Mac: 账户失去了管理员权限,怎么办?!网上流行的和没见过的都在这里。

Posted afatgoat

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Mac: 账户失去了管理员权限,怎么办?!网上流行的和没见过的都在这里。相关的知识,希望对你有一定的参考价值。

扯闲篇

网上至少有两种方法,本文介绍第三种方法。

  1. 称其:“resetpassword”法,它只适合于忘记密码的情形,不适合改权限
  2. 另一种,称其为:“.AppleSetupDone”法,这个方法依然可用。
  3. 本文介绍第三种方法,称为"groupmembers"法。因为都是命令行,对普通用户来说稍微复杂点。它也有自己的优点,比如直接添加管理员权限,重启后立刻生效。

的确,可以把一个Mac普通用户变回(为)管理员,而且并不难,只要是可以接触到你的Mac,并重新启动一次就可以。熟练的话,也就1分钟左右就可以办到。往下看跟着我的步骤操作,就知道多简(复)单(杂)了。

  • 您肯定会想:是不是任何一个普通帐户都可以变成管理员啊?!但是,难道这不是一个安全漏洞吗?
    答案是:可以。不过本人不认为这是安全漏洞,这是系统的用户管理的一种方式而已。

  • 出于安全考虑,能否防止?
    答案是:可以。从安全的角度说,Mac电脑用户一定要打开两个安全选项:设置固件锁 1 和 全盘加密 2,否则的话,你的Mac就没有安全之说。这一点,切记切记 !!!

  • 注意,更改 macOS 用户帐户和个人文件夹的名称的操作只在Sierra及其之前的macOS/OS X系统中被支持3,新系统High Sierra和Mojave都会造成问题。

实话说,下面的过程可以简化,但为了更广泛适应,我们的步骤会稍微复杂点,大家稍(老)安(老)勿(实)躁(实)听我道来。

搜集资料

<我的环境>

很简单,我们的目的就是把tonyliu这个账户变为管理员
tonyliu是一个普通用户帐户:

登录帐户名:tonyliu
帐户的全名:Tony Liu

<获取帐户信息>

最关键的是获得用户的登录帐户名

- 命令行 -

有多种方式获得用户的帐户名。本人认为,从终端中获得当前用户的用户名最简单,就是下面的whoami命令输出的字符串tonyliu

$ whoami
tonyiu
- 图形界面 -

(估计自行修改帐户名的读者都这样操作过)在用户和群组的系统偏好中。解锁后,按住键盘的control键,鼠标点击用户名,松开control键,点击Advanced Options:

点击Advanced Options, 就可以获得用户信息了,如图:

<用户UUID>

(这一步可以省略)上图中的UUID就是,或者运行dscl命令获得:

$ dscl . read /users/TONYLIU GeneratedUID
GeneratedUID: 1052FC1A-7595-4D06-816A-4AF79EE746AE

注:把上面的TONYLIU换成你的帐户名



好了,需要的都有了,下面是一步步操作了

恢复启动Mac:

要是不知道如何“恢复启动Mac”,就看看Apple的两个官方文档:关于 macOS 恢复功能如何通过 macOS 恢复功能重新安装 macOS

<进入Disk Utility>

确认你的内置盘的路径:如下图,在Mount Point后面的,高亮的"/Volumes/Macintosh HD"文字部分,就是我们需要的内置盘路径,记住它后,退出Disk Utility。

<进入终端程序>

到macOS Utility的Utilities菜单中,选择Terminal

<输入命令>

现在是关键了。要仔细对照自己的系统,输入正确的命令和参数。
下面是全部命令的截图,后面一一讲解:

命令解释:

  1. 命令:cd /Volumens/Macintosh\\ HD/private/var/db/dslocal/nodes/default/
    【解】:把前面获得的内置盘路径中的/private/var/db//dslocal/nodes/default/目录作为当前路径。

【注】:为什么命令中不是Macintosh HD而是Macintosh\\ HD,多了个反斜杠呢?
【释】:先从终端输入的自动填全说起,在输入命令参数时,先输入:/Vo,然后按tab键,终端会自动帮你补全后面的,就形成了/Volumes/ , 然后键入一个M后再按tab键,它就会补全为Macintosh\\ HD
因为命令中的空格默认为区分命令和选项的分隔符,这个 “\\” 是转义符,说明后面的字符(空格)是前面字符串的一部分,也就是说Macintosh HD是一个整个字符串。
也可以将它括在双括号中,如**“Macintosh HD”**

  1. 命令:PATH=/usr/libexec:$PATH
    【解】/usr/libexec目录里面包含着后面要用到的PlistBuddy命令。把这个目录添加到PATH环境中,省去以后每次都写全路径的麻烦。

注:本例中,仅用 PATH=/usr/libexec 也可以
如果你的恢复系统不包括PlistBuddy,就用PATH=/Volumes/Macintosh\\ HD/usr/libexec

  1. 命令:PlistBuddy -c “Print generateduid” ./usrs/tonyliu.plist
    【解】

    • -c 是PlistBuddy命令的选项,后面运行一个动作
    • 动作就是Print , 打印/显示输出
    • 后面的generateduid:是定义用户Plist文件中的一个字段,它就是我们前面说的一个用户的UUID。
    • ./users/tonyliu.plist:每个用户帐户都有一个位于users子目录中的唯一一个plist文件定义的,而且文件名就是用户的帐户名,里面保存着用户的帐户信息。
    • 输出的结果就是帐户tonyliu的UUID。
  2. 命令:PlistBuddy -c “Print users” ./groups/admin.plist
    【解】(跟前一行类似,不同的是)

    • users:是定义群组中成员的字段,是字符串数组。
    • ./groups/admin.plist:是管理员群组的plist文件
    • 输出的结果是个数组,是系统中所有管理员的帐户名。按照从前往后的顺序排列,数组序列号从数字0开始,所以上图的例子是:users[0]=root,users[1]=admin。后面我们要把tonyliu添加到最后,那么就是users[2]=tonyliu
  3. 命令:PlistBuddy -c “Print groupmembers” ./groups/admin.plist
    【解】(跟前一行类似,不同的是)

    • groupmembers:是定义组成员UUID的数组的字段
    • 输出的结果也是个数组,是系统中所有管理员的帐户名的UUID。顺序排列与前面的一致,数组序列号也从数字0开始。后面我们要把tonyliu的UUID(也就是3. 命令的输出)添加到最后,序号也是2.
  4. 命令:PlistBuddy -c “Add users:2 string tonyliu” ./groups/admin.plist
    【解】(跟前面几个类似,不同的是)

    • 动作Add:就是把数据添加到Plist文件的指定字段中。
    • users:就是字段名
    • :2:定义数组的元素编号,上面说了要把tonyliu添加到序号2
    • string:定义后面的参数的类型,string是字符串
    • tonyliu :要添加的字符串的值
    • 全句的解释就是,把tonyliu作为字符串添加到./groups/admin.plist文件中的users数组中的第[2]个元素。
    • 运行成功,不会看到任何的输出
  5. 命令:PlistBuddy -c “Add groupmembers:2 string 1052FC1A-7595-4D06-816A-4AF79EE746AE” ./groups/admin.plist
    【解】(跟前面几个类似,不同的是)

    • 全句的解释就是,把** 1052FC1A-7595-4D06-816A-4AF79EE746AE**作为字符串添加到./groups/admin.plist文件中的groupmembers数组中的第[2]个元素。
    • 运行成功,不会看到任何的输出
  6. 命令:PlistBuddy -c “Print users” ./groups/admin.plistPlistBuddy -c “Print groupmembers” ./groups/admin.plist
    【解】这两行就是为了验证前面的操作正确。

  7. 命令:reboot
    【解】重新启动

<命令小结>

初级读者使用中,注意把命令中下面的字符串替换成与操作机配置相匹配的:

  • “Macintosh HD”
  • “tonyliu”
  • “1052FC1A-7595-4D06-816A-4AF79EE746AE”

其实,命令4/5/8/9都可以省略,这样只要在命令6/7中稍作修改就可以了。读者自行尝试。

.AppleSetupDone法回顾

方法是图形和命令行的混合:

  1. 重启到单用户模式4后,一次输入下面三行命令:
/sbin/mount -uw /
rm /var/db/.AppleSetupDone
reboot
  1. 重启后,跟着macOS初始化步骤完成创建一个新管理员的步骤。登录到新管理员中,到用户和群组系统偏好中赋予原有帐户管理员权限5
  2. 可选整理步骤:登出新管理员,登录到原管理员帐户,删除新管理员帐户。

  1. 如何在 Mac 上设置固件密码:https://support.apple.com/zh-cn/HT204455 ↩︎

  2. 使用文件保险箱加密 Mac 上的启动磁盘:https://support.apple.com/zh-cn/HT204837 ↩︎

  3. 更改 macOS 用户帐户和个人文件夹的名称: https://support.apple.com/zh-cn/HT201548 ↩︎

  4. 以单用户模式或详细模式启动 Mac: https://support.apple.com/zh-cn/HT201573 ↩︎

  5. macOS Sierra: 在 Mac 上设置用户、客人和群组: https://support.apple.com/kb/PH25796?viewlocale=zh_CN&locale=de_LU ↩︎

以上是关于Mac: 账户失去了管理员权限,怎么办?!网上流行的和没见过的都在这里。的主要内容,如果未能解决你的问题,请参考以下文章

Mac账户修改用户名失去了管理员权限的解决办法

gitlab管理员删除账户 怎么恢复

Mac OS重置管理员账号方法

iMac失去了管理权限怎么办

Mac Pro 丢失管理员_管理员变成普通用户

解决苹果电脑(mac)管理员账户变成了普通用户后不能解锁用户与群组的问题