民國104年 第1梯次 電腦硬體裝修乙級 學科
第60題
在L i n u x 系統中,欲查詢近期所有登入系統的使用者,可參考下列哪個檔案內容得知?
題目
在L i n u x 系統中,欲查詢近期所有登入系統的使用者,可參考下列哪個檔案內容得知?
- (1) / v a r / l o g / s e c u r e
- (2) / v a r / l o g / m e s s a g e
- (3) / v a r / l o g / d m e s g
- (4) / v a r / l o g / s y s l o g
官方答案
(1) / v a r / l o g / s e c u r e
解析
在 Red Hat 系列的 Linux 中，/var/log/secure 由 rsyslog 記錄 PAM、sshd、su、sudo 等認證事件；無論登入成功或失敗，都會留下時間、來源 IP 與使用者帳號，因此要查「近期登入」時，看這個檔案最直接。也可以搭配 last 指令讀取 /var/log/wtmp。至於 /var/log/messages 是一般系統訊息，/var/log/dmesg 是開機時核心的環形緩衝訊息，/var/log/syslog 則是 Debian 系列的綜合記錄，這三者都不是專門的登入稽核檔。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。