民國97年 乙級專案 電腦硬體裝修乙級 學科
第20題
L i n u x 系統環境中,欲查詢近期所有登入系統的使用者,可參考下列哪個檔案內容得知?
題目
L i n u x 系統環境中,欲查詢近期所有登入系統的使用者,可參考下列哪個檔案內容得知?
- (1) / v a r / l o g / d m e s g
- (2) / v a r / l o g / m e s s a g e
- (3) / v a r / l o g / s y s l o g
- (4) / v a r / l o g / s e c u r e
官方答案
(4) / v a r / l o g / s e c u r e
解析
Linux 會把登入與認證相關事件寫進特定日誌檔。以 Red Hat、CentOS 這類系統來說，/var/log/secure 專門記錄 sshd、su、sudo、login 等成功或失敗的登入嘗試，因此查這個檔就能知道近期有哪些使用者登入過。dmesg 是核心開機與硬體偵測訊息；messages 與 syslog 則是一般系統服務的綜合訊息，雖然偶爾會夾帶認證訊息，但不是專門記錄登入的檔案。Debian、Ubuntu 系列對應的檔案是 /var/log/auth.log，觀念相同。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。