Mac'inizdeki sudo geçmişini kontrol edin

sudo nedir ve geçmişi neden önemlidir

sudo, bir yöneticinin tek bir komutu root kullanıcısı olarak, yani Mac'te Sistem Bütünlüğü Koruması dışındaki her şeyi değiştirebilen hesap olarak çalıştırmasını sağlar. Bunu Terminal'de kendiniz yazarsınız; kurulum betikleri ve geliştirici araçları da parolanızı istedikten sonra sıklıkla çalıştırır.

Bu da sudo geçmişini değerli bir kayıt hâline getirir. Bu ay hiç yönetici komutu çalıştırmadıysanız ve liste boş değilse, bunu başka bir şey yapmıştır; belki bir web sayfasından yapıştırdığınız bir betik ya da söylediğinden fazlasını yapan bir yükleyici. Çalıştırdıysanız, bir kurulum betiğinin neleri değiştirdiğini hatırlamanın hızlı bir yoludur.

Mac'te sudo geçmişi nasıl kontrol edilir

macOS'in kendine ait bir sudo geçmişi dosyası yoktur. Her kullanım birleşik sistem günlüğüne yazılır ve bunu Terminal'de şu komutla arayabilirsiniz:

log show --predicate 'process == "sudo"' --last 30d

Çıktı uzundur ve sudo'dan gelen başka mesajlarla karışıktır. Sudo Activity aynı aramayı sizin yerinize yapar, bir komutu kaydeden satırları ayıklar ve her birini tarihi ve çalıştırılan komutun tamamıyla, örneğin /usr/bin/whoami ya da bir yükleyicinin betiğiyle birlikte gösterir. En son on kayıt, en yenisi başta olmak üzere gösterilir. Günlükte son 30 gün içinde hiç sudo komutu yoksa sayfa bunu belirtir.

Günlük okunamadığında

Boş bir liste ile okunamayan bir günlük aynı şey değildir ve sayfa bu ikisini ayrı tutar. macOS günlüğü okumayı reddederse ya da okuyamazsa Sudo Activity, hiç etkinlik olmadığını bildirmek yerine nedeniyle birlikte Sudo history unavailable der.

Kapsamadıkları

Sudo Activity, sudo üzerinden çalıştırılan komutları gösterir. Bir yükleyiciyi ya da Sistem Ayarları'ndaki bir değişikliği onaylamak için parolanızı bir macOS iletişim kutusuna yazdığınız anları listelemez; macOS bunları sudo olmadan yürütür. Mac'inize en derin erişime nelerin sahip olduğunu görmek için Tam Disk Erişimi ya da Erişilebilirlik izni olan uygulamalar için Privacy Access bölümüne, oturum açılışında nelerin başladığı için de Startup Items bölümüne bakın.

Mac'inizde okunur