在 Mac OS X 下如何知道何時以及哪個使用者登錄了系統？最後還不夠！

在Mac OS X中，如果我一會不觸摸它，它會鎖屏，必須使用密碼解鎖，但是這種登錄不會被last命令記錄下來。我想知道是否有人在我不在我面前時試圖闖入我的 MacBook。有什麼辦法可以記錄這樣的嘗試嗎？

如果您懷疑有人猜對了您的密碼並進入了，您可以通過Console. 要訪問Console，請按 ⌘+空格並在出現的 Spotlight 框中鍵入“控制台”。點擊返回。

點擊左側面板上的“診斷和使用消息”。在正確的登錄嘗試時，您會看到如下內容：

注意：“螢幕鎖定，使用者輸入了正確的密碼”。

現在，如果有人嘗試過，但失敗了，你會在下面看到類似的內容system.log（也可以通過 訪問Console）：

我希望這對你有一些幫助。

引用自：https://unix.stackexchange.com/questions/14127