Чи записує Mac OS реєстрації / виходи користувачів?
Я знаходжусь у ситуації, коли мені потрібно показати, що певний користувач був увійшов у визначений час (довга історія) менше чотирьох тижнів тому.
Це записується на рівні Mac OS чи Darwin де-небудь?
EDIT: У машині працює Mac OS Leopard (несерверне видання).
Відповіді:
Ви можете спробувати команду, lastяка, якщо журнал не очищена, повинна мати журнал прямо до моменту встановлення ОС. Конкретно шукайте будь-які записи консолі.
Якщо ви хочете озирнутися далі, ніж кілька тижнів, які lastпоказують, ці записи зберігаються набагато довше в базі даних ASL. Для перегляду входів використовуйте цю команду, замінивши ім’я, яке ви шукаєте, або залиште його, | grep insert_username_hereщоб побачити всіх.
syslog -F raw -k Facility com.apple.system.lastlog | grep insert_username_here
Щоб побачити вихід, використовуйте:
syslog -F raw -k Facility com.apple.system.utmpx | grep insert_username_here
Для більш чіткого перегляду цього ви можете скористатися цим, що не відображає вхід через термінал і показуватиме просто епохи. Ви повинні привчатись до імені користувача, інакше дані не мають сенсу:
syslog -F raw -k Facility com.apple.system.lastlog | grep insert_username_here | grep -v tty | awk '{ print $2 }' | sed -e 's/]//g'
Дата відображається як епохальний час. Ви можете перетворити це в звичайний час за допомогою http://www.epochconverter.com/