¿Qué comando puedo usar en la terminal para ver el historial de inicio de sesión? Creo que es posible que alguien haya creado una cuenta oculta o haya iniciado la máquina en modo seguro.
Respuesta1
La venerable utilidad Unix para ver inicios de sesión anteriores eslast.
Verman last
Respuesta2
Comprobado en Mac OS Mojave 10.14.5
sudo log show --style syslog --last 1d | awk '/Enter/ && /unlockUIBecomesActive/ {print $1 " " $2}'
1d - es un atajo para un período atrás en el tiempo
Respuesta3
Así es como lo hice.
Para ver su historial de inicio de sesión en su Mac:
- Abra la aplicación "Terminal"
- Escribe la palabra
lastseguido de su nombre de usuario. Por ejemplo,last johnsmith. - Aparecerá una lista de la actividad de inicio de sesión de su cuenta de usuario en orden cronológico inverso.
Para personas que no están familiarizadas con Terminal:
Para abrirlo, puede encontrarlo rápidamente en Spotlight Search (ícono de búsqueda de reloj de arena en la parte superior derecha de la pantalla).
El proceso que describí funcionó hoy para mí. Estoy usando OS X Yosemite (10.10.5). No lo he probado con otros sistemas operativos Mac.