Come tenere traccia dell'attività di utenti / gruppi?

L'unico utente sul mio laptop (Ubuntu 14.04) è me stesso, ma /etc/passwdcontiene 42 utenti e /etc/groupcontiene 70 gruppi !!! Come posso sapere se un numero così elevato di utenti e gruppi è necessario o no?

Come faccio a sapere se un programma viene utilizzato da uno di questi utenti / gruppi o no?

Quando è stata utilizzata l'ultima volta uno di questi utenti / gruppi?

Utilizzare lastper elencare l'attività di accesso per gli utenti.

È abbastanza normale che i pacchetti installati creino un utente / gruppo per eseguire il processo, e questi avranno shell come / usr / sbin / nologin o / bin / false

Puoi controllare gli utenti attualmente connessi usando il comando w