Як знати, коли і який користувач увійшов у систему під Mac OS X? Останнього недостатньо!

У Mac OS X, якщо я не торкаюсь його деякий час, він заблокує екран, і потрібно використовувати пароль, щоб розблокувати його, але такий спосіб входу не записується останньою командою. Я хочу знати, чи хтось намагався прорватися до мого MacBook, коли я не перед цим. Чи є спосіб я записати такі спроби?

— Дуейн
джерело

Ви хочете дізнатися, чи вгадав хтось ваш пароль і запросив? Або просто спробували?

— boehj

@boehj Я хочу знати, чи намагався хтось увійти в мою книгу macbook, незалежно від того, чи отримав він правильний пароль або помилку входу.

— Дуейн

Відповіді:

Якщо ви підозрюєте, що хтось правильно вгадав ваш пароль та ввійшов, ви можете перевірити це за допомогою Console. Для доступу Consoleнатисніть пробіл ⌘ + та введіть "консоль" у вікні "Прожектор". Клацніть повернути.

Клацніть на "Діагностичні повідомлення та повідомлення про використання" на панелі ліворуч. Під час правильної спроби входу ви бачите щось подібне:

Консоль

Примітка: "екран заблокований, правильний пароль введено користувачем".

Тепер якщо хтось спробував, але не вдалося, ви побачите щось подібне в розділі system.log(також доступне через Console):

невдача

Я сподіваюся, що це допоможе вам.

— boehj
джерело

Це має бути контроль + простір, щоб відкрити прожектор, можливо, це тому, що я не використовую англійську версію? Але це, безумовно, те, що я хочу, thx багато!

— Дуейн

Ні, ти, мабуть, маєш рацію. Я думаю, що я налаштував це так, що я можу просто легко вдарити їх разом. Успіхів у роботі з детективом.

— boehj

просто шукайте вікно входу в поле пошуку.

— Дуейн

@ user465191: Так. Існує кілька способів отримати потрібну інформацію. Тут, мабуть, варто також зазначити, що такі повідомлення про помилки будуть викинуті, якщо хтось намагається потрапити на ваш апарат через мережу (тобто їм не потрібен фізичний доступ до вашого MacBook).

— boehj

Не маю на увазі некрозувати, просто хотів додати, я не бачу цих журналів у Повідомленнях діагностики та використання. Але я просто переглянув щось подібне і помітив у розділі Файли -> secure.log він відслідковує матеріали, пов’язані з входом у систему. Я просто шукав таку річ, щоб приблизно зрозуміти, коли я прийшов на роботу, щоб записати години, щоб це було досить добре для мене. Можливо, це допоможе іншим. Спасибі!

— notacouch

OSX 10.10.3

1.відкрити Console

2. Розгорніть /var/log/ліву панель

3. Клацніть на accountpolicy.log

Ви побачите щось подібне AuthenticationAllowed completed: record "xx", result: Success (0)..

Схоже, цей журнал записує всю історію входу, включаючи помилкову.

Як її диференціювати? У успішних є два рядки, якщо невдалі мають лише один рядок , я думаю ;-)

— Стефанмій
джерело

Дякую, саме такий файл я шукав для моєї простої статистики :) #gzcat accountpolicy.log. * | awk '{print $ 8}' | сортувати | uniq -c | sort -n

— Daywalker

Я не бачив "accountpolicy.log" на своїй консолі. Мені вдалося побачити, коли дисплей увімкнено через "/ var / log (розширити дерево) -> powermanagement -> today.asl" :)

— rogerdpack