Сбрасывание пароля администратора без использования установочного диска в Mac OS X. Забыла пароль на макбуке. Забыл пароль от Мас. Как восстановить. Инструкция

В новую операционную систему OS X Lion внесли множество изменений. Правок коснулся и способ изменения/сброса пароля Администратора (root’а) или любого другого пользователя системы. Раньше для этого нужно было загрузиться с установочного диска и в меню Утилиты выбрать программу Сброс пароля , после чего в ней указать загрузочный том, выбрать пользователя и указать новый пароль. Был и другой более замудрённый способ при помощи консоли, запуска DirectoryServices (com.apple.DirectoryServices.plist) и внесения нового пароля. Но в OS X Lion , увы, ни утилиты Reset Password , ни файла com.apple.DirectoryServices.plist нет.

С выходом Mac OS X Lion понятие «установочный диск» калуло в Лету и на замену физического помощника пришёл раздел Recovery HD , который я перенёс на флеш-драйв а с основного накопителя удалил . Вот при помощи него и можно сделать сброс или изменение пароля. Для начала нужно загрузиться в режим восстановления, то есть с раздела Recovery HD . Для этого при включении или после перезагрузки компьютера удерживаем клавишу Alt ⌥ и в загрузочном менеджере выбираем раздел Recovery HD , или при загрузке/перезагрузке удерживаем клавишши Cmd ⌘ + R — эффект одинаков. После загрузки в режим восстановления переходим в меню Утилиты и запускаем Терминал . В терминале выполняем команду:

Resetpassword

После её выполнения запустится старая добрая программа Сброс пароля , которую спрятали в глубинах раздела Recovery HD . В этой утилите как и раньше нужно выбрать загрузочный раздел, указать пользователя и сбросить или изменить пароль. Всё просто.

Так же остался и способ при помощи консоли, который подробно описан в официальной Apple:

1 Загружаемся в однопользовательском режиме (Single User Mode) удерживая клавиши Cmd ⌘ + S при загрузке Mac.

2 Если есть уверенность, что просто забыли пароль — пропускаем этот шаг. Если же есть подозрение на что, что проблемы с паролем могли возникнуть из-за повреждения файловой системы — выполняем команду:

Fsck -fy

При этом будет произведена проверка накопителя на ошибки. В любом случае этот шаг не повредит.

3 Теперь монтируем файловую систему на чтение/запись:

Mount -uw /

4 Загружаем сервис OpenDirectory командой:

Launchctl load /System/Library/LaunchDaemons/com.apple.opendirectoryd.plist

5 Узнаём имена учётных записей в системе такой командой:

Ls /Users

6 Из списка находим свою учётную запись и запоминаем как она правильно пишется, устанавливаем новый пароль для своей учётки:

Dscl . -passwd /Users/imya-polzovatelya noviy-parol

Где imya-polzovatelya — имя учётной записи, а noviy-parol — новый пароль. Возможно на этом этапе выдастся предупреждение о том, что файл с паролем не найден — просто игнорируем ошибку и переходим к следующему шагу.
7 Перезагружаемся, выполнив команду.

— операционная система с высокими требованиями к безопасности. Её «сердце» — ваш пароль администратора. Без него не установить новое приложение, не произвести важные изменения в настройках, не войти в систему (опционально). Потеряли или забыли «волшебное слово»? Не переживайте! Есть сразу несколько простых способов восстановить или сменить пароль для вашего Мас .

Вконтакте

Как восстановить забытый пароль от Mac

Для начала напомним: количество попыток ввода пароля не ограничено, через 3-5-10 попыток OS X вас не «забанит». Если же вспомнить пароль «методом подбора» не получается… тогда давайте разбираться.

Подсказка

Необязательно сразу сбрасывать или менять пароль — возможно, вы вспомните его благодаря парольной подсказке. Чтобы получить её, трижды введите неправильный пароль . После этого OS X поймет, что что-то не так, и предложит вам подсказку. Вы задали её тогда, когда придумывали пароль в самый первый раз. Возможно, она освежит вашу память:

Минус метода — в том, что задавать подсказку необязательно, так что вы (как и я) в свое время могли этого просто не сделать.

Пароль iCloud / Apple ID

Смена пароля с другого аккаунта

Кроме вас, на этом Мас работает кто-то ещё, и у него есть свой аккаунт? Или у вас есть и другой аккаунт Apple ID / iCloud, и от него-то вы помните пароль? Сбросить пароль можно и так. Инструкция:

1 . Нажмите на меню Apple («яблочко» в верхнем левом углу экрана). Выберите Завершить сеанс .
2 . Выберите другой аккаунт — тот, от которого у вас есть пароль.
3 . Введите пароль
4 . Откройте Системные настройки , затем — Пользователи и группы .
5 . Нажмите на значок замка в левом нижнем углу.
6 . Введите пароль ещё раз.
7 . В сайдбаре слева выберите тот аккаунт, к которому забыт пароль.
8 . Нажмите Сбросить пароль .

9 . Введите, подтвердите пароль, оставьте себе подсказку. Нажмите Смена пароля .

Теперь забытый пароль к нужному аккаунту восстановлен, вы можете смело входить в систему с новым паролем. Единственное, от чего придется отказаться — , восстановить её получится только тогда, когда вы вспомните забытый пароль. Так что смело создавайте новую связку.

Использование Recovery Mode для восстановления пароля

Если вы капитально забыли все-все пароли, это — лучший способ. Сделайте следующее:

1 . Выключите свой Мас.
2 . Зажмите клавими ⌘Cmd + R , включите компьютер. Как только вы увидите полосу загрузки, клавиши можно отпускать. Мас загрузится в , на это уйдет до нескольких минут.
3 . Выберите Дисковую утилиту , нажмите Далее.
4 . Выберите Утилиты , затем Терминал .
5 . Введите команду resetpassword (как дано — одним словом, с маленькой буквы) и нажмите Enter.
6 . Выберите диск, на котором находится ваш аккаунт (как правило, это единственный жесткий диск вашего Mac).
7 . Выберите нужный аккаунт.
8 . Введите новый пароль, повторите его в соответствующем поле.
9 . Задайте подсказку.
10 . Сохраните результат.
11 . Вы увидите предупреждение о том, что сменился пароль (но не для Связки ключей). Нажмите OK.
12 . Нажмите на меню Apple и выключите компьютер.
13 . Включите свой Mac. Вы можете войти в систему при помощи своего нового пароля.

Как защитить Mac от сброса пароля злоумышленником?

Как видим, ситуация складывается весьма интересная — при некотором объеме знаний и беспечности владельца недоброжелатель может легко получить доступ к вашему Mac. В таких случаях обычно отвечают так: просто не допускайте физического контакта такого человека с вашим компьютером.

Решение проблемы всё-таки есть — вам нужно включить шифрование FireVault. После этого пароль придется вводить ещё до загрузки учетной записи, так что злоумышленник не сможет добраться до функции сброса пароля. Включить FireVault очень просто — Зайдите в Системные настройки , выберите Защита и Безопасность , затем перейдите на вкладку FireVault , нажмите на значок замка , введите пароль и кликните на Включить FireVault .

Наверняка никому из нас не нравится, если случайно дорвавшийся до вашего МакБука знакомый или родственник сможет увидеть что-нибудь не нужное в вашем компьютере, или даже поудалять нужное. Это мы всё к тому, что поставить пароль на компьютер Mac рекомендуется в обязательном порядке, и чем раньше - тем лучше.

Установка пароля для своей учетной записи не помешает другим пользоваться вашим компьютером под аккаунтом "Гостя", а вам в свою очередь не нужно будет беспокоиться за свои конфиденциальные данные. Поставить пароль на MacBook - дело одной минуты, однако потенциальный положительный эффект от этого дела очень велик.

Мы написали простую инструкцию для новичков в среде Mac OS по установке и смене пароля на компьютере.

Как установить пароль на Maс OS

Как мы уже написали выше, каждому стоит поставить пароль на Mac при входе в компьютер. Сделать это очень просто, но мы все равно написали для вас простую инструкцию, что бы любой новичок смог с этим разобраться.

1. Откройте системные настройки вашего компьютера

Для этого нажмите на значок с яблочком в верхней панели вашего Мак и во всплывающем окне выберите пункт "Системные настройки"

2. Откройте настройки пользователей и групп

Найдите в открывшемся меню настроек вашего Mac пункт настройки пользователей компьютера под названием "Пользователи и группы" и откройте его.

3. Выберите пользователя для редактирования

В открывшемся меню слева выберите пользователя. Для смены пароля администратора вы должны быть залогинены под учетной записью администратора. Если же у вас стандартная учетная запись - сменить пароль вы сможете только для нее.

В том же окне справа выберите пункт "Сменить пароль".

Кстати, если выбрать вкладку "Объекты входа", то можно заодно и настроить при включении компьютера для этой учетной записи.

4. Установите ваш пароль

Введите ваш новый пароль для входа в учетную запись в графу "Новый пароль" и "Подтверждение". По желанию так же можно добавить подсказку, которая будет выводиться при вводе пароля.

Если придумать нормальный пароль у вас никак не получается, в этом же окошке есть встроенный генератор паролей, просто нажмите иконку с изображением ключа напротив графы "Новый пароль" и он откроется, там вы можете выбрать несколько параметров, с учетом которых ваш Макбук сгенерирует вам пароль, главное его потом не забывать.

Как сменить пароль на Mac OS

Поменять пароль администратора на Mac OS не сложнее, чем его установить. Для смены пароля на вашем Макбуке проделайте все действия, описанные выше. Единственное отличие - вам понадобится ввести ваше текущий пароль в графу "Старый пароль".

Как удалить пароль с Mac OS

Если вы по каким либо причинам больше не хотите, что бы ваш аккаунт был защищен паролем, его стоит удалить. Для этого проделайте действия, описанные в первом пункте статьи, введите ваш текущий пароль в графу "Старый пароль", а другие строчки оставьте пустыми. Компьютер спросит, действительно ли вы хотите отключить пароль, на что вы должны согласиться, в результате чего пароль с вашей учетной записи будет удален.

Все Маки изначально настроены таким образом, что в ОС присутствует хотя бы один пользователь-администратор. Но случается, что при глобальных изменениях системы (установке обновлений, смены прав доступа) или конфигурации компьютера из Mac OS «пропадает» пользователь с административными привилегиями. То есть учётная запись, по большей части, остаётся в системе (без каких-либо изменений в файловой иерархии), но возможности администрирования она лишается. Эта проблема совсем нечастая, но в нашей практике случается с завидной регулярностью.

Мы рассмотрим два варианта возможного восстановления пользователя с административными привелегиями. Первым пользуется автор англоязычной статьи, Тофер Кесслер, вторым — мы. До текущего момента. Третьей частью этой статьи будет список советов как поступить, если включение возможности администрирования не помогает. Итак,

Способ первый. Использование Однопользовательского режима (Single User Mode) и Ассистента настройки системы

Изначально, новый Мак поставляется без созданного пользователя. При первом включении компьютера автоматически запускается Ассистент настройки системы , работающий с правами доступа супер-пользователя (root). Эта программа предлагает создать администратора и настроить систему. После её завершения в Mac OS производится отметка об успешной настройке системы и запустить вторично Ассистент настройки системы (представленный в Mac OS всегда и хранящийся в корневой папке Система -> Библиотеки -> CoreServices) становится невозможным. Хитрость способа, предложенного Кесслером, заключается в том, что нужно удалить эту отметку и повторно запустить программу настройки, создать нового администратора и с его помощью изменить права доступа созданных ранее пользователей.

Скрытая отметка об успешной настройке системы хранится по адресу /var/db и имеет название «.AppleSetupDone». При каждом запуске компьютера, операционная система проверяет её наличие и если этого файла не находит, запускает ассистент настройки автоматически. Приступим.

  1. Запускаем компьютер в Однопользовательском режиме (Single User Mode)
    Для этого перезагружаем компьютер и при его включении нажимаем и удерживаем нажатыми две клавиши: ⌘(Command) + S. Привычная графическая оболочка не будет загружена, не пугайтесь, вы попадаете в интерфейс командной строки с правами доступа супер-пользователя (root). Это очень мощный режим, дающий с помощью терминальных команд полный неограниченный доступ ко всем аспектам системы, пользоваться им нужно с пониманием дела и определённой осторожностью. При должном умении многие проблемы вашего Мака можно разрешить с его помощью.
  2. Включаем доступ на запись в файловой системе
    По умолчанию при загрузке в Однопользовательский режим вы получаете доступ только на чтение информации с жёсткого диска, без возможности её изменения. Нам это не подходит, потому вводим команду:
    mount -uw /
  3. Удаляем скрытую отметку об успешно завершённой настройке системы
    Вводим единственную строку команды для удаления необходимого нам файла точно так, как она представлена ниже. Будьте внимательны, единственный пробел, присутсвующий в коде, следует за командой «rm», других быть не должно.
    rm /var/db/.AppleSetupDone
  4. Перезагружаем компьютер
    Все необходимые действия, требуемые нами для осуществления в Однопользовательском режиме произведены. Перезагружаем компьютер, вводом команды:
    reboot

Все команды уже введены

Результатом всех проделанных операций будет запуск Ассистента настройки системы при включении компьютера. Следуя его подсказкам создаём нового, отличного от уже существующих пользователей, администратора (то есть имя создаваемого юзера должно быть уникальным и отличаться от имён, уже присутствующих в системе пользователей). Загружаемся в него и работаем в нём.


Этот пользователь-администратор временный и в дальнейшем будет удалён, он нужен нам только для того, чтоб включить возможность администрирования у других учётных записей

Теперь открыв  -> Системные настройки -> всеми учётными записями, представленными на вашем Маке. Достаточно найти необходимого юзера и в его свойствах отметить галочкой чекбокс «Разрешить этому пользователю администрировать компьютер». Что нам и требовалось изначально!


Необходимый чекбокс подсвечен красным

Способ второй. Включение супер-пользователя root и работа в нём

Этот способ «прозрачнее» для поклонников графического интерфейса поэтому многим будет комфортнее использовать его. Логика рассуждения аналогична той, что представлена выше: для включения администратора на Маке (при условии отсутствия хотя бы одной административной учётной записи) требуется работа с правами супер-пользователя, root. Но на этот раз мы не будем запускать Ассистент настройки системы , а элементарно включим эту учётную запись.

Супер-пользователь root всегда присутствует на Маке, но изначально возможность входа в эту учётную запись ограничена. Для её включения используется Утилита сброса пароля .

    1. Запускаем компьютер с раздела восстановления
      Для этого перезагружаем компьютер и при его включении нажимаем и удерживаем нажатыми две клавиши: ⌘(Command) + R. После завершения загрузки системы восстановления появится рабочий стол со строкой меню операционной системы и окном программы Утилиты ОС Mac OS X .

    1. Запускаем Утилиту сброса пароля
      В строке меню выбираем Утилиты -> Терминал. В открывшемся окне Терминала вводим команду точно так, как представлено ниже:




В точности как в инструкции вводим команду «resetpassword»

    1. Включаем супер-пользователя root
      В открывшейся Утилите сброса пароля выбираем пользователя root и задаём пароль к учётной записе. Сделать это нужно обязательно, корневой пользователь не может быть без пароля. В Apple при создании образов диагностических систем по умолчанию настраивается пароль root эквивалентный его короткому имени — «root». Нажимаем кнопку «Сохранить», появится сообщение об успешности процедуры.

К слову, с помощью раздела восстановления и Утилиты сброса пароля можно сбросить пароль не только корневого пользователя, но и любого другого, представленного в системе. Если вопрос безопасности вас сильно волнует, Apple рекомендует включать шифрование данных FileVault 2, сделающее невозможным эту операцию.

Закрываем все окна, включая окно Утилит ОС Mac OS X . В диалоговом окне нам будет предложено «Перезагрузить компьютер», на что услужливо соглашаемся. С запуском системы в окне входа в учётную запись появится новая запись, «Другой». Это то, что нужно. Выбираем её, вводим в имени пользователя «root», в поле пароля «root» (если на на третьем шаге этой инструкции вы ввели свой собственный пароль, вводите его). Теперь открыв  -> Системные настройки -> Пользователи и группы, вы можете управлять всеми учётными записями, представленными на вашем Маке. Достаточно найти необходимого юзера и в его свойствах отметить галочкой чекбокс «Разрешить этому пользователю администрировать компьютер».

Но это не всё. Мы решили изначальную задачу, но вместе с тем сделали операционною систему менее защищённой, включив супер-пользователя root. Его следует выключить.

  1. Выключаем супер-пользователя root
    Находясь в тех же настройках «Пользователей и групп» Системных настроек щёлкаем по вкладке «Параметры входа» и в правой части окна находим кнопку «Подключить» напротив записи «Сетевой сервер учётных записей». Нажимаем её и далее, в открывшемся окне нажимаем кнопку «Открыть Службу каталогов». Запускается отдельная программа Служба каталогов , в строке меню которой выбираем Правка -> Отключить корневого пользователя.

Часть третья. Когда включения администратора недостаточно

Да, так тоже иногда бывает. Вы отмечаете галочкой чекбокс «Разрешить этому пользователю администрировать компьютер» в Системных настройках , но к должному эффекту это не приводит. В этом случае выход один — удаление пользователя.

Очень важно. Убедитесь, что у вас есть резервная копия всех необходимых вам данных (при допущении небольшой ошибки в дальнейших шагах можно расстаться со всей информацией)!

    1. Удаляем пользователя с сохранением всех данных и настроек
      Открываем  -> Системные настройки -> Пользователи и группы, выбираем «неугодного» пользователя и удаляем его щелчком по кнопке минус «-». Система спросит у вас, как поступить с домашней папкой пользователя. Важно! Выбирете пункт «Не менять папку пользователя».



    1. Проверяем сохранность пользовательской папки
      Откройте папку «Пользователи» на вашем Маке и убедитесь, что в ней присутствует папка удалённого шагом ранее пользователя (папка «Пользователи» хранится в корне жёсткого диска, для быстрого доступа к ней в строке меню Finder выберете Переход -> Компьютер и откройте ваш жёсткий диск, по умолчанию имеющий название «Macintosh HD»). Запомните название этой папки, оно эквивалентно имени «учётной записи» (в английском интерфейсе используется более понятный термин «short name») удалённого пользователя. В последних версиях операционной системы к названию удалённого пользователя прибавляется метка «Удалённый». Название папки сдедует отредактировать и эту метку стереть.


Та самая метка

    1. Создание нового пользователя
      В тех же настройках «Пользователи и группы» программы Системные настройки создайте нового пользователя щелчком по кнопке плюс «+». Очень важно на этапе создания указать то же имя «учётной записи» (short name), которое было у пользователя ранее, его мы запомнили пунктом ранее, оно такое же, как у папки удалённого юзера. Ну и разумеется, тип создаваемой новой учётной записи смените c «Стандартной» на «Администратор». Если всё сделано верно, операционная система сообщит, что обнаружила другую папку пользователя и предложит использовать её для нового администратора. Соглашайтесь, это то, из-за чего мы всё затеяли. Будет создана новая учётная запись с административными привелегиями, сохранившая все ваши данные и настройки.

Скажем, Вы забыли пароль для входа на Мак. Или только что приобрели Макинтош с рук, а прежний владелец заблокировал компьютер. Есть несколько изящных решений этой проблемы при отсутствии установочного DVD-диска с Mac OS X. (Самый простой способ сбросить пароль с помощью диска мы ).

Возможно, эта тема уже набила оскомину, но она затрагивает важный вопрос, который люди задают постоянно. Не хочется думать, что любой пользователь, оказавшись рядом с Вашим компьютером, теоретически может получить к нему доступ за несколько минут. И прежде чем Вы решите, что Mac OS X имеет серьезную уязвимость, спешу Вас “обрадовать”: любую операционную систему, будь то Windows, Linux или Мак можно взломать за пару минут, если знать что делать. Хакер, сидящий за Вашим компьютером, может обойти любые меры защиты.

Информация, представленная далее, взята из разных источников в Интернете с целью помочь людям законным способом сбросить пароль в Mac OS X. Разные методы, найденные Мак-сообществом мы собрали на MacDigger для Вашего удобства. Думаю, инструкция окажется полезной как для обычных пользователей Маков, так и для системных администраторов.

Сброс пароля в Mac OS X 10.6 Snow Leopard

  1. Включите или перезагрузите Mac.
  2. Во время приветствия (или серого экрана, если Вы выключили опостылый гонг), удерживайте на клавиатуре Command+S для загрузки в однопользовательском режиме.
  3. fsck -fy
  4. Напишите mount -uw / и нажмите Enter.
  5. Далее launchctl load /System/Library/LaunchDaemons/com.apple.DirectoryServices.plist и нажмите Enter.
  6. Впишите ls /Users и нажмите Enter. Команда покажет список всех пользователей на компьютере – пригодится, если не знаете или не помните.
  7. В строке dscl . -passwd /Users/имяпользователя пароль замените “имяпользователя” на имя пользователя (см. выше), а вместо “пароль” укажите кодовую комбинацию символов и нажмите Enter.
  8. reboot .

Сброс пароля на Mac OS X 10.4 Tiger

  1. Включите или перезагрузите Мак.
  2. Напишите в строке sh /etc/rc и нажмите Enter.
  3. Впишите passwd имяпользователя и замените “имяпользователя” на короткое имя пользователя того аккаунта, для которого собираетесь сбросить пароль.
  4. Введите желаемый пароль и нажмите Enter.
  5. Для перезагрузки выполните команду reboot .

Обман Мака и создание нового пользователя.

  1. Включите или перезагрузите Ваш Мак.
  2. Во время приветствия (или серого экрана, если Вы выключили его), удерживайте на клавиатуре Command+S для загрузке в однопользовательском режиме.
  3. Шаг опциональный, но его полезно пройти, потому что таким способом Вы проверите ошибки на жестком диске. В строке введите fsck -fy и нажмите Enter. Подождите до конца проверки диска.
  4. Напишите mount -uw / и нажмите Enter.
  5. Далее rm /var/db/.AppleSetupDone и нажмите Enter.
  6. Теперь shutdown -h now и нажмите Enter.

Третий способ требует некоторых разъяснений. Вместо того, чтобы заменить пароль как в первых двух способах, это, в своем роде, обман операционной системы. Трюк заставляет подумать систему, что ее еще не запускали. Это значит, что после перезагрузки Мака, Вам придется заново пройти все шаги настроек и регистрации. Не беспокойтесь, вся информация на маке в целости и сохранности. Пройдите по всем шагам, но в конце откажитесь от миграции данных на Маке.

После этого войдите на Мак под новой учетной записью администратора и зайдите в Панель настроек -> Учетные записи. Возможно, перед внесением изменений, придется разблокировать замочек в левом нижнем углу. В левом столбце Вы должны увидеть оригинальную(ые) учетную запись. Щелкните на нужной учетке и превратите ее в стандартный аккаунт (снимите галку “Разреш. этому пользователю администрировать компьютер”) и измените пароль. Теперь Вы можете зайти на компьютер под этим аккаунтом и получить доступ ко всем своим файлам и программам. Можно снова зайти под аккаунтом администратора и отметить галкой “Разреш. этому пользователю администрировать компьютер” в Системных настройках, чтобы дать администраторские права пользователю.

Теперь все. Как всегда помните, что комбинация однопользовательского режима (single-user mode или режим суперпользователя) и Терминала чрезвычайно опасна и может привести к большим проблемам в случае Ваших ошибок.

Если у Вас установлен пароль в Связки ключей (Keychain Access), скорее всего нужно сбросить и его. Сделать этого можно выбрав “вход” под Связкой ключей слева и щелкнув Удалить из меню Правка. Вы потеряете все Ключи и добавите их заново.

  • Сергей Савенков

    какой то “куцый” обзор… как будто спешили куда то