2002년10월20일 47번

[보안]
래드햇 리눅스에서 사용자의 su 시도 기록을 보려면 어떤 로그를 보아야 하는가?

① /var/log/secure
② /var/log/message
③ /var/log/wtmp
④ /var/log/lastlog

(정답률: 알수없음)

문제 해설

"/var/log/secure" 로그는 인증과 관련된 로그를 기록하며, su 시도 기록은 이 로그에 포함될 수 있지만, 다른 인증 로그와 함께 기록되어 있어서 찾기 어려울 수 있습니다. 반면에 "/var/log/message" 로그는 시스템 메시지와 관련된 로그를 기록하며, su 시도 기록도 이 로그에 자세하게 기록됩니다. 따라서, su 시도 기록을 보려면 "/var/log/message" 로그를 확인하는 것이 가장 적절합니다.

이전 문제 다음 문제