Veja o histórico de sudo no seu Mac

O que é o sudo e por que o histórico dele importa

O sudo permite que um administrador execute um único comando como usuário root, a conta que pode alterar qualquer coisa no Mac fora da Proteção da Integridade do Sistema. Você mesmo o digita no Terminal, e scripts de instalação e ferramentas de desenvolvimento costumam executá-lo depois de pedir a sua senha.

Isso faz do histórico de sudo um registro útil. Se você não executou nenhum comando de administrador neste mês e a lista não está vazia, outra coisa executou, talvez um script que você colou de uma página da web ou um instalador que fez mais do que dizia. Se você executou, é uma forma rápida de lembrar o que um script de instalação alterou.

Como ver o histórico de sudo no Mac

O macOS não mantém um arquivo próprio de histórico de sudo. Cada uso é gravado no log unificado do sistema, e você pode pesquisá-lo no Terminal com:

log show --predicate 'process == "sudo"' --last 30d

A saída é longa e mistura outras mensagens do sudo. O Sudo Activity executa essa mesma busca por você e seleciona as linhas que registram um comando, depois mostra cada uma com a data e o comando completo que foi executado, como /usr/bin/whoami ou o script de um instalador. As dez entradas mais recentes são exibidas, da mais nova para a mais antiga. Se o log não tiver comandos sudo nos últimos 30 dias, a página informa isso.

Quando o log não pode ser lido

Uma lista vazia e um log ilegível não são a mesma coisa, e a página os mantém separados. Se o macOS se recusar a ler o log ou falhar ao lê-lo, o Sudo Activity mostra Sudo history unavailable com o motivo, em vez de informar que não houve atividade.

O que ele não cobre

O Sudo Activity mostra comandos executados por meio do sudo. Ele não lista as vezes em que você digitou a senha em uma janela do macOS para aprovar um instalador ou uma alteração nos Ajustes do Sistema, que o macOS trata sem o sudo. Para ter uma visão do que tem o acesso mais profundo ao seu Mac, veja Privacy Access para apps com Acesso Total ao Disco ou Acessibilidade, e Startup Items para o que inicia junto com a sessão.

Lido no seu Mac