管理员可以检查哪些来源,以识别不熟悉的本地用户账户?
getent passwd 的输出或 /etc/passwd 中的条目。
getent passwd
/etc/passwd
只有当前 ps 的输出。
ps
只有 /etc/fstab。
/etc/fstab
只有 /etc/hosts。
/etc/hosts