2 votes

Nécessité de se connecter pour le mode mono-utilisateur ?

Existe-t-il un moyen d'exiger un mot de passe pour se connecter en mode utilisateur unique ? Je ne veux pas utiliser un mot de passe de microprogramme, car cela désactiverait non seulement le mode mono-utilisateur, mais aussi le gestionnaire de démarrage (que j'utilise pour démarrer à partir d'une clé USB). Je n'aime pas l'idée que toute personne ayant un accès physique à mon ordinateur ait plus de privilèges que mon utilisateur.

J'aimerais simplement qu'il demande le mot de passe de Root avant de se connecter en tant que Root, ou qu'il demande n'importe quel nom d'utilisateur et mot de passe, et qu'il les connecte normalement. Existe-t-il un moyen de faire cela ?

1 votes

Je n'ai pas de réponse directe à votre question, mais ce que vous pourriez faire - pour avoir au moins une authentification par mot de passe - est de crypter votre disque dur (soit en utilisant FileVault2 intégré ou un autre logiciel de cryptage). Comme nous parlons ici d'un chiffrement complet du disque, un mot de passe vous sera demandé immédiatement après avoir allumé le Mac (authentification avant démarrage). Si vous voulez protéger vos données, vous devriez de toute façon utiliser le chiffrement complet du disque, car sans lui, aucun mot de passe ne pourra sauver vos données si quelqu'un a un accès physique de deux minutes à votre Mac et veut voler vos données. C'est ce que fait le cryptage.

0 votes

@cyphorious Je ne m'inquiète pas tellement du vol de données (les fichiers privés sont dans un dmg crypté), mais si vous avez besoin de la clé pour même démarrer, cela pourrait bien fonctionner. Le chiffrement complet du disque ralentit-il les choses ? Par exemple, est-ce que le système d'exploitation entier doit être chargé en mémoire ?

0 votes

Le chiffrement complet du disque présente bien sûr l'inconvénient que chaque opération de lecture et d'écriture depuis et vers le disque dur doit être chiffrée/déchiffrée. Les algorithmes sont assez rapides, tout comme le matériel, à mon avis. J'utilise mon MacBook >10 heures par jour et je n'ai pas l'impression qu'il ait ralenti par rapport à la période où je n'utilisais pas le chiffrement complet du disque (avec 8 Go de RAM). Mais il peut y avoir des cas d'utilisation où l'on ressent certains inconvénients. Je fais beaucoup de développement de logiciels, de travail de bureau,... et ne ressens pas d'inconvénients.

3voto

Tommy Points 96

L'article suivant peut vous aider à résoudre votre problème :)

Mac OS X : Exiger un mot de passe en mode utilisateur unique :

Par défaut, Mac OS X vous donne simplement un shell lorsque vous effectuez un démarrage en mode utilisateur unique. Cependant, vous pouvez forcer OS X à vous demander un mot de passe afin d'obtenir un accès au shell. Pour ce faire, accédez au fichier /etc/ttys et remplacez secure par insecure. Une fois que vous avez fait cela, créez un mot de passe dans /etc/master.passwd pour Root.

0voto

Tim Dearborn Points 578

Une solution alternative qui désactivera le mode mono-utilisateur sans utiliser de mot de passe EFI...

J'ai édité /var/Root/.profil et ajouté la commande

shutdown -r now

Lorsque la machine démarre dans SUM, ce script s'exécute et la machine redémarre. D'autres rapports ou fonctions peuvent facilement être ajoutés. Pour un excellent exemple de ceci, consultez Le script de Jacob Salmela .

0 votes

Il est facile de contourner ce problème : la machine peut toujours être démarrée en mode de récupération, et le système de gestion des données de l'entreprise peut être utilisé. .profile peut être supprimé à partir de là.

0 votes

@duskwuff - Merci pour votre contribution. C'est bon à savoir pour tous ceux qui l'utilisent. Mon but est de rendre plus difficile l'expérimentation du mode mono-utilisateur par les élèves du collège. Je n'avais pas pensé à avoir un accès Root via le terminal en mode Recovery.

LesApples.com

LesApples est une communauté de Apple où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres utilisateurs d'appareils Apple, poser vos propres questions ou résoudre celles des autres.

Powered by:

X