¿El siguiente programa muestra que compré un mac usado?

2

Compré un mac el 17 de julio de 2016. Leí que este comando puede saber si el primer usuario de este mac fue yo mismo:

ls -lt /private/var/db/ | tail -30

Luego muestra 30 listas. Algunos de ellos son fáciles de entender, pero hay muchos que no sé qué significan. Algunos también tienen fechas extrañas dentro de ellos como sigue:

Las primeras listas se ven así:

-rw-r--r--    1 root             wheel                237  8  2  2015 QuickTimePlayerVersion.plist
-rw-r--r--    1 root             wheel                  0  8  2  2015 gke.sigs

Las listas en el medio se ven así:

drwxr-xr-x    4 root             wheel                136  7  7  2016 mds
drwx--x--x    4 root             wheel                136  7  7  2016 TokenCache

En la fecha en que compré este Mac, esto ocurre:

drwxr-xr-x    5 root             wheel                170  7 17  2016 ConfigurationProfiles
-rw-r--r--    1 root             wheel                  0  7 17  2016 DetachedSignatures
drwxr-xr-x    3 root             wheel                102  7 17  2016 efw_cache

¿Estas entradas de la lista comprueban que la Mac que compré se usó antes?

Editar: Utilizo la sugerencia de Klanomath. Ingreso el siguiente comando,

ls -altUT /private/var/db/

La salida:

total 21536

-rw-r-----    1 root             wheel                 53 12  7 21:02:26 2017 kcm-dump.bin
-r--r--r--    1 nobody           wheel            9495749 12  2 09:53:47 2017 locate.database
-rw-------    1 root             wheel              79904 11 21 20:56:12 2017 BootCache.playlist
drwxr-xr-x    3 root             wheel                102 10 28 02:18:07 2017 gkopaque.bundle
-rw-r--r--    1 root             wheel              27040  5 27 16:07:23 2017 com.apple.almigration.keychain
-r--r--r--    1 root             wheel                  0  5 27 16:07:21 2017 .flC0BE2792
drwx------    3 root             wheel                102  7 23 15:18:36 2016 sudo
-rw-------    1 root             wheel             750113  7 23 05:02:19 2016 dslocal-backup.xar
-rw-r--r--    1 root             wheel                  7  7 18 09:57:46 2016 ntp.drift
-rw-r-----    1 root             wheel                 16  7 18 09:00:39 2016 kcm-dump.uuid
-rw-r--r--    1 root             wheel                230  7 18 08:31:24 2016 SystemPolicy-prefs.plist
drwxr-xr-x   68 root             wheel               2312  7 17 21:19:57 2016 receipts
drwxr-xr-x    3 root             wheel                102  7 17 21:19:54 2016 efw_cache
-rw-r--r--    1 root             wheel                181  7 17 17:39:11 2016 .LastGKReject
-rw-r--r--    1 root             wheel                288  7 17 17:38:31 2016 .GKRearmTimer
-rw-r--r--    1 root             wheel                  0  7 17 17:26:40 2016 DetachedSignatures
-r--------    1 root             wheel                  0  7 17 17:18:53 2016 .AppleDiagnosticsSetupDone
-r--------    1 root             wheel                  0  7 17 17:16:56 2016 .AppleSetupDone
-rw-r--r--    1 root             wheel               1196  7  7 01:26:50 2016 .com.apple.iokit.graphics
-rw-r--r--    1 root             wheel                  0  7  7 01:26:49 2016 .configureLocalKDC
-rw-r--r--    1 root             wheel                 54  7  7 01:26:47 2016 volinfo.database
drwxr-xr-x    6 root             wheel                204  7  7 01:26:30 2016 awdd
drwxr-xr-x@   7 root             wheel                238  7  7 01:26:29 2016 CoreDuet
drwx------    4 root             wheel                136  7  7 01:26:29 2016 dhcpclient
-r--------    1 root             wheel                 48  7  7 01:26:28 2016 SystemKey
drwxr-xr-x    2 root             wheel                 68  7  7 01:26:26 2016 PanicReporter
drwx--x--x    4 root             wheel                136  7  7 01:26:26 2016 TokenCache
-rw-------    1 root             wheel             126976  7  7 01:26:26 2016 auth.db
-rw-------    1 root             wheel              32768  7  7 01:26:26 2016 auth.db-shm
-rw-------    1 root             wheel             115392  7  7 01:26:26 2016 auth.db-wal
drwxr-xr-x    4 root             wheel                136  7  7 01:26:26 2016 mds
-rw-------    1 root             wheel                 20  7  7 01:26:25 2016 SystemEntropyCache
-rw-r--r--    1 root             wheel               1375  5  5 17:04:37 2016 .MASManifest
-rw-r--r--    1 root             wheel                284  5  5 17:04:31 2016 PartNumber.plist
-rw-r--r--    1 root             wheel                  0  5  5 16:07:34 2016 .AppleCustomMac
-rw-r--r--    1 root             wheel                  0  5  5 16:07:33 2016 .RunLanguageChooserToo
-rw-r--r--    1 root             wheel                233  5  5 16:01:07 2016 .AppleInstallType.plist
drwx------    5 root             wheel                170  5  5 15:57:21 2016 Spotlight
drwxr-xr-x    8 root             wheel                272  5  5 15:55:05 2016 spindump
drwxr-xr-x   68 root             wheel               2312  5  5 14:07:04 2016 .
drwxr-xr-x   24 root             wheel                816  5  5 14:05:44 2016 ..
drwxr-xr-x    4 _displaypolicyd  _displaypolicyd      136  4 20 12:27:31 2016 displaypolicyd
-r--------    1 root             wheel                  0  4 20 10:40:43 2016 BootCache.data
-r--r--r--    1 root             wheel              61440  4 20 09:21:48 2016 .SystemPolicy-default
-rw-r--r--    1 root             wheel             225280  4 20 09:21:48 2016 SystemPolicy
drwxr-xr-x    3 root             wheel                102  4 15 08:55:43 2016 FIPS
drwxr-xr-x    8 root             wheel                272  4  3 11:54:28 2016 com.apple.xpc.launchd
drwxr-x---    4 _locationd       _locationd           136  2 26 06:50:25 2016 locationd
drwx------    9 _usbmuxd         _usbmuxd             306  2 26 06:50:25 2016 lockdown
drwxr-x---    3 _nsurlsessiond   _nsurlsessiond       102  2 26 06:50:25 2016 nsurlsessiond
drwxr-x---    3 _securityagent   _securityagent       102  2 26 06:50:25 2016 securityagent
drwxr-xr-x    5 root             wheel                170  2 26 06:50:24 2016 ConfigurationProfiles
drwxr-xr-x    3 root             wheel                102  2 26 06:50:24 2016 caches
drwxr-xr-x    3 root             wheel                102  2 26 06:50:24 2016 dslocal
drwxr-x---    2 _geod            _geod                 68  2 26 06:50:24 2016 geod
drwxr-xr-x  168 root             wheel               5712  2 26 06:50:24 2016 systemstats
drwxr-xr-x    2 _astris          _astris               68  2 26 06:50:14 2016 astris
drwxr-x---    2 root             wheel                 68  2 26 06:50:14 2016 diagnostics
drwxr-xr-x    2 _ondemand        _ondemand             68  2 26 06:50:14 2016 ondemand
drwxr-xr-x   10 root             wheel                340 12  5 09:31:10 2015 crls
drwxr-xr-x    8 root             wheel                272 10 24 10:51:30 2015 BootCaches
drwxr-xr-x@   8 root             wheel                272 10 24 07:10:13 2015 dyld
drwxr-xr-x    4 root             wheel                136 10  4 08:42:00 2015 openldap
drwxr-xr-x    2 root             wheel                 68  8  2 14:21:42 2015 emondClients
drwxrwx---    3 root             admin                102  8  2 12:13:58 2015 GPURestartReporter
-rw-r--r--    1 root             wheel             297813  8  2 10:48:01 2015 gke.auth
-rw-r--r--    1 root             wheel                  0  8  2 10:47:58 2015 gke.sigs
-rw-r--r--    1 root             wheel                237  8  2 10:45:21 2015 QuickTimePlayerVersion.plist
    
pregunta J.Li 07.12.2017 - 05:42

1 respuesta

2

En mi opinión, no muestra que tengas una Mac "usada" (o de segunda mano), pero probablemente fue iniciada al menos una vez en el Asistente de configuración 10 días antes de que la compraras.

Los dos archivos más antiguos (QuickTimePlayerVersion.plist & gke.sigs) son archivos originales que también están presentes en El Capitan 10.11.0, así como en el paquete de instalación de El Capitan 10.11.6 con la misma fecha de modificación. No indican si una Mac fue iniciada o no.

Después de arrancar una Mac por primera vez, Setup Assistant.app aparece y te pide que configures las configuraciones regionales, la zona horaria, la configuración de la red, etc. y finalmente el primer usuario.

Esto crea varios archivos y carpetas en / private / var / db, especialmente /private/var/db/.AppleSetupDone que indica una finalización exitosa de la configuración.

Un comando mejor que ls -lt /private/var/db/ es ls -altUT /private/var/db/ que muestra las fechas de creación (completas) ordenadas de nuevo a antiguo después de una (entonces) nueva instalación de El Capitán (pero sin actualización a Sierra o Sierra Alta después):

…
drwx------     4 root             wheel                136 Sep 25 20:33:28 2016 sudo
-rw-r--r--     1 root             wheel                288 Sep 25 20:23:44 2016 .GKRearmTimer
-rw-r--r--     1 root             wheel              36864 Sep 25 20:23:44 2016 DetachedSignatures
-rw-r--r--     1 root             wheel                229 Sep 25 20:23:44 2016 SystemPolicy-prefs.plist
-r--------     1 root             wheel                  0 Sep 25 20:22:10 2016 .AppleDiagnosticsSetupDone
-r--------     1 root             wheel                  0 Sep 25 20:21:30 2016 .AppleSetupDone
-rw-r--r--     1 root             wheel               2157 Sep 25 20:19:20 2016 .com.apple.iokit.graphics
-rw-r--r--     1 root             wheel                  0 Sep 25 20:19:20 2016 .configureLocalKDC
-rw-r--r--     1 root             wheel                182 Sep 25 20:19:18 2016 .MASManifest
-rw-r--r--     1 root             wheel                 54 Sep 25 20:19:18 2016 volinfo.database
drwxr-xr-x     6 root             wheel                204 Sep 25 20:19:08 2016 awdd
drwx------     4 root             wheel                136 Sep 25 20:19:08 2016 dhcpclient
drwxr-xr-x@    7 root             wheel                238 Sep 25 20:19:07 2016 CoreDuet
-r--------     1 root             wheel                 48 Sep 25 20:19:07 2016 SystemKey
drwxr-xr-x     2 root             wheel                 68 Sep 25 20:19:06 2016 PanicReporter
-rw-------     1 root             wheel                 20 Sep 25 20:19:06 2016 SystemEntropyCache
drwx--x--x     4 root             wheel                136 Sep 25 20:19:06 2016 TokenCache
-rw-------     1 root             wheel             147456 Sep 25 20:19:06 2016 auth.db
-rw-------     1 root             wheel              32768 Sep 25 20:19:06 2016 auth.db-shm
-rw-------     1 root             wheel              45352 Sep 25 20:19:06 2016 auth.db-wal
drwxr-xr-x     4 root             wheel                136 Sep 25 20:19:06 2016 mds
-rw-r--r--     1 root             wheel                233 Sep 25 20:18:12 2016 .AppleInstallType.plist
drwx------     7 root             wheel                238 Sep 25 20:17:20 2016 Spotlight
drwxr-xr-x    48 root             wheel               1632 Sep 25 20:13:19 2016 spindump
drwxr-xr-x    29 root             wheel                986 Sep 25 20:03:22 2016 ..
drwxr-xr-x    73 root             wheel               2482 Jul  9 05:00:54 2016 .
drwxr-xr-x     2 _displaypolicyd  _displaypolicyd       68 Jun 24 03:55:56 2016 displaypolicyd
…

La primera línea … sudo indica la primera interacción de usuario de shell: configuro el nombre de host, visible en esta carpeta.

Las dos últimas líneas … . y … displaypolicyd son las fechas de creación originales desde el instalador de OS X.

Todos los demás archivos y carpetas se crean dinámicamente al iniciar, instalar y configurar el sistema por primera vez.

Pasos importantes reflejados en esta carpeta:

  • Instalación: … Sep 25 20:03:22 2016 ..
  • Pasos intermedios:

    … Sep 25 20:17:20 2016 Spotlight
    … Sep 25 20:13:19 2016 spindump
    
  • Arranque / instalación finalizada > Asistente de configuración (primer paso)

    … Sep 25 20:19:06 2016 mds
    
  • Configuración realizada:

    … Sep 25 20:21:30 2016 .AppleSetupDone
    

Incluso si configura su Mac (con el Asistente de configuración) con tiempo de espera entre la fecha de creación de mds y .AppleSetupDone no debería ser más de 10 minutos. En mi ejemplo, fue dos minutos y medio.

En su caso, el Mac probablemente se inició una vez, 10 días (7 de julio de 2016) antes de comprarlo (17 de julio de 2016). Según su comando menos adecuado y la salida fragmentaria, no está claro si un usuario fue creado o no, y se eliminó más tarde.

    
respondido por el klanomath 07.12.2017 - 13:32

Lea otras preguntas en las etiquetas