Gibt es ein Login-Log unter macOS?

Ich vermute, dass ein Mitbewohner irgendwie an mein Passwort gekommen ist, und ich möchte diese Hypothese bestätigen. Gibt es ein Protokoll, das erfolgreiche und fehlgeschlagene Anmeldungen verfolgt?

PS: Ich habe versucht, das Wake Reasons Log zu verwenden, aber es ist nicht genau.

@Allan syslog | grep 'login\['Der letzte Eintrag ist vom 19. Februar, und ich habe mich heute (21. Februar) angemeldet. Was auch immer es protokolliert, es ist nicht aktuell
Haben Sie sich angemeldet oder Ihr Gerät entsperrt?
Du hast recht, syslogreicht hier nicht aus um dir zu helfen. syslogSie sollten sich die gespeicherten : ansehen zgrep 'login\[' /var/log/system.log.*.gz.
Könnten Sie uns einige weitere Informationen geben, um korrekte Informationen zu erhalten: [return]- Wie Ihr Mitbewohner Ihr Konto verwendet hätte: direkter Zugriff auf die Tastatur, Fernzugriff über oder oder irgendeine RAT?[return]- Was ist der einfachste Weg, um es sshzu ARDbekommen Ihr Passwort: wird es auf einem Server geteilt, der kompromittiert wurde, ist es ziemlich einfach, haben Sie es irgendwo geschrieben?
Direkter Zugang. Ich tippe es, wenn auch schnell, vor ihm.

Antworten (1)

Ich würde den Terminal-Befehl lastfür eine vollständigere Liste der Anmeldungen verwenden.

Führen Sie den Befehl aus, last [yourusername]um eine Liste mit tty- und Konsolenanmeldungen zu erstellen.

Beispiel: last icondaemonerzeugt:

icondaemon     ttys000                   Wed Feb 21 08:12   still logged in
icondaemon     console                   Wed Feb 21 07:57   still logged in
icondaemon     console                   Tue Feb 20 07:52 - 15:24  (07:31)
icondaemon     console                   Fri Feb 16 07:16 - 16:03  (08:46)
icondaemon     console                   Thu Feb 15 07:33 - 16:25  (08:51)
icondaemon     ttys000                   Wed Feb 14 09:34 - 09:34  (00:00)
icondaemon     ttys000                   Wed Feb 14 09:34 - 09:34  (00:00)
icondaemon     console                   Wed Feb 14 07:36 - 16:19  (08:42)
icondaemon     console                   Tue Feb 13 07:31 - 15:57  (08:25)
icondaemon     console                   Mon Feb 12 07:32 - 16:30  (08:57)
icondaemon     console                   Fri Feb  9 08:51 - 15:48  (06:57)

...

icondaemon     ttys000                   Wed Nov  1 15:22 - 15:22  (00:00)
icondaemon     ttys000                   Wed Nov  1 15:21 - 15:21  (00:00)
icondaemon     console                   Wed Nov  1 11:36 - 15:53  (04:16)

Ich bin mir nicht sicher, was am 1. November passiert ist, um das Protokoll zu aktualisieren.

Vermutlich periodic / monthlyam 1. November gelaufen.
Nö. Ich habe den periodicBefehl manuell ausgeführt, aber die Liste bleibt gleich.
Ich vermute, es gibt ein nicht dokumentiertes Problem bei dieser Dateiverwaltung. Lesen Sie /etc/periodic/monthly/200.accounting.
Gibt es ein Login-Log unter macOS?
AntwortenHierDatenschutz-Bestimmungen1y, 0v