![Mac OS X 下如何知道何时、哪个用户登录系统?最后还不够!](https://linux22.com/image/2208/Mac%20OS%20X%20%E4%B8%8B%E5%A6%82%E4%BD%95%E7%9F%A5%E9%81%93%E4%BD%95%E6%97%B6%E3%80%81%E5%93%AA%E4%B8%AA%E7%94%A8%E6%88%B7%E7%99%BB%E5%BD%95%E7%B3%BB%E7%BB%9F%EF%BC%9F%E6%9C%80%E5%90%8E%E8%BF%98%E4%B8%8D%E5%A4%9F%EF%BC%81.png)
在Mac OS X中,如果我一段时间不触摸它,它会锁定屏幕,必须使用密码才能解锁,但这种登录不会被最后一个命令记录。我想知道当我不在 MacBook 面前时是否有人试图闯入我的 MacBook。有什么方法可以记录此类尝试吗?
答案1
如果您怀疑有人正确猜出了您的密码并进入,您可以通过Console
.要访问,Console
请按 ⌘+空格键,然后在出现的 Spotlight 框中键入“控制台”。点击返回。
单击左侧面板上的“诊断和使用消息”。在正确登录尝试时,您会看到如下内容:
注意:“屏幕锁定,用户输入了正确的密码”。
现在,如果有人尝试但失败了,您会在下面看到类似的内容system.log
(也可以通过访问Console
):
我希望这对你有一些帮助。
答案2
操作系统 10.10.3
1.打开Console
2.展开/var/log/
左侧面板
3.点击accountpolicy.log
你会看到类似的东西AuthenticationAllowed completed: record "xx", result: Success (0).
。
看起来这个日志记录了所有的登录历史,包括失败的登录历史。
如何区分呢? 成功的人有两条线,失败的人只有一条线, 我猜 ;-)