Если я использую sudo / bin / bash, команды who и w не отображают имя пользователя root в Mac OS X. Как это включить?
В каталоге / var / log есть журнал с именем auth.log, где вы можете увидеть, если кто-то su или sudo получил root-права.
Dec 23 00:32:43 hostname su: user to root on /dev/pts/3