Защита домашней папке пользователя, используя команду chmod и umask с

Я хочу создать стандартный (администратора) пользователя на моем Mac, и убедитесь, что они не могут открыть мои файлы.

Делает следующее смысл, и будут ли негативные последствия?

судо помощью следущей конфигурации пользователя значение umask 077 (при создании новых файлов и папок, обеспечить групповые и другие не могут их видеть)

команду chmod -Р идут-права доступа rwx ~ (для существующих файлов и папок в мою домашнюю папку: удалить чтение, запись и выполнение для группы и др.)

В частности, меня беспокоит:

  1. Испортить все расширенные разрешения
  2. Будет ли это ОК, чтобы изменить права доступа на моем ~/библиотеки и ~/приложения и ~/приложений (параллели) и ~/tmp в папках
  3. Есть ли что-нибудь за пределами моей домашней папке, мне нужно думать о защите?

Есть ли что-нибудь мне не хватает, прежде чем я попробовать это и потенциально кирпичный моей системе?

Я вообще в шоке, что то что я описал выше, не является конфигурацией по умолчанию для macOS, так как он будет препятствовать различным пользователям видеть файлы друг друга.

+705
Visitor 16 июл. 2014 г., 2:05:36
17 ответов

Это должно работать для вас, создавать PDF-буклет автоматизатор скрипт?

+861
Rafael Vega 03 февр. '09 в 4:24

Вы можете запросить возврат на сайте поддержки Apple, выберите "iTunes магазин" продукт и "нечаянные/несанкционированные покупки в приложении несовершеннолетним" тему.

Вот хорошая статья по этому делу: http://www.macworld.com/article/2140066/how-to-get-an-app-store-refund-for-kids-accidental-in-app-purchases.html

+810
AndroidME 18 авг. 2013 г., 10:54:27

Отправился на охоту за этого себя сегодня, похоже, контроль и управления сделать работу.

+742
Mamta Balani 11 апр. 2019 г., 21:35:42

Это должно быть легко решить.

  1. Выключите и загрузиться в Recovery HD-качестве (Команда R) или безопасный режим (смены)
  2. После того, как вы знаете, операционная система может сама загрузиться - проверить наличие свободного пространства. Очистить кэш или временные файлы или удалить большие базы данных, которые вы создали резервную копию (электронной почты Outlook, базы данных, фотографии, музыкальные библиотеки), чтобы получить 20 ГБ свободного пространства.
  3. Запустите утилиту диска, чтобы обеспечить структура диска не нуждаются в ремонте
  4. Скачать комбо обновление от https://support.apple.com/kb/DL1820?viewlocale=en_US&locale=en_US
  5. Запустить обновление вручную и при запуске установщика, откройте журнал, чтобы посмотреть на ошибки (команда и команда 3) Если вы желаете или можете увидеть журнал.
+719
zizon29 5 сент. 2010 г., 3:41:52

Я, наконец, получил решение для этого в Apple форумах. До сих пор не уверен, почему это работает, но, вот что было предложено:

В sys префов>фары>Результаты поиска, снимите флажок "Почта", "Сообщения" (и оставлять его без присмотра), то добавьте свой диск в области изоляции прожектора, подождать, затем снять поездка из области исключений, ждать внимания, чтобы восстановить это индекс.

Мне пришлось оставить машину на ночь, но сегодня утром, поиск сообщений снова работает.

+704
Onite 7 нояб. 2015 г., 21:17:00

Большой вопрос, это все необходимые информация на каждом Mac/владелец ноутбука должен знать. В дополнение к предложенной отличные советы, я хочу добавить, что можно использовать замок Kensington, чтобы подключить Mac к неподвижному объекту, например:

enter image description here

Это может не быть идеальным, чтобы избежать определенного вора, но он все еще может быть сдерживающим фактором в общественных местах, как гостиницы, библиотеки, кафе и т. д..

Вы также можете быть заинтересованы в чтении , как хакеры делают это.

+682
Thomas Baron 22 июл. 2016 г., 12:25:14

Это только некоторые файлы, изображения, которых не хватает, так что я бы сказал, не слишком серьезные.

+630
umk 14 сент. 2010 г., 19:02:37

У меня есть друг, который пытается изучать Python на Mac ОС х. Она не имеет опыта программирования. Я ищу редактор, который:

  • Бесплатный и простой, чтобы начать с
  • Поддержка, по крайней мере, для синтаксиса Python подсветка

Какие у нее варианты? Что доступно в магазине приложений?

+594
George Mamaladze 30 окт. 2015 г., 3:58:16

Пароль я думаю пароль ЭФИ. Чтобы сбросить ваш пароль прошивки EFI, держать команду и клавиши R в то время как ваш Mac начинает запустить в Recovery HD качестве. Затем, зайдите в меню утилиты, откройте утилита пароля прошивки и отключить пароль прошивки EFI.

Если вы не помните пароль ЭФИ, взять свой компьютер в магазин Apple Если у вас нет ни магазина Apple рядом, посмотрите здесь, может быть, вы найдете что-то хорошее для вашей ситуации: https://www.youtube.com/results?search_query=reset+efi+password+macbook&oq=reset+efi+password+macbook&gs_l=youtube.3...197.5674.0.5891.22.16.0.6.6.0.353.2286.7j5j3j1.16.0.eytns%2Cpt%3D-27%2Cn%3D2%2Cui%3Dt..0.0...1ac.1.11.youtube.1_D0FcEVNL0

П. С. Можно попробовать вытащить батарею на пару минут, иногда помогает: http://support.apple.com/kb/HT3964

+594
Mike Gray 6 сент. 2019 г., 20:01:06

Использовать план и искать батареи, используя grep

Так как план очень подробный - здесь находится одна команда, которая сокращает имена устройств Bluetooth и процент батареи для каждого.

план -л |для egrep "BatteryPercent|блютуз название продукта"
+517
Crazymus 26 мая 2016 г., 10:25:42

Просто для моего любопытства и знаний, от программного обеспечения и аппаратной точки зрения перспективы, если по каким-то причинам я не могу получить мой Mac файл хранилище паролей и к счастью у меня есть машина времени резервного копирования (обычное резервное копирование, не шифруется), после того, как я стереть мои HDD и переустановить ОС X и восстановление из Машины времени резервного копирования, не все возвращается к моему Mac без каких-либо проблем? Например: спросите меня для моего файла пароль хранилища?

Большое спасибо и имеют прекрасный день.

+422
WHoop 26 февр. 2013 г., 16:12:48

Попробуйте "восстановить" на вашем iPhone с iTunes и, когда он спрашивает, Хотите ли вы, чтобы начать с новой прошивкой или резервного копирования, выберите резервную копию.

(Какая "проблема" у тебя с iTunes?)

+322
Abhishek Deb 6 июн. 2018 г., 21:11:51

Есть ли способ, чтобы вырваться или у независимых доки на дисплеи?

У меня Макбук Про (около 2009, 10.6.8), который подключен к материнской плате MSI дисплея Dell, и я буду ходить в нижней части дисплея Dell, чтобы вызвать дока.

+303
bvcx 12 мая 2012 г., 10:44:47

Нет такого понятия, как "построен для снежного барса". Что маркировка просто старая привычка производители ПК для Windows, но это не распространяется на Маках вообще. Если Apple позволяет запускать ОС, это означает, что они проверили его, и должно работать нормально. Причина вы не можете изменить размер этих дисков, потому что они отформатированы как "системы", и OS X не поддерживает изменение размера файловой системы exFAT отформатировав диск.

+260
fiery phoenixes 27 мая 2010 г., 12:38:08

Патч-это маленький исполняемый файл, который используется для изменения обычно небольшие участки существующего приложения код, например, чтобы исправить мелкие ошибки заметил после приложения отпустить... или, к сожалению, в этом случае, для обхода встроенных в безопасности.

В данном случае, с патчем будучи неофициальным и не распространяется на оригинальные разработчики, у вас нет возможности узнать, какие дополнительные нагрузки могут быть в патче, в том числе кейлоггеров, домашний телефон код, распределительных сетей ботнет... и т. д. и т. п.

Патчи не так часто, как раньше.
Их преимущество-небольшой и легкий был наиболее полезен тогда, когда мы все на медленных коммутируемых соединений и программного обеспечения была выпущена на CD/DVD - сделать это большая задача обновления пользователя программного обеспечения, разослав новые диски или сделать их скачать все новые версии.
Потом патч лишь несколько мегабайт является наилучшим способом для обновления.

Теперь у всех нас есть быстрое соединение, сейчас наблюдается тенденция выпускать новый обновленная версия, которая полностью заменяет старую версию.

+127
Altanai 9 нояб. 2011 г., 14:29:05

Я хотел бы спросить, где я могу найти все мои номинальная музыки, приложений и т. д. в iTunes? Кроме того, как я мог unrate эти предметы?

Спасибо заранее.

С уважением, Артур

+122
user1900746 5 дек. 2016 г., 8:13:04

Если пользователь является администратором, они должны (по умолчанию) быть в состоянии использовать команду sudo (на основе содержания файлами sudoers).

Если вы повторно включить корневого пользователя, а также просматривать содержимое файла в файл/etc/пользователям использовать sudo?, вы должны найти эту строку (которая указывает, что админ группы имеет возможность использовать команду sudo):

%админ все=(все) 

Это может быть хорошей идеей, чтобы подтвердить, что "Фила" находится в группе администраторов. Вы можете выполнять эту проверку в командной строке с помощью следующей команды (после повторного включения корень, конечно):

судо dseditgroup -о checkmember -м Фил админ

Кроме того, возможно, что rootpw флаг может быть установлен в файл/etc/пользователям использовать sudo? файл (он должен быть выключен по умолчанию). Если вы находите следующую строку в этот файл, посмотреть, если удаление это поможет:

По умолчанию rootpw
+33
Gbode Abiola 31 мая 2012 г., 0:35:24

Показать вопросы с тегом