¿Cómo saber cuándo y qué usuario inició sesión en el sistema con Mac OS X? ¡El último no es suficiente!

15

En Mac OS X, si no lo toco por un tiempo, bloqueará la pantalla y se debe usar una contraseña para desbloquearlo, pero este último inicio de sesión no se registra con el último comando. Quiero saber si alguien intentó ingresar a mi MacBook cuando no estoy frente a él. ¿Hay alguna forma de registrar esos intentos?

osx login logs last Dwayne
fuente
¿Quieres saber si alguien adivinó tu contraseña y tu foto? O simplemente probado?
boehj 01 de
@boehj Quiero saber si alguien intentó iniciar sesión en mi macbook, sin importar si obtuvo la contraseña correcta o un error de inicio de sesión.
Dwayne

Respuestas:

11

Si sospecha que alguien ha adivinado correctamente su contraseña y entró, puede verificar esto a través de Console. Para acceder, Consolepresione ⌘ + espacio y escriba 'consola' en el cuadro de Spotlight que aparece. Haga clic en regresar.

Haga clic en 'Mensajes de diagnóstico y uso' en el panel izquierdo. En el momento del intento de inicio de sesión correcto, verá algo como esto:

Consola

Nota: 'pantalla bloqueada, usuario escribió la contraseña correcta'.

Ahora, si alguien intentó, pero falló, vería algo como esto en system.log(también accesible a través de Console)

fallar

Espero que sea de alguna ayuda para usted.

boehj
fuente
Debería ser control + espacio para abrir Spotlight, tal vez porque no estoy usando la versión en inglés, ¡pero esto es lo que quiero, muchas gracias!
Dwayne
No, probablemente tengas razón. Creo que lo configuré para poder juntarlos fácilmente. Buena suerte con el trabajo de detective.
boehj 01 de
solo busque loginwindow en el cuadro de búsqueda.
Dwayne
@ user465191: Sí, eso es correcto. Hay un par de formas de obtener la información que desea. Probablemente también valga la pena señalar aquí que tales mensajes de error se enviarán si alguien intenta acceder a su máquina a través de una red (es decir, no necesita acceso físico a su MacBook).
boehj 01 de
2
No quiero decir necro, solo quería agregar No veo estos registros en Diagnóstico y mensajes de uso. Pero solo estaba buscando algo similar y noté en Archivos -> secure.log que realiza un seguimiento de las cosas relacionadas con la ventana de inicio de sesión. Estaba buscando este tipo de cosas para resolver aproximadamente cuando llegué al trabajo para registrar las horas, así que es lo suficientemente bueno para mí. Tal vez ayude a otros. ¡Gracias!
notacouch
10

OSX 10.10.3

1.abre el Console

2.Expande el /var/log/en el panel izquierdo

3. Haga clic en accountpolicy.log

Verás algo así AuthenticationAllowed completed: record "xx", result: Success (0)..

Parece que este registro registra todo el historial de inicio de sesión, incluidos los que fallan.

¿Cómo diferenciarlo? Los exitosos tienen dos líneas, cuando los que fallan tienen solo una línea , supongo ;-)

Stephenmjm
fuente
Gracias, este fue exactamente el archivo que estaba buscando para mis estadísticas simples :) #gzcat accountpolicy.log. * | awk '{print $ 8}' | ordenar | uniq -c | sort -n
Daywalker
No vi un "accountpolicy.log" en mi consola. Pude ver cuando la pantalla está activada a través de "/ var / log (expandir árbol) -> powermanagement -> today.asl" ¡uf! :)
rogerdpack