3 votes

Est-il possible d'accéder à un Mac via SSH sans accès administrateur ?

Je veux pouvoir me connecter en SSH à mon Mac, mais la fonction est désactivée dans les préférences système (Partage --> Connexions à distance, je crois). L'administrateur a désactivé cette fonction et je cherche un moyen de la réactiver sans mot de passe administrateur. Existe-t-il un moyen de réinstaller SSH pour l'activer, ou quelque chose de ce genre ?

4voto

Oskar Points 1242

Pas facilement, et vous risquez d'enfreindre la politique si vous contournez les règles d'accès d'un ordinateur dont vous n'êtes pas censé modifier la position de sécurité.

Si vous exécutez sshd dans votre espace utilisateur, vous devrez utiliser un port supérieur à 1024 et espérer également que le pare-feu et le réseau vous permettent d'accepter le trafic entrant sur le port que vous avez choisi.

Voici un article décent sur la façon de faire ça avec les droits d'administrateur. Ce n'est pas une solution parfaite pour Mac OS, mais cela devrait vous donner une idée des problèmes que vous rencontrez dans votre quête pour configurer sshd.

Aussi, netcat .

0 votes

Merci, je vais vérifier. J'utilise cette machine sur mon propre réseau 90% du temps (et j'utiliserais ssh sur mon réseau 100% du temps), et j'ai le contrôle total du pare-feu de la machine. L'administrateur ne se soucie pas vraiment de ce que je fais, ils sont juste têtus et refusent de taper le mot de passe par peur des keyloggers, puisque le mot de passe du compte administrateur est le même sur plus de 30000 machines qu'ils administrent.

0 votes

Parfait - vous pouvez être en sécurité avec ssh donc si vous avez l'intention de l'utiliser régulièrement, c'est la meilleure solution. nc . De bons moments à venir.

0 votes

De plus, l'administrateur sera peut-être plus enclin à vous fournir une clé ssh à utiliser sur votre Mac une fois que vous aurez prouvé votre capacité à ne pas faire de dégâts. C'est bien que vous soyez conscient et que vous puissiez vivre avec la situation dans son ensemble. Parfois, il faut juste faire avec ce que l'on apporte.

0voto

Motsel Points 869

C'est possible. :

Utilisateur :

dseditgroup -o edit -n /Local/Default -u localadmin -p -a username -t user com.apple.access_ssh

Groupe :

dseditgroup -o edit -n /Local/Default -u localadmin -p -a groupname -t group com.apple.access_ssh

Veillez à insérer le nom court de votre administrateur local (localadmin) et l'utilisateur (username) ou le groupe (groupname) que vous essayez d'ajouter.

LesApples.com

LesApples est une communauté de Apple où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres utilisateurs d'appareils Apple, poser vos propres questions ou résoudre celles des autres.

Powered by:

X