Connexion de l'utilisateur «journal» sur Mac OS X

Mac OS enregistre-t-il les connexions / déconnexions des utilisateurs?

Je suis dans une situation où je dois montrer qu'un certain utilisateur s'est connecté à un certain moment (longue histoire) il y a moins de quatre semaines.

Est-ce enregistré au niveau Mac OS ou au niveau Darwin n'importe où?

EDIT: la machine exécute Mac OS Leopard (édition non serveur).

Vous pouvez essayer la commande lastqui, sauf si le journal a été effacé, devrait avoir un journal jusqu'à ce que le système d'exploitation soit installé. Recherchez spécifiquement toutes les entrées de console.

Si vous souhaitez regarder en arrière plus loin que les quelques semaines qui lastmontreront que ces entrées sont stockées beaucoup plus longtemps dans la base de données ASL. Pour afficher les connexions, utilisez cette commande, en remplaçant le nom que vous recherchez ou laissez le | grep insert_username_herepour voir tout le monde.

syslog -F raw -k Facility com.apple.system.lastlog | grep insert_username_here

Pour voir les déconnexions, utilisez:

syslog -F raw -k Facility com.apple.system.utmpx | grep insert_username_here

Pour afficher cela plus proprement, vous pouvez utiliser ceci, qui n'affiche pas les connexions via le terminal et affichera uniquement les heures de l'époque. Vous devez chercher un nom d'utilisateur ou bien les données n'ont pas de sens:

syslog -F raw -k Facility com.apple.system.lastlog | grep insert_username_here | grep -v tty | awk '{ print $2 }' | sed -e 's/]//g'

La date est affichée comme l'heure de l'époque. Vous pouvez convertir cela en temps normal avec http://www.epochconverter.com/