ac命令往回搜索wtmp来显示自从文件第一次创建以来登录过的用户。

Lastlog内容用last工具访问。

判断题Lastlog内容用last工具访问。

系统用户的UID的值从0开始，是一个正整数，至于最大值可以在/etc/login.defs可以查到。

判断题系统用户的UID的值从0开始，是一个正整数，至于最大值可以在/etc/login.defs可以查到。

Windows2003使用ID601事件记录服务安装的活动，无论其成功还是失败。

判断题Windows2003使用ID601事件记录服务安装的活动，无论其成功还是失败。