Compré una Mac el 17 de julio de 2016. Leí que este comando puede indicar si el primer usuario de esta Mac era yo mismo:
ls -lt /private/var/db/ | tail -30
Luego muestra 30 listas. Algunos de ellos son fáciles de entender, pero hay muchos que no sé qué significan. Algunos también tienen fechas extrañas dentro de ellos como sigue:
Las primeras listas se ven así:
-rw-r--r-- 1 root wheel 237 8 2 2015 QuickTimePlayerVersion.plist
-rw-r--r-- 1 root wheel 0 8 2 2015 gke.sigs
Las listas en el medio se ven así:
drwxr-xr-x 4 root wheel 136 7 7 2016 mds
drwx--x--x 4 root wheel 136 7 7 2016 TokenCache
En la fecha en que compré este Mac, esto ocurre:
drwxr-xr-x 5 root wheel 170 7 17 2016 ConfigurationProfiles
-rw-r--r-- 1 root wheel 0 7 17 2016 DetachedSignatures
drwxr-xr-x 3 root wheel 102 7 17 2016 efw_cache
¿Estas entradas de la lista prueban que la Mac que compré se usó antes?
Editar: Utilizo la sugerencia de Klanomath. Ingreso el siguiente comando,
ls -altUT /private/var/db/
La salida:
total 21536
-rw-r----- 1 root wheel 53 12 7 21:02:26 2017 kcm-dump.bin
-r--r--r-- 1 nobody wheel 9495749 12 2 09:53:47 2017 locate.database
-rw------- 1 root wheel 79904 11 21 20:56:12 2017 BootCache.playlist
drwxr-xr-x 3 root wheel 102 10 28 02:18:07 2017 gkopaque.bundle
-rw-r--r-- 1 root wheel 27040 5 27 16:07:23 2017 com.apple.almigration.keychain
-r--r--r-- 1 root wheel 0 5 27 16:07:21 2017 .flC0BE2792
drwx------ 3 root wheel 102 7 23 15:18:36 2016 sudo
-rw------- 1 root wheel 750113 7 23 05:02:19 2016 dslocal-backup.xar
-rw-r--r-- 1 root wheel 7 7 18 09:57:46 2016 ntp.drift
-rw-r----- 1 root wheel 16 7 18 09:00:39 2016 kcm-dump.uuid
-rw-r--r-- 1 root wheel 230 7 18 08:31:24 2016 SystemPolicy-prefs.plist
drwxr-xr-x 68 root wheel 2312 7 17 21:19:57 2016 receipts
drwxr-xr-x 3 root wheel 102 7 17 21:19:54 2016 efw_cache
-rw-r--r-- 1 root wheel 181 7 17 17:39:11 2016 .LastGKReject
-rw-r--r-- 1 root wheel 288 7 17 17:38:31 2016 .GKRearmTimer
-rw-r--r-- 1 root wheel 0 7 17 17:26:40 2016 DetachedSignatures
-r-------- 1 root wheel 0 7 17 17:18:53 2016 .AppleDiagnosticsSetupDone
-r-------- 1 root wheel 0 7 17 17:16:56 2016 .AppleSetupDone
-rw-r--r-- 1 root wheel 1196 7 7 01:26:50 2016 .com.apple.iokit.graphics
-rw-r--r-- 1 root wheel 0 7 7 01:26:49 2016 .configureLocalKDC
-rw-r--r-- 1 root wheel 54 7 7 01:26:47 2016 volinfo.database
drwxr-xr-x 6 root wheel 204 7 7 01:26:30 2016 awdd
drwxr-xr-x@ 7 root wheel 238 7 7 01:26:29 2016 CoreDuet
drwx------ 4 root wheel 136 7 7 01:26:29 2016 dhcpclient
-r-------- 1 root wheel 48 7 7 01:26:28 2016 SystemKey
drwxr-xr-x 2 root wheel 68 7 7 01:26:26 2016 PanicReporter
drwx--x--x 4 root wheel 136 7 7 01:26:26 2016 TokenCache
-rw------- 1 root wheel 126976 7 7 01:26:26 2016 auth.db
-rw------- 1 root wheel 32768 7 7 01:26:26 2016 auth.db-shm
-rw------- 1 root wheel 115392 7 7 01:26:26 2016 auth.db-wal
drwxr-xr-x 4 root wheel 136 7 7 01:26:26 2016 mds
-rw------- 1 root wheel 20 7 7 01:26:25 2016 SystemEntropyCache
-rw-r--r-- 1 root wheel 1375 5 5 17:04:37 2016 .MASManifest
-rw-r--r-- 1 root wheel 284 5 5 17:04:31 2016 PartNumber.plist
-rw-r--r-- 1 root wheel 0 5 5 16:07:34 2016 .AppleCustomMac
-rw-r--r-- 1 root wheel 0 5 5 16:07:33 2016 .RunLanguageChooserToo
-rw-r--r-- 1 root wheel 233 5 5 16:01:07 2016 .AppleInstallType.plist
drwx------ 5 root wheel 170 5 5 15:57:21 2016 Spotlight
drwxr-xr-x 8 root wheel 272 5 5 15:55:05 2016 spindump
drwxr-xr-x 68 root wheel 2312 5 5 14:07:04 2016 .
drwxr-xr-x 24 root wheel 816 5 5 14:05:44 2016 ..
drwxr-xr-x 4 _displaypolicyd _displaypolicyd 136 4 20 12:27:31 2016 displaypolicyd
-r-------- 1 root wheel 0 4 20 10:40:43 2016 BootCache.data
-r--r--r-- 1 root wheel 61440 4 20 09:21:48 2016 .SystemPolicy-default
-rw-r--r-- 1 root wheel 225280 4 20 09:21:48 2016 SystemPolicy
drwxr-xr-x 3 root wheel 102 4 15 08:55:43 2016 FIPS
drwxr-xr-x 8 root wheel 272 4 3 11:54:28 2016 com.apple.xpc.launchd
drwxr-x--- 4 _locationd _locationd 136 2 26 06:50:25 2016 locationd
drwx------ 9 _usbmuxd _usbmuxd 306 2 26 06:50:25 2016 lockdown
drwxr-x--- 3 _nsurlsessiond _nsurlsessiond 102 2 26 06:50:25 2016 nsurlsessiond
drwxr-x--- 3 _securityagent _securityagent 102 2 26 06:50:25 2016 securityagent
drwxr-xr-x 5 root wheel 170 2 26 06:50:24 2016 ConfigurationProfiles
drwxr-xr-x 3 root wheel 102 2 26 06:50:24 2016 caches
drwxr-xr-x 3 root wheel 102 2 26 06:50:24 2016 dslocal
drwxr-x--- 2 _geod _geod 68 2 26 06:50:24 2016 geod
drwxr-xr-x 168 root wheel 5712 2 26 06:50:24 2016 systemstats
drwxr-xr-x 2 _astris _astris 68 2 26 06:50:14 2016 astris
drwxr-x--- 2 root wheel 68 2 26 06:50:14 2016 diagnostics
drwxr-xr-x 2 _ondemand _ondemand 68 2 26 06:50:14 2016 ondemand
drwxr-xr-x 10 root wheel 340 12 5 09:31:10 2015 crls
drwxr-xr-x 8 root wheel 272 10 24 10:51:30 2015 BootCaches
drwxr-xr-x@ 8 root wheel 272 10 24 07:10:13 2015 dyld
drwxr-xr-x 4 root wheel 136 10 4 08:42:00 2015 openldap
drwxr-xr-x 2 root wheel 68 8 2 14:21:42 2015 emondClients
drwxrwx--- 3 root admin 102 8 2 12:13:58 2015 GPURestartReporter
-rw-r--r-- 1 root wheel 297813 8 2 10:48:01 2015 gke.auth
-rw-r--r-- 1 root wheel 0 8 2 10:47:58 2015 gke.sigs
-rw-r--r-- 1 root wheel 237 8 2 10:45:21 2015 QuickTimePlayerVersion.plist
Respuestas:
En mi opinión, no muestra que haya recibido una Mac "usada" (o de segunda mano), pero probablemente se haya iniciado al menos una vez en el Asistente de configuración 10 días antes de que lo comprara.
Los dos archivos más antiguos (QuickTimePlayerVersion.plist & amp; gke.sigs) son archivos originales que también están presentes en El Capitan 10.11.0, así como en el paquete de instalación de El Capitan 10.11.6 con la misma fecha de modificación. No indicaron si una Mac fue arrancada o no.
Después de arrancar una Mac por primera vez, Setup Assistant.app aparece y te pide que configures las configuraciones regionales, la zona horaria, la configuración de la red, etc. y finalmente el primer usuario.
Esto crea varios archivos y carpetas en / private / var / db, especialmente /private/var/db/.AppleSetupDone que indica una finalización exitosa de la configuración.
Un mejor comando que
ls -lt /private/var/db/esls -altUT /private/var/db/que muestra las fechas de creación (completas) ordenadas de nuevas a antiguas después de una (entonces) nueva instalación de El Capitán (pero sin actualización a Sierra o High Sierra después):La primera linea
… sudoindica la primera interacción de usuario de shell, establezco el nombre de host, visible en esta carpeta.Las dos ultimas lineas
… .y… displaypolicydson las fechas de creación originales desde el instalador de OS X.Todos los demás archivos y carpetas se crean dinámicamente al iniciar, instalar y configurar el sistema por primera vez.
Pasos importantes reflejados en esta carpeta:
… Sep 25 20:03:22 2016 ..Pasos intermedios:
Arranque / instalación finalizada & gt; Asistente de configuración (primer paso)
Configuración realizada:
Incluso si configura su Mac (con el Asistente de configuración) con tiempo de espera transcurrido entre la fecha de creación de mds y .AppleSetupDone No debe ser más de 10 minutos. En mi ejemplo fue de dos minutos y medio.
En su caso, el Mac probablemente se inició una vez, 10 días (7 de julio de 2016) antes de que lo comprara (17 de julio de 2016). Según su comando menos adecuado y la salida fragmentaria, no está claro si un usuario fue creado o no, y se eliminó más tarde.
fuente