Просмотреть всю историю входа на MacBook Pro под управлением Mac OS X 10.6.8?
Какую команду я могу использовать в терминале для просмотра истории входа? Я думаю, что возможно кто-то создал скрытую учетную запись или загрузил машину в безопасном режиме.
2 ответа
Уважаемая утилита Unix для просмотра предыдущих входов в систему last
,
Увидеть man last
Проверено на Mac OS Mojave 10.14.5
sudo log show --style syslog --last 1d | awk '/Enter/ && /unlockUIBecomesActive/ {print $1 " " $2}'
1d - это ярлык для периода назад во времени
Вот как я это сделал.
Чтобы просмотреть историю входа на вашем Mac:
- Откройте приложение "Терминал"
- Введите слово
last
затем ваше имя пользователя. Например,last johnsmith
, - Список действий входа в систему для вашей учетной записи пользователя будет отображаться в обратном хронологическом порядке.
Для людей, незнакомых с Терминалом:
Чтобы открыть, вы можете быстро найти его в поиске Spotlight (значок поиска песочных часов в правом верхнем углу экрана).
Процесс, который я описал, работал сегодня для меня. Я использую OS X Yosemite (10.10.5). Я не проверял это с другими операционными системами Mac.