rootユーザーのログイン履歴を確認してください。

rootユーザーのログイン履歴を確認してください。

Mac OS High Sierraの最新のセキュリティ上の欠陥に基づいて、rootユーザーはパスワードを持っていません。これ)、私がこの攻撃の被害者かどうかを知りたいです。

「root」アカウントの成功したログインリスト(過去30日など)をどのように取得できますか?

以下を試しました。最後のログイン時間をどのように印刷しますか?ただし、このコマンドはHigh Sierraでは機能しません。

答え1

MacOSで成功したログインのリストを表示するには:

  • 端末を開く
  • 次のように「最後」コマンドを実行します。

    最後に| grep ^root

最後のルートログイン(存在する場合)のリストが時間の逆順で表示されます。すべてのユーザーアイテムを表示するにはlast個別に使用してください。

root権限を持つユーザーは自分の痕跡を隠すことができます。

PSソリューションは以下で提供されます。最後のログイン時間をどのように印刷しますか?lastMacOSのコマンドは(少なくとも)-Rオプションをサポートしていないため、MacOSでは機能しません。また、この回答は最後のログイン時間を印刷するためにのみ使用されます。どのユーザーはLinuxバージョンの lastコマンドを受け取ります。

答えに加えて、次のacコマンドを実行できます。

$ac -p
rui        128.40
total      128.40

このコマンドは、ログインしたユーザーが活動していた合計時間を出力します。

関連情報