Сброс пароля администратора Mac OS. Инструкция. Личный опыт. Сбрасывание пароля администратора без использования установочного диска в Mac OS X

Все Маки изначально настроены таким образом, что в ОС присутствует хотя бы один пользователь-администратор. Но случается, что при глобальных изменениях системы (установке обновлений, смены прав доступа) или конфигурации компьютера из Mac OS «пропадает» пользователь с административными привилегиями. То есть учётная запись, по большей части, остаётся в системе (без каких-либо изменений в файловой иерархии), но возможности администрирования она лишается. Эта проблема совсем нечастая, но в нашей практике случается с завидной регулярностью.

Мы рассмотрим два варианта возможного восстановления пользователя с административными привелегиями. Первым пользуется автор англоязычной статьи, Тофер Кесслер, вторым — мы. До текущего момента. Третьей частью этой статьи будет список советов как поступить, если включение возможности администрирования не помогает. Итак,

Способ первый. Использование Однопользовательского режима (Single User Mode) и Ассистента настройки системы

Изначально, новый Мак поставляется без созданного пользователя. При первом включении компьютера автоматически запускается Ассистент настройки системы , работающий с правами доступа супер-пользователя (root). Эта программа предлагает создать администратора и настроить систему. После её завершения в Mac OS производится отметка об успешной настройке системы и запустить вторично Ассистент настройки системы (представленный в Mac OS всегда и хранящийся в корневой папке Система -> Библиотеки -> CoreServices) становится невозможным. Хитрость способа, предложенного Кесслером, заключается в том, что нужно удалить эту отметку и повторно запустить программу настройки, создать нового администратора и с его помощью изменить права доступа созданных ранее пользователей.

Скрытая отметка об успешной настройке системы хранится по адресу /var/db и имеет название «.AppleSetupDone». При каждом запуске компьютера, операционная система проверяет её наличие и если этого файла не находит, запускает ассистент настройки автоматически. Приступим.

  1. Запускаем компьютер в Однопользовательском режиме (Single User Mode)
    Для этого перезагружаем компьютер и при его включении нажимаем и удерживаем нажатыми две клавиши: ⌘(Command) + S. Привычная графическая оболочка не будет загружена, не пугайтесь, вы попадаете в интерфейс командной строки с правами доступа супер-пользователя (root). Это очень мощный режим, дающий с помощью терминальных команд полный неограниченный доступ ко всем аспектам системы, пользоваться им нужно с пониманием дела и определённой осторожностью. При должном умении многие проблемы вашего Мака можно разрешить с его помощью.
  2. Включаем доступ на запись в файловой системе
    По умолчанию при загрузке в Однопользовательский режим вы получаете доступ только на чтение информации с жёсткого диска, без возможности её изменения. Нам это не подходит, потому вводим команду:
    mount -uw /
  3. Удаляем скрытую отметку об успешно завершённой настройке системы
    Вводим единственную строку команды для удаления необходимого нам файла точно так, как она представлена ниже. Будьте внимательны, единственный пробел, присутсвующий в коде, следует за командой «rm», других быть не должно.
    rm /var/db/.AppleSetupDone
  4. Перезагружаем компьютер
    Все необходимые действия, требуемые нами для осуществления в Однопользовательском режиме произведены. Перезагружаем компьютер, вводом команды:
    reboot

Все команды уже введены

Результатом всех проделанных операций будет запуск Ассистента настройки системы при включении компьютера. Следуя его подсказкам создаём нового, отличного от уже существующих пользователей, администратора (то есть имя создаваемого юзера должно быть уникальным и отличаться от имён, уже присутствующих в системе пользователей). Загружаемся в него и работаем в нём.


Этот пользователь-администратор временный и в дальнейшем будет удалён, он нужен нам только для того, чтоб включить возможность администрирования у других учётных записей

Теперь открыв  -> Системные настройки -> всеми учётными записями, представленными на вашем Маке. Достаточно найти необходимого юзера и в его свойствах отметить галочкой чекбокс «Разрешить этому пользователю администрировать компьютер». Что нам и требовалось изначально!


Необходимый чекбокс подсвечен красным

Способ второй. Включение супер-пользователя root и работа в нём

Этот способ «прозрачнее» для поклонников графического интерфейса поэтому многим будет комфортнее использовать его. Логика рассуждения аналогична той, что представлена выше: для включения администратора на Маке (при условии отсутствия хотя бы одной административной учётной записи) требуется работа с правами супер-пользователя, root. Но на этот раз мы не будем запускать Ассистент настройки системы , а элементарно включим эту учётную запись.

Супер-пользователь root всегда присутствует на Маке, но изначально возможность входа в эту учётную запись ограничена. Для её включения используется Утилита сброса пароля .

    1. Запускаем компьютер с раздела восстановления
      Для этого перезагружаем компьютер и при его включении нажимаем и удерживаем нажатыми две клавиши: ⌘(Command) + R. После завершения загрузки системы восстановления появится рабочий стол со строкой меню операционной системы и окном программы Утилиты ОС Mac OS X .

    1. Запускаем Утилиту сброса пароля
      В строке меню выбираем Утилиты -> Терминал. В открывшемся окне Терминала вводим команду точно так, как представлено ниже:




В точности как в инструкции вводим команду «resetpassword»

    1. Включаем супер-пользователя root
      В открывшейся Утилите сброса пароля выбираем пользователя root и задаём пароль к учётной записе. Сделать это нужно обязательно, корневой пользователь не может быть без пароля. В Apple при создании образов диагностических систем по умолчанию настраивается пароль root эквивалентный его короткому имени — «root». Нажимаем кнопку «Сохранить», появится сообщение об успешности процедуры.

К слову, с помощью раздела восстановления и Утилиты сброса пароля можно сбросить пароль не только корневого пользователя, но и любого другого, представленного в системе. Если вопрос безопасности вас сильно волнует, Apple рекомендует включать шифрование данных FileVault 2, сделающее невозможным эту операцию.

Закрываем все окна, включая окно Утилит ОС Mac OS X . В диалоговом окне нам будет предложено «Перезагрузить компьютер», на что услужливо соглашаемся. С запуском системы в окне входа в учётную запись появится новая запись, «Другой». Это то, что нужно. Выбираем её, вводим в имени пользователя «root», в поле пароля «root» (если на на третьем шаге этой инструкции вы ввели свой собственный пароль, вводите его). Теперь открыв  -> Системные настройки -> Пользователи и группы, вы можете управлять всеми учётными записями, представленными на вашем Маке. Достаточно найти необходимого юзера и в его свойствах отметить галочкой чекбокс «Разрешить этому пользователю администрировать компьютер».

Но это не всё. Мы решили изначальную задачу, но вместе с тем сделали операционною систему менее защищённой, включив супер-пользователя root. Его следует выключить.

  1. Выключаем супер-пользователя root
    Находясь в тех же настройках «Пользователей и групп» Системных настроек щёлкаем по вкладке «Параметры входа» и в правой части окна находим кнопку «Подключить» напротив записи «Сетевой сервер учётных записей». Нажимаем её и далее, в открывшемся окне нажимаем кнопку «Открыть Службу каталогов». Запускается отдельная программа Служба каталогов , в строке меню которой выбираем Правка -> Отключить корневого пользователя.

Часть третья. Когда включения администратора недостаточно

Да, так тоже иногда бывает. Вы отмечаете галочкой чекбокс «Разрешить этому пользователю администрировать компьютер» в Системных настройках , но к должному эффекту это не приводит. В этом случае выход один — удаление пользователя.

Очень важно. Убедитесь, что у вас есть резервная копия всех необходимых вам данных (при допущении небольшой ошибки в дальнейших шагах можно расстаться со всей информацией)!

    1. Удаляем пользователя с сохранением всех данных и настроек
      Открываем  -> Системные настройки -> Пользователи и группы, выбираем «неугодного» пользователя и удаляем его щелчком по кнопке минус «-». Система спросит у вас, как поступить с домашней папкой пользователя. Важно! Выбирете пункт «Не менять папку пользователя».



    1. Проверяем сохранность пользовательской папки
      Откройте папку «Пользователи» на вашем Маке и убедитесь, что в ней присутствует папка удалённого шагом ранее пользователя (папка «Пользователи» хранится в корне жёсткого диска, для быстрого доступа к ней в строке меню Finder выберете Переход -> Компьютер и откройте ваш жёсткий диск, по умолчанию имеющий название «Macintosh HD»). Запомните название этой папки, оно эквивалентно имени «учётной записи» (в английском интерфейсе используется более понятный термин «short name») удалённого пользователя. В последних версиях операционной системы к названию удалённого пользователя прибавляется метка «Удалённый». Название папки сдедует отредактировать и эту метку стереть.


Та самая метка

    1. Создание нового пользователя
      В тех же настройках «Пользователи и группы» программы Системные настройки создайте нового пользователя щелчком по кнопке плюс «+». Очень важно на этапе создания указать то же имя «учётной записи» (short name), которое было у пользователя ранее, его мы запомнили пунктом ранее, оно такое же, как у папки удалённого юзера. Ну и разумеется, тип создаваемой новой учётной записи смените c «Стандартной» на «Администратор». Если всё сделано верно, операционная система сообщит, что обнаружила другую папку пользователя и предложит использовать её для нового администратора. Соглашайтесь, это то, из-за чего мы всё затеяли. Будет создана новая учётная запись с административными привелегиями, сохранившая все ваши данные и настройки.

Часто у вас случалось забывать пароли? По нашим многочисленным обращениям мы смело можем сказать- ситуация довольно распространенная. Причина потери пароля может совершенно разная, начиная от хорошо проведенного вечера, заканчивая тем, что пароль вбивался давно и вы его просто не можете вспомнить, перебарли все пришедшие на ум варианты, но система никак не хочет впускать.

Вне зависимости от причины — не растраивайтесь, сбросить пароль довольно легко даже штатными средствами Apple. Единственным негативным последствием будет утеря связки ключей — т.е. пароли которые вы вбивали от вашей почты, Wi-Fi сети, Skype и прочих ресурсов компьютер забудет. Но ваши фотографии, документы, и другие данные с компьютера утерянны не будут.

Прежде чем выполнять инструкцию убедитесь что у вас система 10.7 или старше. Для этого зайдите в левом верхнем углу экрана яблоко->Об этом Mac.

Если же у вас система ниже чем 10.7, то прежде чем приступить к сбросу пароля вам понадобится с любой операционной системы начиная с 10.7.

После того как убедитесь что у вас система 10.7 и старше или создадите загрузочный диск, можно приступать собственно к самому сбросу пароля, для этого:

1) Выключите компьютер

2) Нажмите кнопку cmd +R если у вас система 10.7 и старше, или Alt если более ранняя и включите компьютер удерживая кнопки(у).

При удержании клавиатурного сокращения cmd +R ваш компьютер загрузится с Recovery HD — раздел диска отвечающий за востановления системы.

А при удержании Alt компьютер предложит выбрать загрузочный диск. Или ваш внутрениий или установочную флешку/DVD. Вам нужно загрузится с флешки/DVD чтобы сбросить пароль от учетной записи в Mac Os

3) После того как компьютер загрузится и предложит выбрать язык -выберите удобный. Большинство из пользователей выбирают русский, как показано на картинке снизу, но рекомендую, на данном этапе, выбрать английский поскольку это убережет от возможных глюков.

4) В верхнем меню из пункта «Утилиты» запустите программу «Терминал». Эта программа позволяет работать с командной строкой.

5) Вбейте команду «resetpassword». Между словами reset и password пробел не надо, как показанно на картинке снизу.

6) Эта команда запустит программу для сброса пароля на учетную запись. В ней всего пару полей для ввода, но давайте расмотрим их подробнее

7) В верхнем меню вам надо выбрать жесткий диск для которого надо сбросить пароль. У вашего внутреннего диска, серый цвет. Клацните на него.

8) Чуть ниже, в поле «Select the user account», выберите учетную запись для которой забыли пароль.

8) В поле «Enter a new password» вбейте новый пароль новый пароль. Пустым это поле оставлять не рекомендую поскольку без него ваша операционная система Mac будет более подверженна взлому со стороны злоумышлеников и вредоносного кода. () (Рекомендуем прочитать статью ) А в поле »Reenter the new password» вбейте ваш пароль заново, чтобы система удостоверилась что пароль бвит без ошибок. Также настоятельно рекомендую вбить подсказку. Это поле в следующий раз поможет вам вспомнить пароль.

9) Нажмите кнопку «Save» чтобы изменения вступили в силу и перегрузите компьютер.

10) После того как вы войдете в систему с новым паролем, вам останется удалить старую связку ключей, чтобы компьютер постоянно не ругался. Возможная трудность может заключатся в том, что папка библиотеки скрыта, поэтому чтобы попасть туда надо провести некую хитрую манипуляцию: В Finder, в вверхнем меню выберите Переход

11) Нажмите ALT и не отпуская кнопку нажмите на пункт который появился «Библиотеки»

12) Найдите и переместите папку Keychains в корзину.

13) Перегрузите компьютер

Все! Благодаря этим нехитрым тринадцати шагам вы сможете сбросить пароль.

Если у вас возникли трудности , они постараются вам помочь.

— операционная система с высокими требованиями к безопасности. Её «сердце» — ваш пароль администратора. Без него не установить новое приложение, не произвести важные изменения в настройках, не войти в систему (опционально). Потеряли или забыли «волшебное слово»? Не переживайте! Есть сразу несколько простых способов восстановить или сменить пароль для вашего Мас .

Вконтакте

Как восстановить забытый пароль от Mac

Для начала напомним: количество попыток ввода пароля не ограничено, через 3-5-10 попыток OS X вас не «забанит». Если же вспомнить пароль «методом подбора» не получается… тогда давайте разбираться.

Подсказка

Необязательно сразу сбрасывать или менять пароль — возможно, вы вспомните его благодаря парольной подсказке. Чтобы получить её, трижды введите неправильный пароль . После этого OS X поймет, что что-то не так, и предложит вам подсказку. Вы задали её тогда, когда придумывали пароль в самый первый раз. Возможно, она освежит вашу память:

Минус метода — в том, что задавать подсказку необязательно, так что вы (как и я) в свое время могли этого просто не сделать.

Пароль iCloud / Apple ID

Смена пароля с другого аккаунта

Кроме вас, на этом Мас работает кто-то ещё, и у него есть свой аккаунт? Или у вас есть и другой аккаунт Apple ID / iCloud, и от него-то вы помните пароль? Сбросить пароль можно и так. Инструкция:

1 . Нажмите на меню Apple («яблочко» в верхнем левом углу экрана). Выберите Завершить сеанс .
2 . Выберите другой аккаунт — тот, от которого у вас есть пароль.
3 . Введите пароль
4 . Откройте Системные настройки , затем — Пользователи и группы .
5 . Нажмите на значок замка в левом нижнем углу.
6 . Введите пароль ещё раз.
7 . В сайдбаре слева выберите тот аккаунт, к которому забыт пароль.
8 . Нажмите Сбросить пароль .

9 . Введите, подтвердите пароль, оставьте себе подсказку. Нажмите Смена пароля .

Теперь забытый пароль к нужному аккаунту восстановлен, вы можете смело входить в систему с новым паролем. Единственное, от чего придется отказаться — , восстановить её получится только тогда, когда вы вспомните забытый пароль. Так что смело создавайте новую связку.

Использование Recovery Mode для восстановления пароля

Если вы капитально забыли все-все пароли, это — лучший способ. Сделайте следующее:

1 . Выключите свой Мас.
2 . Зажмите клавими ⌘Cmd + R , включите компьютер. Как только вы увидите полосу загрузки, клавиши можно отпускать. Мас загрузится в , на это уйдет до нескольких минут.
3 . Выберите Дисковую утилиту , нажмите Далее.
4 . Выберите Утилиты , затем Терминал .
5 . Введите команду resetpassword (как дано — одним словом, с маленькой буквы) и нажмите Enter.
6 . Выберите диск, на котором находится ваш аккаунт (как правило, это единственный жесткий диск вашего Mac).
7 . Выберите нужный аккаунт.
8 . Введите новый пароль, повторите его в соответствующем поле.
9 . Задайте подсказку.
10 . Сохраните результат.
11 . Вы увидите предупреждение о том, что сменился пароль (но не для Связки ключей). Нажмите OK.
12 . Нажмите на меню Apple и выключите компьютер.
13 . Включите свой Mac. Вы можете войти в систему при помощи своего нового пароля.

Как защитить Mac от сброса пароля злоумышленником?

Как видим, ситуация складывается весьма интересная — при некотором объеме знаний и беспечности владельца недоброжелатель может легко получить доступ к вашему Mac. В таких случаях обычно отвечают так: просто не допускайте физического контакта такого человека с вашим компьютером.

Решение проблемы всё-таки есть — вам нужно включить шифрование FireVault. После этого пароль придется вводить ещё до загрузки учетной записи, так что злоумышленник не сможет добраться до функции сброса пароля. Включить FireVault очень просто — Зайдите в Системные настройки , выберите Защита и Безопасность , затем перейдите на вкладку FireVault , нажмите на значок замка , введите пароль и кликните на Включить FireVault .

Скажем, Вы забыли пароль для входа на Мак. Или только что приобрели Макинтош с рук, а прежний владелец заблокировал компьютер. Есть несколько изящных решений этой проблемы при отсутствии установочного DVD-диска с Mac OS X. (Самый простой способ сбросить пароль с помощью диска мы ).

Возможно, эта тема уже набила оскомину, но она затрагивает важный вопрос, который люди задают постоянно. Не хочется думать, что любой пользователь, оказавшись рядом с Вашим компьютером, теоретически может получить к нему доступ за несколько минут. И прежде чем Вы решите, что Mac OS X имеет серьезную уязвимость, спешу Вас “обрадовать”: любую операционную систему, будь то Windows, Linux или Мак можно взломать за пару минут, если знать что делать. Хакер, сидящий за Вашим компьютером, может обойти любые меры защиты.

Информация, представленная далее, взята из разных источников в Интернете с целью помочь людям законным способом сбросить пароль в Mac OS X. Разные методы, найденные Мак-сообществом мы собрали на MacDigger для Вашего удобства. Думаю, инструкция окажется полезной как для обычных пользователей Маков, так и для системных администраторов.

Сброс пароля в Mac OS X 10.6 Snow Leopard

  1. Включите или перезагрузите Mac.
  2. Во время приветствия (или серого экрана, если Вы выключили опостылый гонг), удерживайте на клавиатуре Command+S для загрузки в однопользовательском режиме.
  3. fsck -fy
  4. Напишите mount -uw / и нажмите Enter.
  5. Далее launchctl load /System/Library/LaunchDaemons/com.apple.DirectoryServices.plist и нажмите Enter.
  6. Впишите ls /Users и нажмите Enter. Команда покажет список всех пользователей на компьютере – пригодится, если не знаете или не помните.
  7. В строке dscl . -passwd /Users/имяпользователя пароль замените “имяпользователя” на имя пользователя (см. выше), а вместо “пароль” укажите кодовую комбинацию символов и нажмите Enter.
  8. reboot .

Сброс пароля на Mac OS X 10.4 Tiger

  1. Включите или перезагрузите Мак.
  2. Напишите в строке sh /etc/rc и нажмите Enter.
  3. Впишите passwd имяпользователя и замените “имяпользователя” на короткое имя пользователя того аккаунта, для которого собираетесь сбросить пароль.
  4. Введите желаемый пароль и нажмите Enter.
  5. Для перезагрузки выполните команду reboot .

Обман Мака и создание нового пользователя.

  1. Включите или перезагрузите Ваш Мак.
  2. Во время приветствия (или серого экрана, если Вы выключили его), удерживайте на клавиатуре Command+S для загрузке в однопользовательском режиме.
  3. Шаг опциональный, но его полезно пройти, потому что таким способом Вы проверите ошибки на жестком диске. В строке введите fsck -fy и нажмите Enter. Подождите до конца проверки диска.
  4. Напишите mount -uw / и нажмите Enter.
  5. Далее rm /var/db/.AppleSetupDone и нажмите Enter.
  6. Теперь shutdown -h now и нажмите Enter.

Третий способ требует некоторых разъяснений. Вместо того, чтобы заменить пароль как в первых двух способах, это, в своем роде, обман операционной системы. Трюк заставляет подумать систему, что ее еще не запускали. Это значит, что после перезагрузки Мака, Вам придется заново пройти все шаги настроек и регистрации. Не беспокойтесь, вся информация на маке в целости и сохранности. Пройдите по всем шагам, но в конце откажитесь от миграции данных на Маке.

После этого войдите на Мак под новой учетной записью администратора и зайдите в Панель настроек -> Учетные записи. Возможно, перед внесением изменений, придется разблокировать замочек в левом нижнем углу. В левом столбце Вы должны увидеть оригинальную(ые) учетную запись. Щелкните на нужной учетке и превратите ее в стандартный аккаунт (снимите галку “Разреш. этому пользователю администрировать компьютер”) и измените пароль. Теперь Вы можете зайти на компьютер под этим аккаунтом и получить доступ ко всем своим файлам и программам. Можно снова зайти под аккаунтом администратора и отметить галкой “Разреш. этому пользователю администрировать компьютер” в Системных настройках, чтобы дать администраторские права пользователю.

Теперь все. Как всегда помните, что комбинация однопользовательского режима (single-user mode или режим суперпользователя) и Терминала чрезвычайно опасна и может привести к большим проблемам в случае Ваших ошибок.

Если у Вас установлен пароль в Связки ключей (Keychain Access), скорее всего нужно сбросить и его. Сделать этого можно выбрав “вход” под Связкой ключей слева и щелкнув Удалить из меню Правка. Вы потеряете все Ключи и добавите их заново.

Представим простую и знакомую почти каждому ситуацию: вы попадаете на сайт или форум, где давненько не были. Тем не менее, вы помните, что когда-то там регистрировались, но не помните, с каким логином и паролем. Ну а чтобы получить доступ к нужным вам функциям, как назло, нужна регистрация. Разумеется, можно создать новый аккаунт, но это не всегда решение. Кроме того, в Mac OS X это пустая трата времени, поскольку есть простой и элегантный способ вспомнить любой сохранённый логин и пароль.

Знаете вы или нет, но почти все программы в Mac OS X, начиная со стандартных (Safari, Mail, iChat) и заканчивая программами сторонних разработчиков, используют единую систему хранения паролей. Проще говоря, все пароли, которые вы вбивали на сайтах, в почтовых аккаунтах или ещё каких-нибудь программах, хранятся в едином пуле.

Доступ к этому хранилищу обеспечивает программа Связка ключей . Запустить её проще всего через Spotlight. На диске она лежит в папке /Программы/Служебные программы.

Связка ключей — мощное средство управления всей конфиденциальной информацией. Помимо паролей, там хранятся все сертификаты безопасности, выданные вам или выписанные вами, секретные текстовые заметки и т.п. Вся эта информация надёжно шифруется от посторонних глаз и рук, а в качестве пароля доступа к сведениям служит пароль вашего аккаунта.

Итак, вернёмся к нашему практическому примеру. Чтобы найти нужный пароль, выберите в левой секции окна программы пункт «Пароли» . Справа вы увидите все сохранённые пароли Mac OS X. Пользуясь поиском, вы можете отфильтровать записи по интересующему вас сайту.

Логин пишется непосредственно в строке, в скобочках после URL сайта. А вот узнать пароль чуть сложнее. У вас два пути:

1) Заглянуть в контекстное меню интересующей вас строки. Там обнаружится пункт копирования пароля в буфер обмена . Перед этим с вас спросят ваш пароль аккаунта — в целях безопасности и идентификации.

Кстати, ещё интереснее пункт «Перейти туда». Тогда вы попадёте на сайт, а пароль и логин уже будут вбиты в нужную форму.

2) Второй путь — двойной щелчок на строке или пункт «Свойства» в контекстном меню. Вы увидите карточку свойств пароля. Чтобы увидеть сам пароль, вам нужно будет поставить галочку «Показать пароль».

P.S. Разумеется, все прелести Связки ключей будут работать только в том случае, если Safari или другая программа настроена на сохранение вводимых паролей . Если нет, то никакая информация в пул Связки ключей просто не попадёт.

Удачи в работе с Маком;)

  • Сергей Савенков

    какой то “куцый” обзор… как будто спешили куда то