Quero ver se alguém tentou fazer login no meu computador, que está executando o Mavericks. Estou interessado principalmente em rastrear tentativas de logon ssh, bem como em rastrear pessoas que digitam fisicamente senhas no teclado para tentar efetuar login.
Relacionado
Eu vi Como fazer login e logout no Mavericks? , mas last
parece listar apenas logons bem-sucedidos ou, pelo menos, mostra principalmente logons bem-sucedidos.
Também vi uma resposta sobre procurar em system.log ou "todas as mensagens", usando o utilitário do console, mas esses arquivos / mensagens parecem muito confusos.
Perguntas e respostas relacionadas para versões mais antigas do OSX
Respostas:
Você pode usar este comando Terminal:
fonte
zgrep "whatever" /path/to/system.log*
em algum processamento verificaria todos os logs compactados que permanecem no sistema. Gostaria de saber se existe uma maneira de chamar o logger do sistema apple para obter uma visão mais plana do conteúdo de vários arquivos de log.BAD SU
eincorrect password
são palavras-chave para procurar tentativas fracassadas de autenticação porsu
esudo
respectivamente. Ssh geraauthentication error for
neste mesmo arquivo de log. Não consegui gerar uma mensagem contendoFailed to authenticate
.