Comment savoir quand et quel utilisateur s'est connecté au système sous Mac OS X? Le dernier n'est pas assez!
Dans Mac OS X, si je ne le touche pas pendant un moment, il verra l'écran et il faut utiliser le mot de passe pour le déverrouiller, mais ce type de connexion n'est pas enregistré par la dernière commande. Je veux savoir si quelqu'un a essayé de briser mon macbook quand je ne suis pas devant ça. Y a-t-il un moyen de loger de telles tentatives?
Si vous soupçonnez que quelqu'un a correctement deviné votre mot de passe et que vous avez entré, vous pouvez vérifier cela via le Console. Pour accéder à Console Appuyez sur ⌘ + espace et tapez 'console' dans la zone Spotlight qui apparaît. Cliquez sur Retour.
Cliquez sur 'Messages de diagnostic et d'utilisation' sur le panneau de gauche. Au moment de la bonne tentative de connexion, vous voyez quelque chose comme ceci:
Remarque: "Écran verrouillé, utilisateur dactylographié par mot de passe correct".
Maintenant, si quelqu'un a essayé, encore échoué, vous verriez quelque chose comme ça sous system.log (également accessible via Console):
J'espère que cela vous aide.
OSX 10.10.3
1.Open le Console
2.Expand le /var/log/ Sur le panneau de gauche
3.Cliquez sur accountpolicy.log
Vous verrez quelque chose comme AuthenticationAllowed completed: record "xx", result: Success (0)..
Il semble que ce journal enregistre toute l'historique de connexion, incluez les défaillances.
Comment la différencier? Les succès ont deux lignes, lorsqu'ils échouent n'ont qu'une seule ligne, je suppose ;-)