Revisa el historial de sudo en tu Mac

Qué es sudo y por qué importa su historial

sudo permite a un administrador ejecutar un solo comando como el usuario root, la cuenta que puede cambiar cualquier cosa del Mac fuera de la Protección de integridad del sistema. Lo escribes tú mismo en Terminal, y los scripts de instalación y las herramientas de desarrollo suelen ejecutarlo después de pedirte tu contraseña.

Eso hace del historial de sudo un registro útil. Si este mes no ejecutaste ningún comando de administrador y la lista no está vacía, lo hizo otra cosa: quizá un script que pegaste desde una página web, o un instalador que hizo más de lo que decía. Si los ejecutaste tú, es una forma rápida de recordar qué cambió un script de instalación.

Cómo revisar el historial de sudo en un Mac

macOS no guarda un archivo de historial de sudo propio. Cada uso se escribe en el registro unificado del sistema, y puedes buscarlo en Terminal con:

log show --predicate 'process == "sudo"' --last 30d

La salida es larga y mezcla otros mensajes de sudo. Sudo Activity ejecuta esa misma búsqueda por ti y selecciona las líneas que registran un comando, y luego muestra cada una con su fecha y el comando completo que se ejecutó, como /usr/bin/whoami o el script de un instalador. Se muestran las diez entradas más recientes, las más nuevas primero. Si el registro no tiene comandos de sudo en los últimos 30 días, la página lo indica.

Cuando no se puede leer el registro

Una lista vacía y un registro ilegible no son lo mismo, y la página los distingue. Si macOS se niega a leer el registro o falla al hacerlo, Sudo Activity muestra Sudo history unavailable con el motivo, en lugar de indicar que no hubo actividad.

Qué no cubre

Sudo Activity muestra los comandos ejecutados mediante sudo. No incluye las veces que escribiste tu contraseña en un cuadro de diálogo de macOS para aprobar un instalador o un cambio en Ajustes del Sistema, que macOS gestiona sin sudo. Para ver qué tiene el acceso más profundo a tu Mac, consulta Privacy Access para ver las apps con Acceso total al disco o Accesibilidad, y Startup Items para ver qué se inicia al iniciar sesión.

Se lee en tu Mac