macOS: cuándo se cambió la contraseña de administrador de todas las cuentas

Simplemente, con este comando de Terminal, recibirás información de cuando se cambió la contraseña para esa cuenta, lo que puede ser útil en el caso de que, por ejemplo, no se reconozca la contraseña y quizás alguien la haya cambiado, incluyendo el propio usuario. El comando es:

echo; echo Password Last Changed:; u=$(dscl . list /Users | egrep -v '^_|daemon|nobody'); for i in $u; do printf \\n$i\\t; currentUser=$i;t=$(dscl . read /Users/"$currentUser" | grep -A1 passwordLastSetTime | grep real | awk -F'real>|</real' '{print $2}'); date -j -f %s "$t" 2> /dev/null; done

Que devolverá una lista de los usuarios del Mac[note]Algunos de estos usuarios corresponden al propio sistema[/note] y la fecha en la que se cambió la contraseña de las cuentas de administrador por última vez.

Vía AppleHelpWriter