Come sapere quando e quale utente ha effettuato l'accesso al sistema con Mac OS X? L'ultimo non è abbastanza!

In Mac OS X, se non lo tocco per un po ', bloccherà lo schermo e si dovrà usare la password per sbloccarlo, ma questo tipo di accesso non viene registrato dall'ultimo comando. Voglio sapere se qualcuno ha cercato di entrare nel mio MacBook quando non ci sono davanti. Esiste un modo per registrare tali tentativi?

— Dwayne
fonte

Vuoi sapere se qualcuno ha indovinato la tua password e hai effettuato l'accesso? O semplicemente provato?

— Boehj,

@boehj Voglio sapere se qualcuno ha provato ad accedere al mio macbook, indipendentemente dal fatto che abbia ottenuto la password corretta o un errore di accesso.

— Dwayne,

Risposte:

Se sospetti che qualcuno abbia indovinato correttamente la tua password e sia entrato, puoi verificarlo tramite il Console. Per accedere Consolepremere ⌘ + spazio e digitare 'console' nella casella Spotlight che appare. Fai clic su ritorna.

Fare clic su "Messaggi di diagnostica e di utilizzo" nel pannello di sinistra. Al momento del tentativo di accesso corretto viene visualizzato qualcosa del genere:

consolle

Nota: "schermo bloccato, password corretta digitata dall'utente".

Ora se qualcuno provasse, ma non ci riuscisse, vedresti qualcosa di simile sotto system.log(accessibile anche tramite Console):

fallire

Spero che ti sia di aiuto.

— boehj
fonte

Dovrebbe essere control + spazio per aprire Spotlight, forse è perché non sto usando la versione inglese? Ma questo è sicuramente quello che voglio, grazie mille!

— Dwayne,

No, probabilmente hai ragione. Penso di averlo configurato in modo da poterli colpire facilmente insieme. Buona fortuna con il lavoro investigativo.

— Boehj,

basta cercare nella finestra di login nella finestra di ricerca.

— Dwayne,

@ user465191: Sì, è vero. Esistono un paio di modi per ottenere le informazioni desiderate. Probabilmente vale anche la pena notare qui che tali messaggi di errore verranno generati se qualcuno sta cercando di accedere alla tua macchina su una rete (cioè non hanno bisogno dell'accesso fisico al tuo MacBook).

— Boehj,

Non voglio dire necro, volevo solo aggiungere Non vedo questi registri nei messaggi di diagnostica e di utilizzo. Ma stavo solo cercando qualcosa di simile e notato sotto File -> secure.log tiene traccia delle cose relative a loginwindow. Stavo solo cercando questo genere di cose da capire approssimativamente quando sono entrato nel lavoro per registrare le ore, quindi è abbastanza buono per me. Forse aiuterà gli altri. Grazie!

— notacouch,

OSX 10.10.3

1.Aprire il Console

2.Espandi /var/log/sul pannello di sinistra

3.Fare clic su accountpolicy.log

Vedrai qualcosa del genere AuthenticationAllowed completed: record "xx", result: Success (0)..

Sembra che questo registro registri tutta la cronologia degli accessi, inclusi quelli con errori.

Come differenziarlo? Quelle di successo hanno due linee, quando quelle che falliscono hanno solo una linea , immagino ;-)

— Stephenmjm
fonte

Grazie, questo era esattamente il file che stavo cercando per le mie statistiche semplici :) #gzcat accountpolicy.log. * | awk '{print $ 8}' | ordina | uniq -c | sort -n

— Daywalker,

Non ho visto un "accountpolicy.log" sulla mia console. Sono stato in grado di vedere quando il display è acceso tramite "/ var / log (espandi albero) -> powermanagement -> today.asl" phew! :)

— rogerdpack,