Bagaimana cara mengetahui kapan dan pengguna mana yang masuk ke sistem di bawah Mac OS X? Terakhir tidak cukup!

Di Mac OS X, jika saya tidak menyentuhnya untuk sementara waktu, itu akan mengunci layar dan seseorang harus menggunakan kata sandi untuk membukanya, tetapi jenis login ini tidak direkam oleh perintah terakhir. Saya ingin tahu apakah ada yang mencoba masuk ke MacBook saya ketika saya tidak di depannya. Apakah ada cara saya bisa mencatat upaya seperti itu?

— Dwayne
sumber

Apakah Anda ingin tahu apakah seseorang menebak kata sandi dan fot Anda? Atau sekadar mencoba?

— boehj

@ Boehj Saya ingin tahu apakah ada yang mencoba masuk macbook saya, tidak peduli dia mendapatkan kata sandi yang tepat atau gagal masuk.

— Dwayne

Jawaban:

Jika Anda mencurigai seseorang telah menebak dengan benar kata sandi Anda dan masuk, Anda dapat memeriksanya melalui Console. Untuk mengakses Consoletekan ⌘ + spasi dan ketik 'konsol' di kotak Spotlight yang muncul. Klik kembali.

Klik pada 'Pesan Diagnostik dan Penggunaan' di panel kiri. Pada saat upaya login yang benar Anda melihat sesuatu seperti ini:

Menghibur

Catatan: 'layar terkunci, kata sandi yang diketik pengguna diketik'.

Sekarang jika seseorang mencoba, namun gagal, Anda akan melihat sesuatu seperti ini di bawah system.log(juga dapat diakses melalui Console):

gagal

Saya harap itu membantu Anda.

— boehj
sumber

Seharusnya kontrol + ruang untuk membuka Spotlight, mungkin itu karena saya tidak menggunakan versi bahasa Inggris? Tapi ini pasti yang saya inginkan, terima kasih banyak!

— Dwayne

Tidak, kamu mungkin benar. Saya pikir saya sudah mengkonfigurasinya sehingga saya bisa memukul mereka dengan mudah. Semoga berhasil dengan pekerjaan detektif.

— boehj

cukup cari loginwindow di kotak pencarian.

— Dwayne

@ user465191: Yeh benar. Ada beberapa cara untuk mendapatkan info yang Anda inginkan. Mungkin juga patut dicatat di sini bahwa pesan kesalahan seperti itu akan dilemparkan jika seseorang mencoba menggunakan mesin Anda melalui jaringan (yaitu mereka tidak memerlukan akses fisik ke MacBook Anda).

— boehj

Jangan bermaksud necro, hanya ingin menambahkan Saya tidak melihat log ini di Pesan Diagnostik dan Penggunaan. Tapi saya hanya melihat-lihat sesuatu yang mirip dan melihat di bawah File -> secure.log melacak hal-hal yang terkait dengan loginwindow. Saya hanya mencari hal semacam ini untuk mencari tahu kira-kira ketika saya masuk kerja untuk mencatat jam jadi itu cukup baik bagi saya. Mungkin itu akan membantu orang lain. Terima kasih!

— notacouch

OSX 10.10.3

1. buka Console

2.Perbesar /var/log/pada panel sebelah kiri

3. Klik accountpolicy.log

Anda akan melihat sesuatu seperti AuthenticationAllowed completed: record "xx", result: Success (0)..

Sepertinya log ini merekam semua riwayat login, termasuk yang gagal.

Bagaimana cara membedakannya? Yang sukses memiliki dua baris, ketika yang gagal hanya memiliki satu baris , saya kira ;-)

— Stephenmjm
sumber

Terima kasih, ini persis file yang saya cari untuk statistik sederhana saya :) #gzcat accountpolicy.log. * | awk '{print $ 8}' | sortir | uniq -c | sort -n

— Daywalker

Saya tidak melihat "akunpolicy.log" di konsol saya. Saya dapat melihat ketika tampilan dihidupkan melalui "/ var / log (rentangkan pohon) -> powermanagement -> today.asl" phew! :)

— rogerdpack