查看所有執行 Mac OS X 10.6.8 的 MacBook Pro 上的登入紀錄？

Question

我可以在終端機中使用什麼命令來查看登入記錄？我認為有人可能創建了隱藏帳戶或以安全模式啟動了電腦。

Answer 1

用於查看先前登入的古老 Unix 實用程式是last。

看man last

Answer 2

在 Mac OS Mojave 10.14.5 上檢查

sudo log show --style syslog  --last 1d | awk '/Enter/ && /unlockUIBecomesActive/ {print $1 " " $2}'

1d - 是過去一段時間的捷徑

Answer 3

我是這樣做的。

若要查看 Mac 上的登入記錄：

1. 打開“終端機”應用程式
2. 輸入單字last接下來是您的用戶名。例如，last johnsmith。
3. 您的使用者帳戶的登入活動清單將按時間倒序顯示。

對於不熟悉終端的人：

要打開它，您可以在 Spotlight 搜尋（螢幕右上角的沙漏搜尋圖示）中快速找到它。

我所描述的過程今天對我來說很有效。我使用的是 OS X Yosemite (10.10.5)。我還沒有在其他 Mac 作業系統上進行過測試。