有用户的信息。有关每个用户的详细信息，包括用户名、加密密码、用户ID、组ID、用户主目录、默认shell等都可以在这个文件中找到。

2. 当查看所有用户的信息比较繁琐时，也可以使用`cut -d: -f1 /etc/passwd`命令来只显示用户名这一列。该命令会将/etc/passwd文件中的每一行以冒号(:)为分隔符，并只输出被分割后的第一列，即用户名。

3. 使用`grep`命令筛选出特定条件的用户。例如，可以使用`grep '/bin/bash' /etc/passwd`来找出使用bash作为默认shell的用户列表。

4. 使用`awk -F: '($3>=1000)&&($3!=65534){print $1}' /etc/passwd`命令来查找所有用户ID大于等于1000且不是65534的用户。该命令使用冒号(:)作为分隔符将/etc/passwd文件的每一行分割，并根据条件筛选出用户名这一列。

5. 使用`lastlog`命令来查看最近登录的用户信息。此命令将显示用户的用户名、终端、最近登录时间和IP地址。

通过以上方法，可以查看Linux系统中的新增用户。

### 回答3：
要在Linux系统中查看新增用户，可以使用以下步骤进行操作。

首先，我们可以使用`cat /etc/passwd`命令来查看系统中已经存在的用户列表。每个用户在该文件中都有一行记录，其中包含了用户名、用户ID、主组ID、用户家目录路径和用户所用的默认shell等信息。在该文件中查看新增用户，可以寻找最后几行，查找与已有用户不同的用户信息。

其次，我们可以使用`sudo cat /etc/shadow`命令来查看系统中的用户密码信息。该文件中存储了用户的加密密码，可以通过查看是否有新增用户的密码信息来判断是否有新用户。

另外，我们也可以使用`getent passwd`命令来查看系统中的所有用户。该命令会从多个源中获取用户数据库，包括`/etc/passwd`文件。

如果以上方法都未能找到新增用户，那么我们可以检查`/home`目录下是否有新建的用户家目录，以及`/var/log`目录下是否有与新增用户相关的日志文件。

最后，如果以上方法仍无法找到新增用户，我们还可以查看系统管理日志。在Ubuntu中，系统管理日志位于`/var/log/auth.log`文件中，而在CentOS中，该文件位于`/var/log/secure`。通过查看这些日志文件，我们可以找到系统中的用户登录信息，从而确定是否有新增用户。

通过上述方法，我们可以在Linux系统中查看新增用户，并获取相关的用户信息。