Login utente "registro" su Mac OS X.

Mac OS registra accessi / disconnessioni utente?

Mi trovo in una situazione in cui devo dimostrare che un determinato utente ha effettuato l'accesso in un determinato momento (racconto) meno di quattro settimane fa.

È registrato a livello di Mac OS o Darwin da qualche parte?

EDIT: la macchina esegue Mac OS Leopard (edizione non server).

È possibile provare il comando lastche, a meno che il registro non sia stato cancellato, dovrebbe avere un registro fino all'installazione del sistema operativo. Cerca in particolare le voci della console.

Se si desidera guardare indietro oltre le poche settimane che lastmostreranno queste voci sono memorizzate per molto più tempo nel database ASL. Per visualizzare gli accessi, utilizzare questo comando, sostituendo il nome che si sta cercando o lasciare fuori | grep insert_username_hereper vedere tutti.

syslog -F raw -k Facility com.apple.system.lastlog | grep insert_username_here

Per visualizzare i logout utilizzare:

syslog -F raw -k Facility com.apple.system.utmpx | grep insert_username_here

Per visualizzare questo in modo più pulito, è possibile utilizzare questo, che non mostra gli accessi tramite terminale e mostrerà solo i tempi di epoca. Devi richiedere un nome utente altrimenti i dati non hanno senso:

syslog -F raw -k Facility com.apple.system.lastlog | grep insert_username_here | grep -v tty | awk '{ print $2 }' | sed -e 's/]//g'

La data viene visualizzata come ora dell'epoca. Puoi convertirlo in orario normale con http://www.epochconverter.com/