linux查看注销账号

在Linux系统中，可以使用以下命令来查看注销账号的信息：

1. `lastlog`命令：用于显示所有用户最后一次登录信息，包括登录时间、登录IP等。对于已注销的账号，其登录时间将会显示为"N/A"。

示例命令：`lastlog`

2. `last`命令：用于显示所有用户的登录历史记录，包括登录时间、登录IP等。对于已注销的账号，其登录历史将不再显示。

示例命令：`last`

这两个命令可以帮助你查看Linux系统中的注销账号信息。

相关问题

linux注销当前用户后登录其他用户

在 Linux 系统中，注销当前用户后登录其他用户的步骤如下：

1. 使用注销命令 logout 或者 exit 退出当前用户。

2. 返回到登录界面，使用其他用户的账号和密码登录。

如果你需要在终端里面切换用户，可以使用 su 命令，具体步骤如下：

1. 打开终端，输入 su 命令，然后输入管理员的密码。

2. 输入要切换到的用户的账号和密码。

3. 成功切换到目标用户，可以进行操作。

需要注意的是，使用 su 命令切换用户需要管理员权限，且切换后的用户需要拥有相应的权限才能进行操作。

Linux系统中 如何开启对账号的审计

在 Linux 系统中，可以通过开启审计功能来对账号进行审计，步骤如下：

1. 安装审计工具包：

在终端中输入以下命令，安装 audit 工具包：

sudo apt-get install auditd

2. 配置审计规则：

使用 auditctl 命令来配置审计规则，例如，下面的命令将审计用户登录和注销事件：

sudo auditctl -a exit,always -F arch=b64 -S execve -F exe=/sbin/agetty -F auid>=500 -F auid!=4294967295 -k session

3. 启动审计服务：

使用以下命令来启动审计服务：

sudo systemctl start auditd

4. 查看审计日志：

审计日志默认存储在 /var/log/audit/ 目录下，可以使用以下命令来查看审计日志：

sudo aureport

可以根据需要进行进一步的筛选和分析。

注意：开启审计功能可能会对系统性能产生一定影响，因此需要根据实际需求来决定是否开启。