系统用户权限高级配置论.docVIP

MAC OS X 系统用户权限高级配置论,跟我一起玩转权限重置密码,定制你自己的MAC系统 声明：该贴内所涉及的密码重置与系统权限越权强制重载操作。请勿用于恶意用途，因此所带来的一切问题和法律责任，本人不承担任何后果。 请各位注意阅读第三章的p.plus注意保护自己的文档和KeyChain. 在此重申。该教程所涉及的重置技术仅用于忘记密码后重置并挽救数据所用。禁止恶意用途 我去重装了6 7 次了 搞这个一不小心就搞坏权限系统就嘟嘟噜了呼 警告：此文涉及高级权限操作，一旦失误将导致系统崩溃。（权限的错误将无法正常系统运转）。故，请各位操作时务必注意。并且备份数据 帐户（Users）权限以及组别（Groups）概述，及MAC用户管理模式初探 DSCLDirectory Utility 初阶探索与修改［策略组计划，完美控制系统权限］ DSCL（Directory Service command line utility）高级配置［进阶配置向］ 我们将会在第三章讲述如何在登陆不登陆（不进入）系统的情况强行重置内核／系统任一帐户密码和获得系统权限！修改组／root／信息。获得所有数据。不过最好能先阅读第一章了解原理和过程。 PS：即使白苹果设置了硬件密码依旧可破。 帐户（Users）权限以及组别（Groups）概述，以及MAC用户管理模式初步窥探 为该教程新手向普及。大致讲解下帐户权限的有关概述 ＝用户Users ＝ 隶属于 ＝组Groups ＝（又包括Everyone组）通过复杂的群组的变换和限制制约， 构架了整个mac os x的安全体系。 注意：这种管理方式和我们普遍所理解的Linux管理模式不同！ 我们可以在终端输入命令$id来查看当前用户（Users）的所处状态和群组（Group）信息 前面数字为 Users 或者 Group的编号 细心的朋友会发现在更改文件权限Chown root：wheel可以采用0：0代替。其实0：0就代表了Root和Wheel 如图所示 这里要区别一下于Linux系统。 通过观察可以发现，在MAC OS X系统中，用户都归于Staff组别并且包含有后文多项特殊组别属性类似于sharepoint（public）（LocalAccount）等 有Linux基础的同学一定会感叹。我去这玩意不是和linux一样么～｜/etc/passwd ｜ /ect/groups 搞定嘛～ 那么。。其实是应该是错误的观念，MACOSX基于BSD对于帐户组别管理完全已经不在依赖于passwd和groups完全是另一套全新的管理模式～你甚至都无法在/etc/passwd中找到你自己的用户名！所以这和macosx中的用户权限不是一回事 不过这两个文件他们是什么作用呢？ 他们是作为单用户模式使用，内核权限的管理模式（不是系统中开启的root，内核的root和系统root完全！不！是！一！回！事！） 我们系统中提到并且使用的系统ROOT非内核root 系统中的ROOT是另一个管理模式中的超级管理员System Administrator并不能真正称之为ROOT请各位不要混淆了概念哦！ （BSD重新定义了整个管理模块，其实是分两个管理模式） 多用户系统（带图形界面GUI，专业来说为多用户分时操作系统） 使用OPEN Directory 服务＋XML模板来管理权限(XML文件存放在/private/var/db/dslocal/） 内核模式（单用户模式）： UNIX根本的PASSWD／GROUP模式管理权限 这里有个小概念需要提出 所谓单用户模式（不是大家理解的单个用户登陆系统，而是一个但用户的环境！） 单用户模式 即 变色龙的－s 模式 白苹果COM＋S进入模式 只有这里的root才是真内核的root！ 不过该模式仅仅用于调试，抢救，没有任何GUI界面 以ROOT（根）的帐户登陆并且仅启动并加载SHELL非正常系统模式，用于系统抢救、磁盘维护等 这里大家可以对比下 内核root密码修改方法为 在terminal中输入 sudo passwd -i file root 复制代码 而OSX系统内的 root密码修改 在terminal sudo passwd root 复制代码 这是两个不同的！ 附注：在单用户模式下修改 内核root的方法为 chroot / passwd 复制代码 即可 如果有兴趣的想深究的同学可以man一下passwd 我这里贴出来一小部分 关于passwd －i 和file的参数 -i infosystem This option specifies where the password update should be applied. Under Mac OS X 10.5and later, s