如何知道何时以及哪个用户在Mac OS X下登录系统？最后还不够！

在Mac OS X中，如果我暂时不触摸它，它将锁定屏幕，并且必须使用密码来解锁它，但是上次命令不会记录这种登录。我想知道当我不在MacBook时是否有人试图闯入我的MacBook。有什么办法可以记录此类尝试？

osx login logs last

— 德韦恩
source

您是否想知道是否有人猜到您的密码并输入密码？还是只是尝试过？

— boehj 2011年

@boehj我想知道是否有人尝试登录我的Macbook，无论他输入了正确的密码还是登录失败。

— Dwayne

Answers:

如果您怀疑有人正确猜出了您的密码并进入了该帐户，则可以通过进行检查Console。要访问，请Console按⌘+空格键，然后在出现的“聚光灯”框中键入“控制台”。单击返回。

单击左侧面板上的“诊断和使用情况消息”。在尝试正确登录时，您会看到类似以下内容：

注意：“屏幕已锁定，用户输入了正确的密码”。

现在，如果有人尝试但失败了，您将在system.log（也可以通过访问Console）下看到类似的内容：

希望对您有所帮助。

— 布埃
source

打开Spotlight应该是控件+空间，也许是因为我没有使用英文版？但这肯定是我想要的，很多！

— Dwayne

不，你可能是对的。我认为我已经对其进行了配置，因此我可以轻松地将它们组合在一起。侦探工作祝你好运。

— boehj 2011年

只需在搜索框中搜索登录窗口即可。

— Dwayne

@ user465191：是的，没错。有两种获取所需信息的方法。在这里也可能值得注意的是，如果有人试图通过网络访问您的计算机，则会抛出此类错误消息（即，他们不需要物理访问MacBook）。

— boehj 2011年

并不是要坏死，只是要添加我在“诊断和使用情况消息”中没有看到这些日志。但是我只是在浏览类似的内容，并在“文件”->“ secure.log”下注意到它，它跟踪与loginwindow相关的内容。我只是想找这种东西来大概在我上班时记录时间，所以对我来说已经足够了。也许会帮助别人。谢谢！

— notacouch 2012年

OSX 10.10.3

1.打开 Console

2. /var/log/展开左侧面板上的

3.点击 accountpolicy.log

您会看到类似的信息AuthenticationAllowed completed: record "xx", result: Success (0).。

该日志似乎记录了所有登录历史记录，包括失败的历史记录。

如何区分呢？ 成功者有两行，而失败者只有一行；-)

— 斯蒂芬·姆
source

谢谢，这正是我要搜索的简单统计信息的文件：） #gzcat accountpolicy.log。* | awk'{print $ 8}'| 排序 uniq -c | sort -n

— Daywalker

我在控制台上没有看到“ accountpolicy.log”。我可以通过“ / var / log（扩展树）->电源管理-> today.asl”来查看何时打开显示器！:)

— rogerdpack