Manchmal möchte man gerne Wissen was der Mac so im verborgenen macht, oder einfach nur schauen wer was wann gemacht hat. Da bietet es sich an den Befehl lastcomm zu nutzen.

Da es noch keine Datei gibt die die Daten aufnimmt, muss man erst eine erstellen.

1. Um den Ordner zu erstellen gibt man im Terminal ein, sudo mkdir /var/account.

2. Um die Datei zu erstellen gibt man im Terminal ein, sudo touch /var/account/acct.

3. Jetzt muss man nur noch das Protokollieren mit sudo accton /var/account/acct aktivieren.

4. Mit dem Befehl lastcomm kann man nun alles nachverfolgen.

5. Möchte man das Protokollieren deaktivieren, so gibt man in das Terminal ein, sudo accton.
Man steuert das Protokollieren also nur mittels der Pfadangabe.

Da lastcomm oft sehr lange Einträge erhält, kann man mittels einer Pipe die Ausgabe auf das Fenster beschränken.
zb. lastcomm | less.