Como saber quando e qual usuário efetuou login no sistema no Mac OS X? Última não é suficiente!

Question

No Mac OS X, se eu não tocá-lo por um tempo, ele bloqueará a tela e será preciso usar uma senha para desbloqueá-la, mas esse tipo de login não é registrado pelo último comando. Eu quero saber se alguém tentou invadir meu MacBook quando não estou na frente dele. Existe alguma maneira de registrar essas tentativas?

    

Answer 1

Se você suspeitar que alguém adivinhou corretamente sua senha e entrou, você pode verificar isso através do Console . Para acessar Console press ⌘ + space e digite 'console' na caixa Spotlight que aparece. Clique em retornar.

Clique em 'Mensagens de diagnóstico e uso' no painel esquerdo. No momento da tentativa de login correta, você vê algo assim:

Nota:'telabloqueada,usuáriodigitouasenhacorreta'.

Agora,sealguémtentasse,masfalhasse,vocêveriaalgoassimemsystem.log(tambémacessívelporConsole):

Espero que seja de alguma ajuda para você.

    

Answer 2

OSX 10.10.3

1. abra o Console

2.Expande o /var/log/ no painel esquerdo

3.Clique em accountpolicy.log

Você verá algo como AuthenticationAllowed completed: record "xx", result: Success (0). .

Parece que esse registro de log de todo o histórico de login inclui os que falharam.

Como diferenciá-lo? Os de sucesso têm duas linhas, quando as falhas têm apenas uma linha , eu acho; -)