Se eu usar sudo /bin/bash, o comando who e w não mostrará um login root no Mac OS X. Como você habilita isso?
Responder1
Há um log no diretório /var/log chamado auth.log onde você pode ver se alguém su ou sudo faz root.
Dec 23 00:32:43 hostname su: user to root on /dev/pts/3