Как отслеживать активность пользователей / групп?

Question

Единственный пользователь на моем ноутбуке (Ubuntu 14.04) - это я, но /etc/passwd содержит 42 пользователя, а /etc/group содержит 70 групп !!! Как я могу узнать, нужно ли вообще такое большое количество пользователей и групп или нет?

Как я могу узнать, используется ли какая-либо программа одним из этих пользователей / групп или нет?

Когда в последний раз использовался один из этих пользователей / групп?

Answer 1

Используйте last чтобы перечислить активность входа в систему для пользователей.

Это нормально для пакетов, которые вы устанавливаете, чтобы создать пользователя / группу для запуска процесса, и они будут иметь оболочки вроде / usr / sbin / nologin или / bin / false

Вы можете проверить зарегистрированных в данный момент пользователей, используя команду w