E 'possibile sapere se un Mac è stato semplicemente acceso (pulsante di accensione) ma non è stato ancora registrato in alcun account?

Question

E 'possibile sapere se un Mac è stato semplicemente acceso (pulsante di accensione) ma non è stato ancora registrato in alcun account?

#1 da (2 voti)
#2 da (0 voti)

2

Scusa se questa è una domanda di base:

È possibile scoprire quando un Mac è stato semplicemente "acceso" (come se si premeva semplicemente il pulsante di accensione) e portato alla schermata di accesso che mostra gli Account utente, ma NON si accede ad alcun account? Quindi in pratica basta avviarsi e poi spegnersi di nuovo senza realmente andare oltre. O vorrebbe dire che è troppo presto, quindi nessun log / record / timestamp viene creato a quel punto?

(Ho trovato alcune discussioni qui sui log ma non parla solo dell'accensione: link )

Grazie!

unix macos logs

posta catmac 22.07.2015 - 18:12

fonte

2 risposte

Leggi altre domande sui tag unix macos logs

Devo iscrivermi ad un programma per sviluppatori Apple per accedere a itunes connect come membro del team? Modalità visualizzazione target - Premendo il comando-F2 non fa nulla

score 2 · Answer 1

Puoi visualizzare queste informazioni utilizzando il comando last in Terminal.app.

Il comando last mostra la cronologia di accesso nell'ordine LIFO. Ogni voce contiene il nome dell'utente che ha effettuato l'accesso, l'ora locale in cui si è verificato l'accesso e la durata della sessione di accesso.

Gli arresti e i riavvii vengono registrati come pseudo-utenti chiamati 'shutdown' e 'reboot', rendendo semplice vedere chi (se qualcuno) ha effettuato l'accesso dall'ultimo avvio o se si sono verificati più arresti / riavvii senza nessuno accedere tra di loro.

score 0 · Answer 2

Puoi trovare quell'informazione in /var/log/system.log (o, nei file di registro ruotati /var/log/system.log.#.gz )

Puoi cercare BOOT_TIME o SHUTDOWN_TIME per trovare le informazioni che stai cercando.

Jul 22 08:45:54 localhost bootlog[0]: BOOT_TIME 1437522354 0
Jul 22 17:41:27 localhost shutdown[1345]: SHUTDOWN_TIME: 1437554487 121139

Questi comandi ti potrebbero essere utili

gunzip -c /var/log/system.log.?.gz | grep BOOT_TIME
gunzip -c /var/log/system.log.?.gz | grep SHUTDOWN_TIME
grep BOOT_TIME /var/log/system.log
grep SHUTDOWN_TIME /var/log/system.log

Nota che l'accesso a /var/log/system.log* è limitato al gruppo di utenti admin.