¿Cómo se puede saber si un usuario ha iniciado sesión como root en Mac OS X?

Question

Si sudo /bin/bash, el comando who y w no muestra un inicio de sesión root en Mac OS X. ¿Cómo se habilita esto?

Answer 1

Hay un registro en el directorio /var/log llamado auth.log donde puede ver si alguien realiza su o sudo como root.

Dec 23 00:32:43 hostname su: user to root on /dev/pts/3