Jak zjistit kdy byl MacBook používán

[alfareklama]

Poradí mi někdo, kde na MacBook Air najdu nějaký log přihlášení? Mám podezření, že mi partnerka kontroluje SMS a maily.

[cinges]

? tak si zmen heslo.. A ak sa ti to nepaci, tak jej podozrenie je spravne ..

Inack, keby si trochu googlil, tak by ti vyhodilo hned prvy odkaz odpoved na tvoju otazku..:

You can view it by opening the file /var/log/system.log via Terminal or you can view the log via the "Logs" pane in System Profiler.

[alfareklama]

Ano, heslo změním, jen bych chtěl najít použití za poslední čtyři dny. Googlil jsem, nenašel, můžeš poslat odkaz?

[rony]

ved to

var/log/system.log via Terminal

[Zeggjk]

Spusťte terminál a zadejte příkaz last

pořípadě last | grep pepa

když chcete vylistovat jen aktivitu uživatele pepa.

Kód: Vybrat vše

Jiri-MacBook-Air:~ jirka$ last
jirka     ttys000                   Mon Oct 29 17:52   still logged in
jirka     console                   Mon Oct 29 17:52   still logged in
jirka     ttys000                   Mon Oct 29 17:48 - 17:48  (00:00)
jirka     ttys000                   Thu Oct 18 05:53 - 05:53  (00:00)
jirka     ttys000                   Sun Oct 14 08:14 - 08:14  (00:00)
jirka     ttys000                   Sat Oct 13 19:18 - 19:18  (00:00)
jirka     console                   Sat Oct 13 19:13 - 17:51 (15+23:38)
reboot    ~                         Sat Oct 13 19:10 
shutdown  ~                         Sat Oct 13 19:10 
jirka     ttys000                   Fri Oct 12 17:37 - 17:37  (00:00)
jirka     ttys000                   Thu Oct 11 20:06 - 20:06  (00:00)
jirka     ttys000                   Thu Oct 11 19:55 - 19:55  (00:00)
jirka     ttys000                   Mon Oct  8 14:53 - 14:53  (00:00)
jirka     ttys000                   Sun Oct  7 19:06 - 19:06  (00:00)
jirka     ttys000                   Fri Oct  5 17:36 - 17:36  (00:00)
jirka     ttys001                   Fri Oct  5 17:29 - 17:29  (00:00)
jirka     ttys000                   Fri Oct  5 17:27 - 17:27  (00:00)
jirka     console                   Fri Oct  5 17:25 - 19:10 (8+01:44)
reboot    ~                         Fri Oct  5 17:24 
shutdown  ~                         Fri Oct  5 17:24 
jirka     ttys000                   Fri Oct  5 17:21 - 17:21  (00:00)
jirka     ttys001                   Fri Oct  5 17:10 - 17:10  (00:00)
jirka     ttys000                   Fri Oct  5 17:07 - 17:07  (00:00)
jirka     ttys000                   Fri Oct  5 16:54 - 16:54  (00:00)
jirka     ttys000                   Tue Oct  2 17:56 - 17:56  (00:00)
jirka     ttys000                   Sat Sep 29 13:29 - 13:29  (00:00)
jirka     ttys000                   Fri Sep 28 08:55 - 08:55  (00:00)
jirka     console                   Fri Sep 28 07:36 - 17:24 (7+09:47)
reboot    ~                         Fri Sep 28 07:34 
shutdown  ~                         Fri Sep 28 07:24 
jirka     console                   Tue Sep 25 21:26 - 07:24 (2+09:58)
reboot    ~                         Tue Sep 25 21:25 
shutdown  ~                         Tue Sep 25 21:25 
jirka     console                   Tue Sep 25 21:08 - 21:25  (00:17)
reboot    ~                         Tue Sep 25 21:07 
shutdown  ~                         Tue Sep 25 21:06 
jirka     ttys000                   Tue Sep 25 20:59 - 20:59  (00:00)
jirka     console                   Tue Sep 25 16:44 - 21:06  (04:21)
reboot    ~                         Tue Sep 25 16:42 

wtmp begins Tue Sep 25 16:42 
Jiri-MacBook-Air:~ jirka$ 

[alfareklama]

LAST mi vypíše jen některá přihlášení, dnešní a pak před dvanácti dny, což je blbost, mezitím jsem byl na Macu mockrát

[alfareklama]

ved to

var/log/system.log via Terminal

Píše mi to, že mám odmítnutý přístup: -bash: /var/log/system.log: Permission denied

[alfareklama]

V system.log je jen dnešek, bohužel

[Zeggjk]

LAST mi vypíše jen některá přihlášení, dnešní a pak před dvanácti dny, což je blbost, mezitím jsem byl na Macu mockrát

Patrně se tedy neodhlašujete. Last nevypíše, když zaklapnete víko a zamkne se obrazovka. Ale opravdu jen přihlášení. A to jste chtěl "..kde najdu nějaký log přihlášení"

[alfareklama]

Neodhlašuji se, zavírám víko, ale vždy kyž ho otevřu, tak se mi to přihlašuje přes Apple watch, nebo musím zadat heslo, což je ale přihlášení, bez toho se do Macu nedostanu. Je někde jinde možné najít přihlášení, nebo aktivitu?

[Zeggjk]

Tak pak takto (máte mac OS Mojave?)

Neúspěšné pokusy za posledních 24 hodin:

Kód: Vybrat vše

log show --predicate '(eventMessage CONTAINS "Authentication failed")' --style syslog --last 24h

úspěšné pokusy za posledních 5 minut:

Kód: Vybrat vše

log show --predicate '(eventMessage CONTAINS "AuthenticationAllowed")' --style syslog --last 5m

[alfareklama]

Děkuji, ano, Mojave. Potřeboval bych za posledních pět dnů.

[Zeggjk]

A ještě snad, pokud chcete vidět koho se to týká, tak si zapněte:

Kód: Vybrat vše

sudo log config --mode "private_data:on"

Bez toho uvidíte:

Kód: Vybrat vše

Evaluation result for record "<private>", record type "<private>": Success

takže víte, že se nějaký user úspěšně přihlásil, když to zapnete, tak uvidíte např:

Kód: Vybrat vše

Evaluation result for record "jirka", record type "users": Success

Bohužel, nejde to zpětně. Takže jestli máte na Airu účet svůj i patrnerky, tak nerozlišíte, kdo se přihlašoval. Jestli jen svůj, je to jedno, pokud máte přihlášení v čase, kdy jste byl mimo Air, tak se přihlašovala na váš účet.

[Zeggjk]

Děkuji, ano, Mojave. Potřeboval bych za posledních pět dnů.

prostě parametr --last bude 5d

Kód: Vybrat vše

log show --predicate '(eventMessage CONTAINS "AuthenticationAllowed")' --style syslog --last 5d

[alfareklama]

Děkuji