查看從 Linux 端點收集的帳號資訊類別中的資料和證據描述。
|
證據類型
|
證據資料防護
|
說明
|
|
使用者
|
UID
|
使用者 ID
|
|
使用者名稱
|
使用者名稱
|
|
|
GID
|
與使用者相關聯的群組 ID
|
|
|
群組名稱
|
與使用者相關聯的群組名稱
|
|
|
主目錄
|
用戶的主目錄
|
|
|
Shell
|
與使用者相關聯的殼程式
|
|
|
使用者群組
|
GID
|
群組 ID
|
|
群組名稱
|
群組名稱
|
|
|
使用者
|
與該群組相關聯的使用者
|
|
|
陰影
|
登入名稱
|
用於登入系統的名稱
|
|
距離到期關閉的天數
|
密碼過期後停用使用者帳號的天數
|
|
|
帳戶到期
|
帳戶到期日期
|
|
|
最後更改
|
帳戶上次變更的日期
|
|
|
變更之間的最長時間
|
帳戶變更之間的最大天數
|
|
|
變更之間的最短期間
|
帳戶變更之間的最少經過天數
|