Quiero ver si alguien ha intentado iniciar sesión en mi computadora, que está ejecutando Yosemite. Estoy interesado principalmente en rastrear los intentos de inicio de sesión en ssh, así como en el seguimiento de personas que escriben las contraseñas en mi teclado para intentar iniciar sesión.
Muy relacionado
el registro sshd se determina en /etc/asl/com.openssh.sshd .
En resumen, debe tocar un archivo y luego enviar a syslogd una señal HUP:
touch /var/run/com.openssh.sshd-asl-enabled
kill -HUP $(ps -ef | grep [s]yslogd | awk '{print $2}')
Después de eso, encontrarás los registros en /var/log/sshd.log
Esta respuesta se basa en ésta , pero esa respuesta no muestra los intentos de ssh en Yosemite
Aquí hay un comienzo
grep "authentication error for" /private/var/log/system.log
Esto probablemente lista todos los intentos fallidos de inicio de sesión a través de ssh. La respuesta en la respuesta vinculada todavía funciona; puedes usar
grep "Failed to authenticate user" /private/var/log/system.log
para ver intentos fallidos de inicio de sesión local. Esto no incluye los intentos de inicio de sesión desde una ventana de terminal. Incluye los intentos fallidos de "cambiar de usuario".