Mac OS High Sierra come vedere Username per il tentativo di accesso fallito

4

Sono in grado di vedere i tentativi di accesso falliti effettuati su High Sierra tramite il comando:

log show --predicate '(eventMessage CONTAINS "Authentication failed")' --style syslog --last 1h

Tuttavia non indica a quale utente ha fallito il tentativo. C'è un modo per l'amministratore di sistema di vedere il nome utente anche per i tentativi di accesso falliti e riusciti?

Per accesso intendo login locale dalla schermata di blocco o al riavvio del sistema.

Il comando per recuperare i log per i tentativi falliti deriva da questa domanda:

Come faccio vedi tutti i miei tentativi di accesso falliti (macOS High Sierra)

Ma le risposte a questa domanda non erano sufficienti a dire come visualizzare il nome utente del tentativo fallito nei log.

È possibile vedere il nome utente per tentativi falliti e riusciti?

    
posta Curious101 10.09.2018 - 02:58
fonte

1 risposta

2

Dopo aver contattato Apple e non aver ottenuto la risposta, sono finalmente riuscito a trovare la risposta. Per vedere le informazioni corrette, ad esempio una che è contrassegnata come < privato > ' Avevo bisogno di attivare la modalità privata. Ecco il comando per farlo:

sudo log config --mode "private_data:on"

Ora puoi bloccare lo schermo e accedere di nuovo e d'ora in poi i registri mostreranno tutte le informazioni che sono state precedentemente redatte e contrassegnate con ''.

Spero che questo aiuti qualcun altro a cercare la risposta.

    
risposta data 11.09.2018 - 00:39
fonte

Leggi altre domande sui tag