Pular para o conteúdo principal

Questão de Sistemas Operacionais — Linux — INSTITUTO AOCP 2021

Sistemas OperacionaisLinux
Código
qq660984
Banca
INSTITUTO AOCP
Órgão
ITEP-RN
Ano
2021
Nível
Superior
Cargo
ITEP - RN - Perito Criminal - Computação
Ao analisar um incidente, um perito em computação precisa verificar o arquivo de log que contém o histórico de logins com a conta root do sistema. O sistema operacional instalado é um Linux Debian 10.9 (versão stable), com instalação padrão. Qual é o arquivo de log responsável por armazenar informações sobre a data e a hora em que usuários do sistema acessaram a conta root?
  1. A/var/log/messages
  2. B/var/log/secure
  3. C/var/log/secure/auth
  4. D/var/log/auth.log
  5. E/var/log/root
Revelar gabarito e comentário

GabaritoD — /var/log/auth.log

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Arquivos de log do Linux: Debian

Gabarito: letra D. No Debian Linux (incluindo a versão 10.9 stable), o arquivo que armazena o histórico de logins da conta root é o /var/log/auth.log. Esse arquivo registra todas as tentativas de autenticação (sucesso e falha) realizadas via login local, SSH, sudo, etc.

As demais alternativas são arquivos de log, mas não correspondem ao solicitado:

1Debian/Ubuntu
/var/log/auth.log
2Red Hat/Fedora/CentOS
/var/log/secure
3Log geral (ambas)
/var/log/messages
Logs de autenticação no Linux
LEVELsoulevel.com.br
Logs de autenticação no Linux: Debian/Ubuntu (/var/log/auth.log); Red Hat/Fedora/CentOS (/var/log/secure); Log geral (ambas) (/var/log/messages)

Alternativa A — ❌ Incorreta

/var/log/messages é um log geral que armazena mensagens do sistema, mas não especificamente autenticações.

Alternativa B — ❌ Incorreta

/var/log/secure é o arquivo de log de autenticação em sistemas Red Hat (Fedora, CentOS, RHEL). No Debian, ele não existe por padrão.

Alternativa C — ❌ Incorreta

/var/log/secure/auth não é um caminho padrão em nenhuma distribuição Linux comum.

Alternativa D — ✅ Correta ⟵ GABARITO

/var/log/auth.log é o arquivo padrão do Debian e derivados (Ubuntu, Mint) para registrar eventos de autenticação, incluindo logins da conta root.

Alternativa E — ❌ Incorreta

/var/log/root não é um arquivo de log padrão no Linux. O diretório /root é o home do usuário root, não contém logs do sistema.

NÃO CAIA NESSA!

Decore os arquivos de log por distribuição: Debian/Ubuntu → /var/log/auth.log; Red Hat/Fedora/CentOS → /var/log/secure; mensagens gerais → /var/log/messages. Essa é uma pegadinha clássica em provas de Linux.

Gabarito: letra D

Link permanente: /questoes/qq660984