MacOS终端命令：查询用户登录事件与特定用户身份验证,
本文介绍了在MacOS中使用终端执行logshow命令，分别展示所有用户和特定用户的登录事件，关注与LocalAuthentication相关的过程，用于查看和分析用户身份验证信息。
(Test on mac os 13)
A.显示所有用户（show all users)
终端输入以下命令（Enter the following commands in the terminal)
log show --style syslog --predicate 'process == "loginwindow"' --debug --info | grep "LUIAuthenticationServiceProvider deactivateWithContext:]_block_invoke" | grep "LocalAuthentication.AuthenticationHintsProvider self.userName"
B.显示特定用户（show specific user )
终端输入以下命令，将"YourUserName"替换为需要查找的用户名（Enter the following commands in the terminal,change "YourUserName" to ther user name you want)
log show --style syslog --predicate 'process == "loginwindow"' --debug --info | grep "LUIAuthenticationServiceProvider deactivateWithContext:]_block_invoke" | grep "LocalAuthentication.AuthenticationHintsProvider self.userName YourUserName"
扫一扫
1093
到【灌水乐园】发言
