ファイル /etc/X11/xdm/Xsetup には、ログイン画面を表示する前に XDM によって実行されるコマンドが含まれています。このファイルを使用して、背景画像や色を設定したり、X ディスプレイ上で他のプログラムを実行したりできます。その他のファイルは、XDM とは関係がないか、デフォルトでは存在しません。参考資料:
* XDM - ArchWiki
* XDMログイン画面のカスタマイズ | Linux Journal

lsofコマンド（list open filesの略）は、Linuxシステムで使用されるコマンドラインユーティリティで、プロセスによって開かれているファイルに関する情報を表示します。lsofコマンドは、出力のフィルタリングやフォーマットを行うための様々なオプションや引数を受け取ることができます。TCPポートを開いたプロセスのPIDを識別するために使用できるオプションの1つに、-iオプションがあります。このオプションは、指定されたアドレスと一致するインターネットアドレスを持つファイルのリストを選択します。アドレスは、ポート番号、ホスト名、またはその両方の組み合わせとして指定できます。たとえば、TCPポート80でリッスンしているプロセスを一覧表示するには、次のように実行します。
lsof -i TCP:80
出力には、各プロセスのコマンド名、PID、ユーザー名、ファイルディスクリプタ、タイプ、デバイス、サイズ/オフ、ノード、および名前が表示されます。名前列には、TCP接続のローカルアドレスとリモートアドレス、およびポート番号が表示されます。たとえば、出力は次のようになります。
コマンド PID ユーザー FD タイプ デバイス サイズ/オフ ノード名 httpd 1234 root 4u IPv4 12345 0t0 TCP *:80 (LISTEN) httpd 2345 www-data 4u IPv4 12345 0t0 TCP *:80 (LISTEN) httpd 3456 www-data 4u IPv4 23456 0t0 TCP 192.168.1.10:80->192.168.1.20:1234 (ESTABLISHED) これは、Apache Webサーバーであるhttpdコマンドが、PIDを使用してTCPポート80でリッスンしていることを示しています。
プロセスID 3456で、リモートアドレス192.168.1.20のポート1234と接続を確立しているプロセスが、1234と2345のポートで起動しています。PIDでプロセスを強制終了するには、killコマンドに-SIGTERMオプションを付けて実行します。このオプションは、プロセスに終了シグナルを送信します。例えば、PID 3456のプロセスを強制終了するには、次のコマンドを実行します。
kill -SIGTERM 3456
他の選択肢が正しくない理由は以下のとおりです。
* ptrace: これはコマンドではなく、プロセスが別のプロセスの実行をトレースおよび制御できるようにするシステムコールです。他のプロセスの動作を監視および操作する必要があるデバッガやその他のツールで使用されます。TCP ポートを開いたプロセスの PID は表示されません。
* strace: これは、プロセスのシステムコールとシグナルをトレースするコマンドです。プロセスとカーネル間の相互作用の診断、デバッグ、および監視に使用できます。TCPポートを開いたプロセスのPIDは表示されません。
* デバッグ: これはコマンドではなく、エラーを見つけて修正するプロセスを指す一般的な用語です。
* プログラムまたはシステム内。デバッグには、デバッガ、ロガー、プロファイラなど、さまざまなツールと方法を使用できます。4. TCP ポートを開いたプロセスの PID は表示されません。
* nessus: これは、ネットワークまたはシステムをスキャンしてセキュリティ上の欠陥や潜在的な攻撃を検出するツールである Nessus 脆弱性スキャナを実行するコマンドです 5。TCP ポートを開いたプロセスの PID は表示されません。参照:
https://www.howtogeek.com/28609/how-can-i-tell-what-is-listening-on-a-tcpip-port-in-windows/
https://bing.com/search?q=identify+PID+of+process+that+opened+a+TCP+port

syslog.conf ファイルは、Linux システム上でシステム メッセージをログに記録する syslogd デーモンの主要な設定ファイルです。このファイルでは、セレクタ フィールドとアクション フィールドを使用してログ記録のルールを指定します。セレクタ フィールドは、ファシリティと優先度をピリオドで区切ったものです。ファシリティは、mail、auth、kern など、メッセージを生成したサブシステムを示します。優先度は、debug、info、emerg など、メッセージの重要度を示します。アスタリスク (*) は、使用箇所に応じて、すべてのファシリティまたはすべての優先度を表します。アクション フィールドは、ファイル、ユーザー、デバイスなど、メッセージをログに記録する場所を指定します。
システムによって生成されるすべての syslog メッセージを、デバイス ファイル /dev/tty12 で表される仮想コンソール 12 に送信するには、syslog.conf ファイルに次のエントリを追加します。
. /dev/tty12
これは、すべての機能と優先度（.）がデバイス /dev/tty12 にログ記録されることを意味します。これにより、通常 /var/log/messages に送信されるすべてのメッセージがコンソール 12 にリダイレクトされます。メッセージを表示するには、Ctrl+Alt+F12 を押してそのコンソールに切り替えることができます。
参照：
syslog.conf (5) - Linux マニュアルページ
LinuxにおけるSyslog入門ガイド【実例】
設定フォーマット - rsyslog 8.33-20180109-54df0f2 ドキュメント

/etc/passwd ファイルは、各行の 4 番目のフィールドにプライマリ グループのグループ ID (GID) を指定することで、ユーザーをプライマリ グループに割り当てます。/etc/passwd ファイルには、Linux システム上の各ユーザー アカウントの基本情報 (ユーザー名、ユーザー ID (UID)、グループ ID (GID)、ホーム ディレクトリ、ログイン シェルなど) が含まれています。各行の形式は次のとおりです。
ユーザー名:パスワード:UID:GID:コメント:ホーム:シェル
例えば、次の行はユーザーbobをプライマリグループbobに割り当てます。このグループのGIDは1001です。
bob:x:1001:1001::/home/bob:/bin/sh
/etc/passwd ファイルは、root ユーザーまたは useradd、usermod、userdel コマンドを使用して表示および変更できます 123。オプションにリストされているその他のファイルは、ユーザーをプライマリ グループに割り当てません。/etc/pgroup ファイルは、ほとんどの Linux システムではデフォルトでは存在せず、プライマリ グループとは関係ありません。/etc/shadow ファイルには、各ユーザー アカウントの暗号化されたパスワードやその他の情報が含まれていますが、プライマリ グループ 4 は含まれていません。/etc/group ファイルには、グループ名、グループ パスワード、グループ ID、グループ メンバーなど、システム上の各グループの情報が含まれていますが、各ユーザーのプライマリ グループ 5 は含まれていません。/etc/gshadow ファイルには、グループ アカウントの暗号化されたパスワードが含まれています。参照: 12345

選択
Explanation:
抜けている単語は「select」です。これはSQLでテーブルからデータをクエリするために使用されるキーワードです。select文の構文は次のとおりです。
テーブル名から条件を満たすcolumn_listを選択します。
column_listには、カンマで区切られた1つ以上の列、またはすべての列を示すアスタリスク（*）を指定できます。
table_name は、データを含むテーブルの名前です。where 句は省略可能で、行をフィルタリングするための条件を指定します。count() 関数は、テーブルまたはグループ内の行数を返す集計関数です。したがって、完全なステートメントは次のようになります。
テーブル名からカウント(*)を選択します。
このステートメントは、tablename という名前のテーブルの行数を返します。参照: SQL COUNT() 関数 - W3Schools、SQL COUNT: SQL COUNT 関数の究極ガイド - SQL Tutorial、7 つの例で解説する SQL COUNT 関数。