Sous Mac OSX 10.12.1, en utilisant Terminal
lastn'affiche pas les connexions antérieures à aujourd'hui ? J'ai lu l'article précédent et j'ai essayé
sudo lastqui n'a rien révélé plus tôt.
Réponse
Trop de publicités?
klanomath
Points
63400
last fonctionne dans Sierra comme dans tous les anciens systèmes OS X équipés d'ASL.
Voici un exemple d'une VM Sierra ( première lumière : installés : 20 septembre 2016) :
user ttys001 Fri Dec 9 02:31 still logged in
user ttys000 Fri Dec 9 02:30 still logged in
user console Fri Dec 9 02:30 still logged in
...
reboot ~ Wed Sep 21 00:01
user console Tue Sep 20 22:18 - crash (01:42)
reboot ~ Tue Sep 20 22:18
user ttys000 Tue Sep 20 22:08 - crash (00:09)
_mbsetupuser console Tue Sep 20 22:01 - crash (00:17)
user console Tue Sep 20 22:00 - crash (00:17)
reboot ~ Tue Sep 20 21:59 Vous pouvez vérifier le comportement de last/ASL avec Terminal.app :
Ouvrez un nouveau shell et entrez sudo opensnoop -n last , puis ouvrez un onglet avec T et entrez last .
Dans le premier onglet, vous devriez obtenir quelque chose comme :
UID PID COMM FD PATH
501 7281 last 3 /dev/dtracehelper
501 7281 last 3 /var/log/asl
501 7281 last 4 /var/log/asl/2016.12.04.G80.asl
501 7281 last -1 /var/log/asl/2016.12.04.U0.asl
501 7281 last 5 /var/log/asl/2016.12.04.U501.asl
501 7281 last 6 /var/log/asl/2016.12.05.G80.asl
501 7281 last -1 /var/log/asl/2016.12.05.U0.asl
501 7281 last 7 /var/log/asl/2016.12.05.U501.asl
501 7281 last 8 /var/log/asl/2016.12.06.G80.asl
501 7281 last -1 /var/log/asl/2016.12.06.U0.asl
501 7281 last 9 /var/log/asl/2016.12.06.U501.asl
501 7281 last 10 /var/log/asl/2016.12.08.G80.asl
501 7281 last -1 /var/log/asl/2016.12.08.U0.asl
501 7281 last 11 /var/log/asl/2016.12.08.U501.asl
501 7281 last 12 /var/log/asl/2016.12.09.G80.asl
501 7281 last -1 /var/log/asl/2016.12.09.U0.asl
501 7281 last 13 /var/log/asl/2016.12.09.U501.asl
501 7281 last 14 /var/log/asl/BB.2017.09.30.G80.asl
501 7281 last 15 /var/log/asl/BB.2017.10.30.G80.asl
501 7281 last 16 /var/log/asl/BB.2017.11.30.G80.asl
501 7281 last 17 /var/log/asl/BB.2017.12.31.G80.asl
501 7281 last 18 /var/log/asl/Logs
501 7281 last 18 /var/log/asl/StoreData
501 7281 last 3 /etc/localtime
501 7281 last 3 /usr/share/zoneinfo/UTCqui affiche tous les fichiers ouverts/lus par dernier . Quittez opensnoop en entrant : ^C .
Si vous n'obtenez pas une sortie similaire, vérifiez votre sous-système ASL (par exemple asl.conf ou les démons de lancement com.apple.syslogd/com.apple.aslmanager)/le dossier /var/log/asl et réparez tout si nécessaire.
