ฉันใช้คอมพิวเตอร์ส่วนบุคคลโดยมี Lion ทำงานอยู่และมีบัญชีผู้ใช้เพียงบัญชีเดียวในคอมพิวเตอร์ มีไฟล์บันทึกสำหรับความพยายามในการตรวจสอบสิทธิ์ (ทั้งสำหรับความพยายามในการเข้าสู่ระบบและรหัสผ่านสกรีนเซฟเวอร์หรือโหมดพักหลับหรือไม่)
ส่วนใหญ่สนใจในความพยายามที่ไม่สำเร็จ เป็นไปได้หรือไม่ที่จะเห็นรหัสผ่านที่ใช้ในการพยายามที่ไม่สำเร็จ?
คำตอบ:
พบได้ในsecure.log(เส้นทางคือ/var/log/secure.log) และรายการจะมีลักษณะดังนี้:
authorizationhost[5917]: Failed to authenticate user <cksum> (error: 9).
มันไม่ได้พยายามบันทึกรหัสผ่าน (รหัสผ่านที่พวกเขาพยายามใช้), เพียงแค่พยายามเข้าสู่ระบบไม่สำเร็จ (หรือสำเร็จ)
นอกจากนี้เพื่อมุ่งเน้นการค้นหาของคุณโดยเฉพาะสำหรับการเข้าสู่ระบบล้มเหลวเปิด Terminal.app (พบในโฟลเดอร์ Utilities) และเรียกใช้คำสั่งต่อไปนี้:
sudo grep 'Failed to authenticate' /var/log/secure.log