Controlla la cronologia di sudo sul tuo Mac

Cos'è sudo e perché la sua cronologia conta

sudo permette a un amministratore di eseguire un singolo comando come utente root, l'account che può modificare qualsiasi cosa sul Mac al di fuori della Protezione dell'integrità del sistema. Lo digiti tu stesso nel Terminale, e script di installazione e strumenti per sviluppatori spesso lo eseguono dopo averti chiesto la password.

Questo rende la cronologia di sudo una registrazione utile. Se questo mese non hai eseguito comandi da amministratore e l'elenco non è vuoto, lo ha fatto qualcos'altro, forse uno script copiato da una pagina web, o un installer che ha fatto più di quanto dichiarava. Se invece li hai eseguiti tu, è un modo rapido per ricordare cosa ha modificato uno script di installazione.

Come controllare la cronologia di sudo su un Mac

macOS non conserva un file di cronologia di sudo. Ogni utilizzo viene scritto nel log di sistema unificato, dove puoi cercarlo nel Terminale con:

log show --predicate 'process == "sudo"' --last 30d

L'output è lungo e contiene anche altri messaggi di sudo. Sudo Activity esegue per te la stessa ricerca, isola le righe che registrano un comando e poi mostra ognuna con la sua data e il comando completo eseguito, come /usr/bin/whoami o lo script di un installer. Vengono mostrate le dieci voci più recenti, dalla più nuova. Se nel log non ci sono comandi sudo negli ultimi 30 giorni, la pagina lo dice.

Quando il log non può essere letto

Un elenco vuoto e un log illeggibile non sono la stessa cosa, e la pagina li tiene distinti. Se macOS rifiuta o non riesce a leggere il log, Sudo Activity mostra Sudo history unavailable con il motivo, invece di segnalare che non c'è stata attività.

Cosa non copre

Sudo Activity mostra i comandi eseguiti tramite sudo. Non elenca le volte in cui hai digitato la password in una finestra di macOS per approvare un installer o una modifica in Impostazioni di Sistema, che macOS gestisce senza sudo. Per avere un quadro di ciò che ha l'accesso più profondo al tuo Mac, guarda Privacy Access per le app con Accesso completo al disco o Accessibilità, e Startup Items per ciò che si avvia al login.

Letto sul tuo Mac