Mac账户修改用户名失去了管理员权限的解决办法

Posted dfyg-xiaoxiao

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Mac账户修改用户名失去了管理员权限的解决办法相关的知识,希望对你有一定的参考价值。

网上至少有两种方法,本文介绍第三种方法(推荐第三种)。

  1. “resetpassword”法,它只适合于忘记密码的情形,不适合改权限  https://support.apple.com/zh-cn/HT202860
  2. “.AppleSetupDone”法,重建用户,相当于恢复出厂设置,慎用。https://blog.csdn.net/sevenzwx/article/details/93237692
  3. "groupmembers"法。因为都是命令行,对普通用户来说稍微复杂点。它也有自己的优点,比如直接添加管理员权限,重启后立刻生效。

 

您肯定会想:是不是任何一个普通帐户都可以变成管理员啊?!但是,难道这不是一个安全漏洞吗?

答案是:可以。不过本人不认为这是安全漏洞,这是系统的用户管理的一种方式而已。

 

出于安全考虑,能否防止?
答案是:可以。从安全的角度说,Mac电脑用户一定要打开两个安全选项:设置固件锁 1 和 全盘加密 2,否则的话,你的Mac就没有安全之说。这一点,切记切记 !!!

 

注意,更改 macOS 用户帐户和个人文件夹的名称的操作只在Sierra及其之前的macOS/OS X系统中被支持3,新系统High Sierra和Mojave都会造成问题。

 

搜集资料

我的环境

很简单,我们的目的就是把tonyliu这个账户变为管理员
tonyliu是一个普通用户帐户:

登录帐户名:tonyliu
帐户的全名:Tony Liu

技术图片

 

获取帐户信息

最关键的是获得用户的登录帐户名。

命令行 

有多种方式获得用户的帐户名。本人认为,从终端中获得当前用户的用户名最简单,就是下面的whoami命令输出的字符串tonyliu:

$ whoami
tonyiu


图形界面 

(估计自行修改帐户名的读者都这样操作过)在用户和群组的系统偏好中。解锁后,按住键盘的control键,鼠标点击用户名,松开control键,点击Advanced Options:

技术图片


点击Advanced Options, 就可以获得用户信息了,如图:

技术图片

 

用户UUID

(这一步可以省略)上图中的UUID就是,或者运行dscl命令获得:

$ dscl . read /users/TONYLIU GeneratedUID
GeneratedUID: 1052FC1A-7595-4D06-816A-4AF79EE746AE

注:把上面的TONYLIU换成你的帐户名

好了,需要的都有了,下面是一步步操作了

恢复启动Mac:

要是不知道如何“恢复启动Mac”,就看看Apple的两个官方文档:关于 macOS 恢复功能 https://support.apple.com/zh-cn/HT201314 和 如何通过 macOS 恢复功能重新安装 macOS https://support.apple.com/zh-cn/HT204904

进入Disk Utility

确认你的内置盘的路径:如下图,在Mount Point后面的,高亮的"/Volumes/Macintosh HD"文字部分,就是我们需要的内置盘路径,记住它后,退出Disk Utility。

技术图片 

操作过程中,遇到Mount Point 显示未装载情况, 需要先选中左面 Macintosh HD, 然后 界面上方 装载(Mount)进行装载, 然后再继续后面操作

进入终端程序

到macOS Utility的Utilities菜单中,选择Terminal

技术图片

输入命令

现在是关键了。要仔细对照自己的系统,输入正确的命令和参数。
下面是全部命令的截图,后面一一讲解:

技术图片

  

命令解释:

1.  cd /Volumens/Macintosh HD/private/var/db/dslocal/nodes/default/
   把前面获得的内置盘路径中的/private/var/db//dslocal/nodes/default/目录作为当前路径。
2.  命令:PATH=/usr/libexec:$PATH
   /usr/libexec目录里面包含着后面要用到的PlistBuddy命令。把这个目录添加到PATH环境中,省去以后每次都写全路径的麻烦。
   本例中,仅用 PATH=/usr/libexec 也可以。如果你的恢复系统不包括PlistBuddy,就用PATH=/Volumes/Macintosh HD/usr/libexec

3.  命令:PlistBuddy -c “Print generateduid” ./usrs/tonyliu.plist
   -c 是PlistBuddy命令的选项,后面运行一个动作
   Print , 打印/显示输出
   generateduid:是定义用户Plist文件中的一个字段,它就是我们前面说的一个用户的UUID。
   ./users/tonyliu.plist:每个用户帐户都有一个位于users子目录中的唯一一个plist文件定义的,而且文件名就是用户的帐户名,里面保存着用户的帐户信息。
   输出的结果就是帐户tonyliu的UUID(这里可以拷贝下这个UUID, 后面会用到)。
4.  命令:PlistBuddy -c “Print users” ./groups/admin.plist
   
   跟前一行类似,不同的是:    users:是定义群组中成员的字段,是字符串数组。    ./groups/admin.plist:是管理员群组的plist文件    输出的结果是个数组,是系统中所有管理员的帐户名。按照从前往后的顺序排列,数组序列号从数字0开始,所以上图的例子是:users[0]=root,users[1]=admin。后面我们要把tonyliu添加到最后,那么就是users[2]=tonyliu(如果运行这行命令,打印的结果只有1项,那么就是要设置users[1]=‘tongliu‘, 即Add users冒号后面的数字应该为1)
5.  命令:PlistBuddy -c “Print groupmembers” ./groups/admin.plist
  
   跟前一行类似,不同的是:    groupmembers:是定义组成员UUID的数组的字段    输出的结果也是个数组,是系统中所有管理员的帐户名的UUID。顺序排列与前面的一致,数组序列号也从数字0开始。后面我们要把tonyliu的UUID(也就是3. 命令的输出)添加到最后,序号也是2.(如果运行这行命令,打印的结果只有1项,那么就是要设置groupmembers[1]=‘1052FC1A-7595-4D06-816A-4AF79EE746AE‘, 即Add groupmembers冒号后面的数字应该为1)

6.  命令:PlistBuddy -c “Add users:2 string tonyliu” ./groups/admin.plist
    
   跟前面几个类似,不同的是:    Add:就是把数据添加到Plist文件的指定字段中。    users:就是字段名    :2:定义数组的元素编号,上面说了要把tonyliu添加到序号2。(如果上面Print users结果只有1项,这里应该为1)    string:定义后面的参数的类型,string是字符串    tonyliu :要添加的字符串的值    全句的解释就是,把tonyliu作为字符串添加到./groups/admin.plist文件中的users数组中的第[2]个元素。    运行成功,不会看到任何的输出

7.  命令:PlistBuddy -c “Add groupmembers:2 string 1052FC1A-7595-4D06-816A-4AF79EE746AE” ./groups/admin.plist

    跟前面几个类似,不同的是:
    全句的解释就是,把** 1052FC1A-7595-4D06-816A-4AF79EE746AE**作为字符串添加到./groups/admin.plist文件中的groupmembers数组中的第[2]个元素。(如果上面Print groupmembers结果只有1项,这里应该为1
    运行成功,不会看到任何的输出

8.  命令:PlistBuddy -c “Print users” ./groups/admin.plist 和 PlistBuddy -c “Print groupmembers” ./groups/admin.plist
   这两行就是为了验证前面的操作正确。

9.  命令:reboot
   重新启动

 

命令小结

初级读者使用中,注意把命令中下面的字符串替换成与操作机配置相匹配的:

“Macintosh HD”
“tonyliu”
“1052FC1A-7595-4D06-816A-4AF79EE746AE”
其实,命令4/5/8/9都可以省略,这样只要在命令6/7中稍作修改就可以了。读者自行尝试。

 

.AppleSetupDone法回顾

方法是图形和命令行的混合:

重启到单用户模式4后,一次输入下面三行命令:

/sbin/mount -uw /
rm /var/db/.AppleSetupDone
reboot


重启后,跟着macOS初始化步骤完成创建一个新管理员的步骤。登录到新管理员中,到用户和群组系统偏好中赋予原有帐户管理员权限5。
可选整理步骤:登出新管理员,登录到原管理员帐户,删除新管理员帐户。
如何在 Mac 上设置固件密码:https://support.apple.com/zh-cn/HT204455 ??

使用文件保险箱加密 Mac 上的启动磁盘:https://support.apple.com/zh-cn/HT204837 ??

更改 macOS 用户帐户和个人文件夹的名称: https://support.apple.com/zh-cn/HT201548 ??

以单用户模式或详细模式启动 Mac: https://support.apple.com/zh-cn/HT201573 ??

macOS Sierra: 在 Mac 上设置用户、客人和群组: https://support.apple.com/kb/PH25796?viewlocale=zh_CN&locale=de_LU ??
————————————————
版权声明:本文为CSDN博主「afatgoat」的原创文章,遵循CC 4.0 BY-SA版权协议,转载请附上原文出处链接及本声明。
原文链接:https://blog.csdn.net/afatgoat/java/article/details/84138463

以上是关于Mac账户修改用户名失去了管理员权限的解决办法的主要内容,如果未能解决你的问题,请参考以下文章

Mac: 账户失去了管理员权限,怎么办?!网上流行的和没见过的都在这里。

修改hosts提示:”您没有权限在此位置中保存文件”,解决办法

Ubuntu下强行修改用户名导致无法登录的解决办法

解决苹果电脑(mac)管理员账户变成了普通用户后不能解锁用户与群组的问题

Admin帐户被禁用,现在用着一个受限权限,如何成为管理员?

MAC下正确修改用户名