Mac OS High Sierraの最新のセキュリティ上の欠陥に基づいて、rootユーザーはパスワードを持っていません。これ)、私がこの攻撃の被害者かどうかを知りたいです。
「root」アカウントの成功したログインリスト(過去30日など)をどのように取得できますか?
以下を試しました。最後のログイン時間をどのように印刷しますか?ただし、このコマンドはHigh Sierraでは機能しません。
答え1
MacOSで成功したログインのリストを表示するには:
- 端末を開く
次のように「最後」コマンドを実行します。
最後に| grep ^root
最後のルートログイン(存在する場合)のリストが時間の逆順で表示されます。すべてのユーザーアイテムを表示するにはlast
個別に使用してください。
root権限を持つユーザーは自分の痕跡を隠すことができます。
PSソリューションは以下で提供されます。最後のログイン時間をどのように印刷しますか?last
MacOSのコマンドは(少なくとも)-Rオプションをサポートしていないため、MacOSでは機能しません。また、この回答は最後のログイン時間を印刷するためにのみ使用されます。どのユーザーはLinuxバージョンの last
コマンドを受け取ります。
答えに加えて、次のac
コマンドを実行できます。
$ac -p
rui 128.40
total 128.40
このコマンドは、ログインしたユーザーが活動していた合計時間を出力します。