Kā pārslēgties uz standarta lietotāja kontu OS X

Viena no visbiežāk ieteicamajām drošas skaitļošanas metodēm ir ikdienas darbību vadīšana standarta lietotāja kontā un administratīvo kontu rezervēšana tikai programmu instalēšanai, sistēmas iestatījumu pielāgošanai un citai sistēmas konfigurēšanai. Šī iestatīšana palīdz novērst neveiksmes, kas veiktas standarta kontā, ietekmēt globālos sistēmas resursus. Piemēram, ļaunprātīgas programmatūras uzbrukums vai kļūda lietojumprogrammā būs vieglāk piekļūt mapei Lietojumprogrammas, globālās bibliotēkas mapēm un citiem resursiem, kas atvērti administratora kontiem. Tāpēc, izmantojot kontu ar standarta atļaujām, jūs palīdzēsiet novērst problēmas vai briesmas, kas var ietekmēt sistēmas resursus bez jūsu nepārprotamas atļaujas.

Dažiem cilvēkiem var būt šaubas par ierobežojošāku standarta kontu izmantošanu, jo baidās, ka, ja nepieciešams, nebūs iespējams veikt izmaiņas sistēmā; tomēr OS X tas nedrīkst būt problēma. Vairumā gadījumu, ja uzdevumam ir nepieciešamas administratora privilēģijas, sistēma pieprasīs pareizus akreditācijas datus, pat ja šie uzdevumi tiek izmantoti no standarta konta. Tāpēc jūs varat turpināt strādāt savā standarta kontā, lai novērstu automātiskas sistēmas iestatījumu un resursu izmaiņas, un pēc tam, kad nepieciešams, esat gatavs autentificēt.

Tas ir viegli izdarāms, kad pirmo reizi iestatījāt sistēmu, kur varat izmantot iestatīšanas palīgu, lai izveidotu noklusējuma administratora kontu, pēc tam norādot standarta lietotāja kontus ikvienam, kas izmanto sistēmu. Tomēr, ja esat darbojies administratora kontā, tad jaunā standarta konta izveide un migrēšana būs mazliet apgrūtinoša, jo jums būs jāpārkonfigurē visi iestatījumi, programmas un tiešsaistes pakalpojumi papildus jūsu datu migrēšanai. jaunajai sistēmai.

Tomēr tā vietā, lai satrauktu sevi par pāreju uz jaunu kontu, varat pārslēgt savu norēķinu kontu no admin uz standarta kontu un tādējādi uzlikt tos pašus ierobežojumus. Lai to izdarītu, jums vispirms būs jāizveido jaunais administratora konts sistēmas (vai lietotāju un grupu) sistēmas preferencēs un pēc tam jāpiesakās no sava pašreizējā konta un jāpiesakās jaunajā administratora kontā. Kad esat pieteicies jaunajā kontā, dodieties atpakaļ uz kontu sistēmas preferencēm, atlasiet veco administratora kontu un pēc tam noņemiet atzīmi no "Ļaut lietotājam pārvaldīt šo datoru", lai to pazeminātu.

Dažos retos gadījumos cilvēki var konstatēt, ka visi sistēmas konti ir standarta numuri, un nav pieejama administratora opcija. Šīs situācijas parasti notiek, jo sistēmas migrācijas vai atjaunošanas laikā radušās kļūdas, un tāpēc, ka nav administratora konta, īpaša uzmanība būs jāpievērš tās atjaunošanai.

Ir dažas pieejas, kuras varat veikt, ja jūsu sistēmā trūkst admin konta. Pirmais ir jāizmanto, lai izveidotu jaunu administratīvo kontu, izmantojot termināli vienotā lietotāja režīmā. Viena lietotāja režīms apiet sistēmā esošos kontus un ielādēs sistēmu termināla vidē ar root tiesībām. Tas ļauj pilnībā piekļūt sistēmai, izmantojot komandrindu, un ļaus jums mainīt sistēmas direktoriju un izveidot jaunu administratora kontu.

Lai to izdarītu, vispirms pārstartējiet sistēmu, vienlaikus turot komandu un S taustiņus vienlaicīgi, līdz redzat komandu uzvedni, un pēc tam palaidiet šādu komandu, lai atļautu rakstīt sāknēšanas diskdzinī (drošības nolūkos tas ir izslēgts):

kalns /

Kad šī komanda ir palaista, izpildiet šo procedūru, lai izveidotu jaunu administratora kontu:

  1. Pārbaudiet, vai administratora grupa ir ar šādu komandu:

    dscl. -read / Grupas / admin Grupas dalībnieks

  2. Ja admin grupas nav, tad jūs saņemsiet DS kļūdu kā izlaidi, kas daļēji apgalvo, ka ieraksts nav atrasts. Šādā gadījumā jums būs jāizveido admin grupa, izpildot šādas komandas; tomēr, ja tā ir, tad turpiniet 3. darbību tālāk:

    dscl. -create / Groups / admin

    dscl. -create / Groups / admin RealName administratori

    dscl. -create / Groups / admin PrimaryGroupID 80

    dscl. -create / Groups / admin Parole \ t

    dscl. -create / Groups / admin Grupas dalībnieku sakne

    Šīs komandas izveidos grupu, kam seko tā pareizais pilns nosaukums, un pēc tam iestatiet grupas ID, ko lieto OS X administrēšanas grupa. Šis numurs ir piešķirts visiem resursiem, kurus grupa var piekļūt, un piešķirot to jaunizveidotajai administratoru grupai, tā kļūs par patiesu administratora grupu, jo jebkuram dalībniekam būs pieejami šie resursi. Visbeidzot, mēs dodam grupai tukšu paroli, tāpēc būs nepieciešama dalībnieku paroļu izmantošana darbam (nepieciešama autentifikācija), un pēc tam grupai jāpiešķir saknes konts.

  3. Piešķiriet administratora grupai lietotāja kontu, izpildot šādu komandu. Šajā komandā nomainiet USERNAME ar tā konta īso nosaukumu, kuru vēlaties būt admin. Tagad tas var būt jebkurš konts:

    dscl. -create / Groups / admin Grupas dalībnieks USERNAME

Šī procedūra prasa, lai jums tiktu ievadīts diezgan daudz komandu, un tāpēc, ka termināla komandu ievadīšana var izraisīt nevēlamus vai neskaidrus rezultātus, varat alternatīvi izmantot OS X iestatīšanas palīgu, lai atjaunotu administratora kontu. Lai to paveiktu, pēc tam, kad sākta režīma Single User režīms un iestatījāt faila sistēmu rakstīšanas piekļuvei (skat. Iepriekš), izpildiet šādu komandu:

rm /var/db/.AppleSetupDone

Tādējādi sistēmā tiks parādīts neredzams fails, kas norāda, ka iestatīšanas palīgs jau ir izpildīts. Tāpēc, atceļot šo failu un restartējot, jūs atsauksieties uz iestatīšanas palīgu un, lai lietotu jaunu administratora kontu, izmantojot sistēmu, lietojiet lietotājam draudzīgu saskarni.


 

Atstājiet Savu Komentāru