Q144.
在Linux 系統中，欲查詢近期所有登入系統的使用者，可參考下列哪個檔案內容得知？
電腦硬體裝修 · 乙級 · 儀表、軟體及一般工具 · Q144
難易度分析
2 / 5
此題要求考生精確辨識 Linux 系統中各類日誌檔案的特定用途。選項中包含了多個常見的系統日誌路徑，考生必須能夠區分核心訊息、一般系統訊息與身分驗證紀錄之間的差異，屬於基礎的概念辨析題型。
正確答案：④/var/log/secure
④ /var/log/secure:/var/log/secure 專門記錄認證相關日誌，包含 SSH 登入、su/sudo 切換、本地端登入等所有身分驗證事件，是查詢近期使用者登入紀錄的正確來源。
錯誤選項解析
- ① /var/log/dmesg:/var/log/dmesg 記錄的是核心啟動時的硬體偵測與驅動程式載入訊息，與使用者登入紀錄無關。若要查詢硬體相關開機資訊才參考此檔案。
- ② /var/log/message:/var/log/message 為 RHEL/CentOS 系列的一般系統日誌檔，記錄系統服務與核心訊息，但非專門記錄認證登入事件。使用者登入資訊不會集中於此。
- ③ /var/log/syslog:/var/log/syslog 為 Debian/Ubuntu 系列的綜合系統日誌，記錄多數系統服務運作訊息，但認證登入紀錄會獨立存放於其他專屬檔案中。
Learning Tip
"本題考點為 Linux 日誌檔案分類。/var/log/secure（Debian/Ubuntu 為 /var/log/auth.log）專門記錄認證事件，常與 /var/log/syslog 或 /var/log/message 混淆。實務上排查異常登入或稽核使用者行為時，應優先檢查此檔案，並搭配 `last`、`lastlog` 指令交叉比對。"
學員答題分佈
①/var/log/dmesg0%
②/var/log/message0%
③/var/log/syslog0%
④/var/log/secure0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！