Buscando intentos de inicio de sesión en una MacBook Pro

Abra la Consola y busque "login" en el cuadro de búsqueda.

En un terminal, haga

grep -i login /var/log/system.log

Para encontrar intentos fallidos, use

grep -i authe /var/log/system.log

Puedes usar el comando last para ver un historial en ejecución de los inicios de sesión. Por ejemplo, aquí tienes las 10 líneas más recientes del comando last:

$ last -10
joeuser  ttys012                   mar abr  9 08:01 - 08:01  (00:00)
joeuser  ttys011                   lun abr  8 19:07   aún conectado
joeuser  ttys009                   dom abr  7 15:54   aún conectado
joeuser  ttys005                   dom abr  7 15:37   aún conectado
joeuser  ttys011                   dom abr  7 10:10 - 10:10  (00:00)
joeuser  ttys012                   dom abr  7 08:57 - 08:57  (00:00)
joeuser  ttys011                   dom abr  7 08:56 - 08:56  (00:00)
joeuser  ttys011                   sáb abr  6 23:25 - 23:25  (00:00)
joeuser  ttys009                   vie abr  5 14:59 - 14:59  (00:00)
joeuser  ttys011                   vie abr  5 00:04 - 00:04  (00:00)

Esta salida también mostrará reinicios y apagados. Por ejemplo:

$ last | grep -E "reboot|shutdown" | head
reboot    ~                         mar mar 26 22:10
shutdown  ~                         mar mar 26 22:07
root      console                   mar mar 26 22:06 - shutdown  (00:00)
reboot    ~                         mar mar 26 21:57
shutdown  ~                         mar mar 26 21:54
root      console                   mar mar 26 21:52 - shutdown  (00:01)
reboot    ~                         vie mar  8 07:23
reboot    ~                         vie feb 22 10:34
reboot    ~                         vie feb  8 10:51
shutdown  ~                         vie feb  8 10:45