Login Versuche feststellen

[buzr25]

Hallo,
ich hoffe, dass das Thema hier bei "Sicherheit" richtig ist, und jemand mir weiterhelfen kann.
Ich bin selber Laie, denke mir aber, dass es sicher möglich sein muss, über "Konsole" oder sowas nachzuschauen, ob und wann sich jemand auf dem Mac anmelden wollte.
Mit anmelden, meine ich die Benutzeranmeldung, bei der man Benutzername und etl. auch Kennwort eingeben muss um auf den Inhalt des Macs zugreifen zu können.
Gibt es einen Befehl mit dem man sehen kann, wann jemand sich angemeldet hat, oder es versucht hat. (Und falls das auch geht: Ich wüsste gerne die Kennwörter, die ausprobiert wurden um sich anzumelden).
Ich weiß es ist etwas wirr, aber ich hoffe Hilfe zu bekommen.

Viele Grüße!

 

[Quaoar]

Bei den Kennwörtern kann ich nicht weiterhelfen, aber erfolglose Loginversuche und erfolgreiche Logins kann man per Terminal mit folgenden Befehlen aus den Logs auslesen (das Programm Terminal befindet sich im Ordner Dienstprogramme; einfach das schräg Geschriebene kopieren, eingeben, das Admin-Passwort eingeben und Enter):

Feststellen, ob sich in Abwesenheit jemand versucht hat, erfolglos einzuloggen (zeigt nur die authinternal failed- Meldungen des gleichen Tages an):

sudo grep "^`date +%b' '%e` .* authinternal failed " /private/var/log/secure.log


Feststellen, ob sich in Abwesenheit jemand erfolgreich eingeloggt hat (zeigt die letzten 6 relevanten Systemaktivitäten an):


sudo tail -6 /private/var/log/secure.log

 

[buzr25]

Danke für die Tipps!
Das Problem ist nur, dass ich schauen wollte wegen 26.6. und das ist jetzt schon ein paar tage her. Gibt es da wirklich keine möglichkeiten?

 

[tau]

last

- zeigt alle erfolgreichen Login- und Logout-Sitzungen

 

[Quaoar]

last

- zeigt alle erfolgreichen Login- und Logout-Sitzungen

Machs den Leuten doch nicht so einfach.

 

[buzr25]

Machs den Leuten doch nicht so einfach.

Ich hab keine Ahnung von dem ganzen von wegen leicht machen
Gut, kann man auch "gescheiterte" Login Versuche feststellen?