¿Cómo rastrear la actividad de usuarios / grupos?

El único usuario en mi ordenador portátil (Ubuntu 14.04) es a mí mismo, pero /etc/passwdcontiene 42 usuarios y /etc/groupcontiene 70 grupos !!! ¿Cómo podría encontrar si se necesita tal cantidad de usuarios y grupos o no?

¿Cómo podría saber si algún programa está siendo utilizado por uno de estos usuarios / grupos o no?

¿Cuándo fue la última vez que se utilizó uno de estos usuarios / grupos?

Use lastpara enumerar la actividad de inicio de sesión para los usuarios.

Es bastante normal que los paquetes que instale creen un usuario / grupo para ejecutar el proceso, y estos tendrán shells como / usr / sbin / nologin o / bin / false

Puede verificar los usuarios actualmente conectados con el comando w