Mac OS có ghi lại thông tin đăng nhập / đăng xuất của người dùng không?
Tôi đang ở trong một tình huống mà tôi cần chứng minh rằng một người dùng nào đó đã đăng nhập vào một thời điểm nhất định (câu chuyện dài) cách đây chưa đầy bốn tuần.
Điều này được ghi nhận ở cấp độ Mac OS hay Darwin ở bất cứ đâu?
EDIT: Máy đang chạy Mac OS Leopard (phiên bản không phải máy chủ).
Câu trả lời:
Bạn có thể thử lệnh lasttrừ khi nhật ký đã bị xóa nên quay lại ngay cho đến khi HĐH được cài đặt. Cụ thể tìm kiếm bất kỳ mục điều khiển.
Nếu bạn muốn nhìn lại xa hơn vài tuần lastsẽ hiển thị các mục này được lưu trữ lâu hơn trong cơ sở dữ liệu ASL. Để xem thông tin đăng nhập, hãy sử dụng lệnh này, thay thế tên bạn đang tìm kiếm hoặc rời khỏi | grep insert_username_heređể xem mọi người.
syslog -F raw -k Facility com.apple.system.lastlog | grep insert_username_here
Để xem đăng xuất sử dụng:
syslog -F raw -k Facility com.apple.system.utmpx | grep insert_username_here
Để xem cái này rõ ràng hơn, bạn có thể sử dụng cái này, nó không hiển thị thông tin đăng nhập qua thiết bị đầu cuối và sẽ chỉ hiển thị thời gian kỷ nguyên. Bạn phải grep cho tên người dùng hoặc dữ liệu khác là vô nghĩa:
syslog -F raw -k Facility com.apple.system.lastlog | grep insert_username_here | grep -v tty | awk '{ print $2 }' | sed -e 's/]//g'
Ngày được hiển thị dưới dạng thời gian kỷ nguyên. Bạn có thể chuyển đổi thời gian đó thành thời gian bình thường với http://www.epochconverter.com/