Как проверить, какой пакет создал пользователя?

Это будет работать достаточно надежно, если пакет был установлен с помощью dpkg (в том числе с помощью apt install ). См. ответ Муру для получения списка пользователей, созданных при установке Ubuntu по умолчанию, и пакета, который их создает. Для таких пользователей этот метод не выдаст никаких результатов.

Вы можете использовать команду:

grep -RlE '(adduser|useradd).*systemd' /var/lib/dpkg/info --include='*inst' | sed -r 's:.*/(.*)\.[-a-z]+inst:\1:'

заменить на имя интересующего вас пользователя, например, systemd

Выполняет поиск скриптов preinst и postinst всех пакетов, известных dpkg , для adduser или useradd и соответствующем пользователю, чтобы узнать, какой пакет отвечает за создание этого пользователя.Результат передается в sed, поэтому он возвращает только имя самого пакета вместо полного имени файла сценария.

Explanation

• grep -RlE выполнять рекурсивный поиск и выводить только имена файлов, содержащих совпадения, используйте расширенные регулярные выражения
• '(adduser | useradd). * ' / var / lib / dpkg / info --include = '* inst' поиск adduser или ] useradd и пользователя, которого вы хотите найти в той же строке (. * будет сопоставлять любые символы между ними, перехватывая любые параметры команды) в каталоге, где хранится dpkg скрипты в файлах, имена которых заканчиваются на inst
• sed -r 's:. * / (. *) \. [- az] + inst: \ 1:' удалить все до и включая последний / в полном пути и .preinst или .postinst extension

Спасибо @muru за предложение более аккуратного и быстрого способа поиска, чем используя найти [1110872 5] здесь :)