2 votos

Detectar los intentos fallidos de inicio de sesión local

Estoy usando MacOS Sierra y cuando intento ver los intentos fallidos de inicio de sesión, grep no devuelve ningún resultado porque probablemente la palabra clave ha cambiado o estoy buscando en el lugar equivocado. ¿Alguien sabe dónde/cómo encontrarlos?

He mirado preguntas similares pero todas están desfasadas. El post más reciente que encontré sugería probar estos, pero ninguno dio resultados.

grep "Failed to authenticate user" /var/log/system.log
grep "authentication error for" /var/log/system.log

0 votos

¿Has probado creando intencionadamente un intento de inicio de sesión fallido?

0 votos

Lo he intentado.

1voto

MattheW Puntos 113

He descubierto que la palabra clave que hay que buscar es AuthenticationAllowed .

Este es un ejemplo de un mal inicio de sesión:

2017-03-27 14:58:52.616248-0500  localhost com.apple.AccountPolicyHelper[226]: (78.701.2) AuthenticationAllowed completed: record "testuser", result: Success (0).
2017-03-27 14:58:52.616578-0500  localhost opendirectoryd[78]: Verify password result: 5000
2017-03-27 14:58:52.616620-0500  localhost opendirectoryd[78]: ODRecordVerifyPassword failed with error 'Invalid credentials' (5000)

Y este es un buen inicio de sesión:

2017-03-27 15:02:33.444367-0500  localhost com.apple.AccountPolicyHelper[226]: (78.702.2) AuthenticationAllowed completed: record “otheruser", result: Success (0).
2017-03-27 15:02:33.444540-0500  localhost opendirectoryd[78]: ODRecordAuthenticationAllowed completed

Puede encontrarlos utilizando el log show —style syslog -last 5m comando. Esto mostrará los últimos 5 minutos de mensajes.

AppleAyuda.com

AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.

Powered by:

X