Mac OS X 비정상적인 bash 활동?

그래서 오늘 아침 내 컴퓨터를 확인했을 때 터미널이 열려 있다고 말했습니다.

마지막 로그인 : ttys000의 3 월 5 일 토요일 00:02:43

가동 시간을 확인한 결과 평소와 같이 27 일 동안 2 명의 사용자가 근무했습니다.

이제 나는 정확한 시간에 노트북을 몇 시간 동안 누군가의 방에 두었다가 역사를 살펴 보았을 때이 명령이 가장 최근임을 알았습니다. 세트):

cd ~/Library
cd Messages/
l
ls
cd Archive
cd ~
exit

내가 명령을 반복했을 때 나는

첨부 파일 chat.db chat.db-shm chat.db-wal

그러나 과거에는 다음 명령이 무엇을했는지 추적하거나 이해할 수 없습니다. 기록 기록을 변경하여 기록 기록에 날짜 / 시간 스탬프를 표시하려고 시도했지만 모두 오늘 날짜로 나왔습니다. 형식 만 적용했기 때문입니다.

나는 프로그래머가 아닙니다. 이것에 대해 거의 알지 못합니다. 구글을 통해 ^까지. 누군가가 그 명령이 무엇을했는지, 그리고 그 사람이 내 메시지를 보내려고했다고 의심하는 편집증이 있는지 설명해 주시겠습니까? 마지막 이전 명령 세트 (내가 있었던 곳)는 iMessage를 통해 누군가에게 보낸 가장 최근의 페이지 작업의 아카이브로 끝났습니다. 이 세트 바로 앞에 "종료"가 있었기 때문에 조금 이상하기 때문에 별도의 것 같습니다 ... + 오늘 아침 00:02 로그인을 설명 할 수 없습니다 ..... 증명할 방법이 있습니까? 만약에 최악이라면?

감사합니다!

도움이 될 두 가지 사실을 유추 할 수 있습니다.

먼저 로그인은 ttys000에서 시작되었습니다. 이는 로그인이 네트워크를 통하지 않고 로컬임을 의미합니다. 둘째, 명령에 오타가 있기 때문에 ( "ls"대신 "l") 스크립트가 아닌 사람이 이러한 명령을 직접 입력 한 것입니다.

그렇다면 누가 컴퓨터에 물리적으로 접근 할 수 있습니까?

질문에 나열된 명령은 현재 로그인 한 사용자의 Messaging App 메시지 보관소로 이동하여 해당 디렉토리의 내용을 나열한 다음 현재 로그인 한 사용자의 홈 디렉토리로 돌아갑니다. 로그인 한 경우 메시지 보관소입니다.

이 exit명령은 더 이상 터미널 세션을 종료하거나 닫지 않습니다.

누가 컴퓨터에 로그인했는지 (또는 마지막으로 로그인 한 시점)를 보려면 last터미널에 다음 명령 을 입력하십시오 .

$ last

실행 한 명령 목록을 얻으려면 다음을 입력하십시오.

$ history

나중에 읽을 수 있도록 파일에 저장하려면 다음을 입력하십시오.

$ history > ~/Desktop/history.txt

파일이 바탕 화면에 모든 명령과 함께 나타납니다. 동일한 기술을 사용할 수 last있지만 파일 이름을 바꾸십시오.

Mac 앞에 있지 않을 때 어떤 일이 발생하는지 보려면, 명령으로 떠나기 전에 기록을 지우십시오 history -c. 이런 식으로, 당신은 당신이 없을 때 무슨 일이 있었는지 정확히 볼 수 있습니다.

이제 컴퓨터에 2AM 로그인을해야합니다. 왜

a) 비밀번호가 없습니까

또는

b) 하나가 있다면 왜 다른 사람들과 공유됩니까?