Làm thế nào để biết khi nào và người dùng nào đăng nhập vào hệ thống trong Mac OS X? Cuối cùng là không đủ!

Trong Mac OS X, nếu tôi không chạm vào nó một lúc, nó sẽ khóa màn hình và người ta phải sử dụng mật khẩu để mở khóa, nhưng loại đăng nhập này không được ghi lại bằng lệnh cuối cùng. Tôi muốn biết nếu có ai cố gắng đột nhập vào MacBook của tôi khi tôi không ở trước nó. Có cách nào tôi có thể đăng nhập những nỗ lực như vậy?

— Dwayne
nguồn

Bạn có muốn biết nếu ai đó đoán mật khẩu của bạn và tìm hiểu? Hay chỉ đơn thuần là cố gắng?

— boehj

@boehj Tôi muốn biết nếu có ai đó cố gắng đăng nhập vào macbook của tôi, bất kể anh ta đã lấy đúng mật khẩu hay đăng nhập thất bại.

— Dwayne

Câu trả lời:

Nếu bạn nghi ngờ rằng ai đó đã đoán đúng mật khẩu của bạn và đã vào, bạn có thể kiểm tra điều này qua Console. Để truy cập, Consolenhấn ⌘ + dấu cách và nhập 'bảng điều khiển' trong hộp Spotlight xuất hiện. Nhấn trở lại.

Nhấp vào 'Tin nhắn chẩn đoán và sử dụng' trên bảng điều khiển bên trái. Tại thời điểm đăng nhập chính xác, bạn sẽ thấy một cái gì đó như thế này:

Bảng điều khiển

Lưu ý: 'màn hình bị khóa, người dùng gõ mật khẩu chính xác'.

Bây giờ nếu ai đó đã thử, nhưng không thành công, bạn sẽ thấy một cái gì đó như thế này bên dưới system.log(cũng có thể truy cập qua Console):

Thất bại

Tôi hy vọng đó là một số trợ giúp cho bạn.

— boehj
nguồn

Nó nên là control + space để mở Spotlight, có thể là do tôi không sử dụng phiên bản tiếng Anh? Nhưng đây chắc chắn là điều tôi muốn, thx rất nhiều!

— Dwayne

Không, bạn có thể đúng. Tôi nghĩ rằng tôi đã cấu hình nó để tôi có thể dễ dàng kết hợp chúng lại với nhau. Chúc may mắn với công việc thám tử.

— boehj

chỉ cần tìm kiếm loginwindow trong hộp tìm kiếm.

— Dwayne

@ user465191: Đúng vậy. Có một vài cách để có được thông tin bạn muốn. Có lẽ cũng đáng lưu ý ở đây rằng các thông báo lỗi như vậy sẽ bị ném nếu ai đó đang cố truy cập vào máy của bạn qua mạng (tức là họ không cần quyền truy cập vật lý vào MacBook của bạn).

— boehj

Không có nghĩa là hoại tử, chỉ muốn thêm Tôi không thấy các nhật ký này trong Tin nhắn chẩn đoán và sử dụng. Nhưng tôi chỉ duyệt tìm một cái gì đó tương tự và được chú ý trong Tệp -> safe.log nó theo dõi các nội dung liên quan đến đăng nhập. Tôi chỉ tìm kiếm loại điều này để tìm ra khoảng khi tôi đi làm để đăng nhập hàng giờ để nó đủ tốt cho tôi. Có lẽ nó sẽ giúp người khác. Cảm ơn!

— notacouch

OSX 10.10.3

1.open Console

2. Mở rộng /var/log/bảng điều khiển bên trái

3. Nhấp vào accountpolicy.log

Bạn sẽ thấy một cái gì đó như AuthenticationAllowed completed: record "xx", result: Success (0)..

Có vẻ như nhật ký này ghi lại tất cả lịch sử đăng nhập, bao gồm cả những lần thất bại.

Làm thế nào để phân biệt nó? Những người thành công có hai dòng, khi thất bại chỉ có một dòng , tôi đoán vậy ;-)

— Stephenmjm
nguồn

Cảm ơn bạn, đây chính xác là tệp tôi đang tìm kiếm cho số liệu thống kê đơn giản của mình :) #gzcat accountpolicy.log. * | awk '{in $ 8}' | sắp xếp | uniq -c | sort -n

— Daywalker

Tôi không thấy "accountpolicy.log" trên bảng điều khiển của mình. Tôi đã có thể thấy khi màn hình được bật thông qua "/ var / log (mở rộng cây) -> powerman Quản lý -> hôm nay.asl" phew! :)

— rogerdpack