จะทราบได้อย่างไรว่าเมื่อใดและผู้ใช้คนใดที่ล็อกอินเข้าสู่ระบบภายใต้ Mac OS X สุดท้ายยังไม่พอ!

ใน Mac OS X หากฉันไม่ได้สัมผัสเป็นระยะเวลาหนึ่งมันจะล็อคหน้าจอและต้องใช้รหัสผ่านเพื่อปลดล็อก แต่การเข้าสู่ระบบประเภทนี้จะไม่ถูกบันทึกด้วยคำสั่งสุดท้าย ฉันต้องการทราบว่ามีใครพยายามบุกเข้าไปใน MacBook ของฉันเมื่อฉันไม่ได้อยู่ข้างหน้าหรือไม่ มีวิธีใดบ้างที่ฉันสามารถบันทึกความพยายามดังกล่าวได้

— ดเวย์น
แหล่งที่มา

คุณต้องการที่จะรู้ว่าถ้ามีคนเดารหัสผ่านของคุณและ fot? หรือแค่พยายาม?

— boehj

@boehj ฉันต้องการที่จะรู้ว่าถ้าใครพยายามที่จะเข้าสู่ระบบใน macbook ของฉันไม่ว่าเขาจะได้รับรหัสผ่านที่ถูกต้องหรือล้มเหลวในการเข้าสู่ระบบ

— ดเวย์น

คำตอบ:

Consoleหากคุณสงสัยว่าคนที่ได้ถูกต้องเดารหัสผ่านของคุณได้ในคุณสามารถตรวจสอบนี้ผ่านทาง ในการเข้าถึงConsoleกด⌘ + space และพิมพ์ 'console' ในกล่อง Spotlight ที่ปรากฏขึ้น คลิกส่งคืน

คลิกที่ 'ข้อความการวินิจฉัยและการใช้งาน' ที่แผงด้านซ้าย เมื่อถึงเวลาที่พยายามลงชื่อเข้าใช้ที่ถูกต้องคุณจะเห็นสิ่งนี้:

ปลอบใจ

หมายเหตุ: 'ล็อกหน้าจอผู้ใช้พิมพ์รหัสผ่านที่ถูกต้อง'

ตอนนี้ถ้ามีคนพยายาม แต่ล้มเหลวคุณจะเห็นสิ่งนี้ภายใต้system.log(เข้าถึงได้ผ่านทางConsole):

ล้มเหลว

ฉันหวังว่าจะช่วยคุณได้บ้าง

— boehj
แหล่งที่มา

มันควรจะเป็นพื้นที่ควบคุม + เปิดสปอตไลท์บางทีอาจเป็นเพราะฉันไม่ได้ใช้เวอร์ชั่นภาษาอังกฤษ แต่นี่เป็นสิ่งที่ฉันต้องการแน่นอนขอบคุณมาก!

— Dwayne

ไม่คุณอาจพูดถูก ฉันคิดว่าฉันได้กำหนดค่าไว้แล้วดังนั้นฉันจึงสามารถรวมมันเข้าด้วยกันได้อย่างง่ายดาย ขอให้โชคดีกับการทำงานของนักสืบ

— boehj

เพียงค้นหาล็อกอินเข้าสู่ระบบในช่องค้นหา

— Dwayne

@ user465191: ใช่ถูกต้อง มีสองวิธีในการเข้าถึงข้อมูลที่คุณต้องการ อาจเป็นเรื่องที่น่าสังเกตว่าข้อความแสดงข้อผิดพลาดดังกล่าวจะถูกส่งไปหากมีผู้พยายามเข้าใช้เครื่องของคุณผ่านเครือข่าย (เช่นพวกเขาไม่ต้องการเข้าถึง MacBook ของคุณ)

— boehj

ไม่ได้หมายถึง necro เพียงต้องการเพิ่มฉันไม่เห็นบันทึกเหล่านี้ในข้อความการวินิจฉัยและข้อความการใช้งาน แต่ฉันแค่เรียกดูสิ่งที่คล้ายกันและสังเกตเห็นภายใต้ Files -> secure.log มันจะติดตามสิ่งที่เกี่ยวข้องกับการเข้าสู่ระบบ ฉันแค่กำลังมองหาสิ่งนี้ที่จะคิดออกเมื่อฉันเข้ามาทำงานเพื่อเข้าสู่ระบบชั่วโมงดังนั้นมันก็ดีพอสำหรับฉัน อาจช่วยคนอื่นได้ ขอบคุณ!

— notacouch

OSX 10.10.3

1. เปิด Console

2. ขยาย/var/log/ที่แผงด้านซ้าย

3. คลิกที่ accountpolicy.log

AuthenticationAllowed completed: record "xx", result: Success (0).คุณจะเห็นสิ่งที่ต้องการ

ดูเหมือนว่าบันทึกนี้จะบันทึกประวัติการเข้าสู่ระบบทั้งหมดรวมถึงบันทึกที่ล้มเหลว

จะแยกความแตกต่างได้อย่างไร คนที่ประสบความสำเร็จมีสองบรรทัดเมื่อคนที่ล้มเหลวมีเพียงหนึ่งบรรทัดฉันเดา ;-)

— Stephenmjm
แหล่งที่มา

ขอบคุณนี่เป็นไฟล์ที่ฉันกำลังค้นหาสถิติอย่างง่ายของฉัน :) #gzcat accountpolicy.log. * | awk '{พิมพ์ $ 8}' | จัดเรียง | uniq -c | จัดเรียง -n

— Daywalker

ฉันไม่เห็น "accountpolicy.log" บนคอนโซลของฉัน ฉันสามารถดูได้เมื่อเปิดการแสดงผลผ่าน "/ var / log (ขยายต้นไม้) -> การจัดการหน่วยความจำ -> today.asl" วุ้ย! :)

— rogerdpack