Есть ли журнал входа в macOS?

Я подозреваю, что сосед по комнате каким-то образом получил мой пароль, и я хочу подтвердить эту гипотезу. Есть ли журнал, который отслеживает успешные и неудачные входы в систему?

PS: я пытался использовать журнал причин пробуждения, но это не точно.

См. этот ответ: apple.stackexchange.com/a/240690/119271
@Allan Использование syslog | grep 'login\['самой последней записи сделано 19 февраля, и я вошел в систему сегодня (21 февраля). Что бы он ни регистрировал, он не актуален
Вы вошли в систему или разблокировали свою машину?
Вы правы, syslogнедостаточно, чтобы помочь вам здесь. Вы должны посмотреть на сохраненные файлы syslog: zgrep 'login\[' /var/log/system.log.*.gz.
Не могли бы вы дать нам дополнительную информацию, чтобы получить правильную информацию: [возврат]- Как ваш сосед по комнате мог бы использовать вашу учетную запись: прямой доступ к клавиатуре, удаленный доступ через или любую RAT?[возврат]- Какой самый простой sshспособ ARDполучить ваш пароль: он выложен на скомпрометированном сервере, это довольно просто, вы его где-то записали?
Прямой доступ. Я печатаю это, хотя и быстро, перед ним.

Ответы (1)

Я бы использовал команду терминала lastдля получения более полного списка логинов.

Выполнение команды last [yourusername]создаст список tty и консольных логинов.

Пример: last icondaemonгенерирует:

icondaemon     ttys000                   Wed Feb 21 08:12   still logged in
icondaemon     console                   Wed Feb 21 07:57   still logged in
icondaemon     console                   Tue Feb 20 07:52 - 15:24  (07:31)
icondaemon     console                   Fri Feb 16 07:16 - 16:03  (08:46)
icondaemon     console                   Thu Feb 15 07:33 - 16:25  (08:51)
icondaemon     ttys000                   Wed Feb 14 09:34 - 09:34  (00:00)
icondaemon     ttys000                   Wed Feb 14 09:34 - 09:34  (00:00)
icondaemon     console                   Wed Feb 14 07:36 - 16:19  (08:42)
icondaemon     console                   Tue Feb 13 07:31 - 15:57  (08:25)
icondaemon     console                   Mon Feb 12 07:32 - 16:30  (08:57)
icondaemon     console                   Fri Feb  9 08:51 - 15:48  (06:57)

...

icondaemon     ttys000                   Wed Nov  1 15:22 - 15:22  (00:00)
icondaemon     ttys000                   Wed Nov  1 15:21 - 15:21  (00:00)
icondaemon     console                   Wed Nov  1 11:36 - 15:53  (04:16)

Я не уверен, что произошло 1 ноября, чтобы обновить журнал.

Скорее всего, periodic / monthlyэто было 1 ноября.
Неа. Я выполнил periodicкоманду вручную, но список остался прежним.
Я предполагаю, что есть недокументированная проблема с этим управлением файлами. Читать /etc/periodic/monthly/200.accounting.
Есть ли журнал входа в macOS?
СпросиСетьПолитика конфиденциальности1y, 0v