macosx系统用户权限高级配置论

《macosx系统用户权限高级配置论》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、MACOSX系统用户权限高级配置论,跟我一起玩转权限重置密码,定制你自己的MAC系统声明：该贴内所涉及的密码重置与系统权限越权强制重载操作。请勿用于恶意用途，因此所带来的一切问题和法律责任，本人不承担任何后果。请各位注意阅读第三章的p.plus注意保护自己的文档和KeyChain.在此重申。该教程所涉及的重置技术仅用于忘记密码后重置并挽救数据所用。禁止恶意用途我去重装了67次了搞这个一不小心就搞坏权限系统就嘟嘟噜了呼警告：此文涉及高级权限操作，一旦失误将导致系统崩溃。（权限的错误将无法正常系统运转）。故，请各位操作时务必注意。并且备份数据帐户（Users）权限以及组别（G

2、roups）概述，及MAC用户管理模式初探DSCL&DirectoryUtility初阶探索与修改［策略组计划，完美控制系统权限］DSCL（DirectoryServicecommandlineutility）高级配置［进阶配置向］我们将会在第三章讲述如何在登陆&不登陆（不进入）系统的情况强行重置内核／系统任一帐户密码和获得系统权限！修改组／root／信息。获得所有数据。不过最好能先阅读第一章了解原理和过程。PS：即使白苹果设置了硬件密码依旧可破。帐户（Users）权限以及组别（Groups）概述，以及MAC用户管理模式初步窥探为该教程新手向普及。大致讲解下帐户权限的有关

3、概述＝用户Users＝隶属于＝组Groups＝（又包括Everyone组）通过复杂的群组的变换和限制制约，构架了整个macosx的安全体系。注意：这种管理方式和我们普遍所理解的Linux管理模式不同！我们可以在终端输入命令$id来查看当前用户（Users）的所处状态和群组（Group）信息19前面数字为Users或者Group的编号细心的朋友会发现在更改文件权限Chownroot：wheel可以采用0：0代替。其实0：0就代表了Root和Wheel如图所示这里要区别一下于Linux系统。通过观察可以发现，在MACOSX系统中，用户都归于Staff组别并且包含有后文多项特殊

4、组别属性类似于sharepoint（public）（LocalAccount）等有Linux基础的同学一定会感叹。我去这玩意不是和linux一样么～｜/etc/passwd｜/ect/groups搞定嘛～那么。。其实是应该是错误的观念，MACOSX基于BSD对于帐户&组别管理完全已经不在依赖于passwd和groups完全是另一套全新的管理模式～你甚至都无法在/etc/passwd中找到你自己的用户名！所以这和macosx中的用户权限不是一回事不过这两个文件他们是什么作用呢？他们是作为单用户模式使用，内核权限的管理模式（不是系统中开启的root，内核的root和系统roo

5、t完全！不！是！一！回！事！）我们系统中提到并且使用的系统ROOT非内核root系统中的ROOT是另一个管理模式中的超级管理员SystemAdministrator并不能真正称之为ROOT请各位不要混淆了概念哦！（BSD重新定义了整个管理模块，其实是分两个管理模式）多用户系统（带图形界面GUI，专业来说为多用户分时操作系统）使用OPENDirectory服务＋XML模板来管理权限(XML文件存放在/private/var/db/dslocal/）内核模式（单用户模式）：UNIX根本的PASSWD／GROUP模式管理权限这里有个小概念需要提出19所谓单用户模式（不是大家理解

6、的单个用户登陆系统，而是一个但用户的环境！）单用户模式即变色龙的－s模式白苹果COM＋S进入模式只有这里的root才是真内核的root！不过该模式仅仅用于调试，抢救，没有任何GUI界面以ROOT（根）的帐户登陆并且仅启动并加载SHELL非正常系统模式，用于系统抢救、磁盘维护等这里大家可以对比下内核root密码修改方法为在terminal中输入1.sudopasswd-ifileroot复制代码而OSX系统内的root密码修改在terminal1.sudopasswdroot复制代码这是两个不同的！附注：在单用户模式下修改内核root的方法为1.chroot/2.passw

7、d复制代码即可如果有兴趣的想深究的同学可以man一下passwd我这里贴出来一小部分关于passwd－i和file的参数-iinfosystemThisoptionspecifieswherethepasswordupdateshouldbeapplied.UnderMacOSX10.5andlater,supporteddirectorysystemsare:PAM(default)PluggableAuthenticationModules.opendirectoryAsystemconformingtoOpenDirec