
我不小心在控制台的「登入:」提示字元中輸入了密碼。
有沒有什麼地方可以保存密碼歷史記錄?
我正在運行 Linux 3.13.0-71-generic、Ubuntu 14.04.3 LTS。
注意:有一個類似的問題標記為已回答,但答案並未解決問題本身。
答案1
儘管 Linux 可能會被錯誤配置來記錄失敗登入嘗試的使用者名,但通常不會,正是因為這個已知的漏洞。看man login.defs
,
LOG_UNKFAIL_ENAB (boolean)
Enable display of unknown usernames when login failures are recorded. Note: logging unknown usernames may be a security issue if an user enter her password instead of her login name.