As informações de login são armazenadas no log do sistema Apple.
Apagar /var/log/asl/*.asl limpa os arquivos de log que contêm (entre outras coisas) o histórico de login.
No OSX, posso obter o histórico de login e o uso da conta:
ac -p fornece o tempo total de login dos usuários em uma máquina. last fornece um histórico de login na máquina. Como faço para redefinir essas informações?
A documentação aponta para /var/run/utmpx , mas apagar o arquivo não tem efeito aparente.
O diretório /var/account/ , que deve conter muita coisa interessante, também não existe.
Após tropeçar no comando opensnoop , descobri que o histórico está armazenado em /var/log/asl/*.asl . A exclusão desses arquivos faz o trabalho.
Tags osx-lion