在系统文件/etc/security/passwd中记录有每个用户登陆密码的加密形式，以及上次修改密码的时间，我们以root为例：
root:
password = hVvR/QGnSNKlE
flags =
lastupdate = 1200982154
此处，lastupdate为上次密码修改时间，以epoch time表示。Epoch time是从Epoch（新纪元时间，传说中的标志Unix时代开端的那个拂晓)开始计算起，单位为秒，Epoch则是指定为1970年一月一日凌晨零点零分零秒，格林威治时间。我们可以通过下面的命令来转换epoch time：
#perl -le 'print scalar localtime 1200982154'
Tue Jan 22 06:09:14 2008
所以，root用户上次修改密码是在2008年1月22日上午06:09:14。
转自IT运维中文网：http://www.zhuanyou8.com/forum.php?mod=viewthread&tid=39&extra=page%3D1
