linux 查看帐号创建时间

查看用户的home目录的创建时间

查看日志

用stat 命令，可以看到目录的三个时间。不过这个时间只是用来参考的，确定一个范围。

查看日志是最准确的方法 /var/log/auth.log ，前提是你的日志还在。

还有一种方法就是查看密码文件 /etc/shadow 第3个字段是指上次修改密码的时间,是1970.01.01到现在的天数，你可以算一算。如果他没有更改过密码，那就是这个时间了。

在Win98系统中，可以执行【开始】－【程序】－【附件】－【系统工具】－【系统信息】，在“系统信息”的首页里有一项“Uptime”，就是Win98已启动的时间，单位精确到秒。在WinXP和2003系统中可以在命令提示符中执行systeminfo命令查看系统已运行时间。如果是win2000那就要麻烦一点，右键点击 【我的电脑】－【管理】－【事件查看器】－【系统】 最早的时间（来源为 eventlog 的那个时间）就是你安装的时间。也可以到/soft/2944.htm下载EVEREST Professional 软件里有个项目 【 *** 作系统】－【已开机时间】

---