跳到主要內容

Mac os x Root 開啟權限與帳號!事後應關閉以免駭客入侵


說明:
在Mac OS X 10.6預設已經把root帳號關閉,所以不須要做任何的變更,就有很好的安全性,但是Mac OS X 10.5與10.4以下的使用者,預設root帳號是開啓中,而且可以登入!  只要駭客可以想辦法猜到你的密碼,甚至是沒有設定密碼的話,很容易就用root帳號遠端登入到你的Mac主機! 因此建議Mac OS X 10.5與10.4的室友們,把root帳號關閉!

「開啟」實作:



先到「系統偏好設定」-->使用者與群組-->允許此使用者管理此電腦

確認好之後,開啟Terminal終端機

輸入下面語法

代碼:
sudo su
這時候他會要你輸入密碼,你就輸入你的密碼

如此一來你就會看到前端變成了

sh-3.2# 這樣的prompt 就表示你現在是root了

接著再來給root新增密碼

輸入

代碼:
passwd
輸入兩次root的新密碼


就完成囉


也就是說,當root有了密碼之後(在此之前沒有),root帳號就被開啟囉~


接下來你就可以用root來做高階的排程任務囉 !

-----------------------------------------------------------------------------------------------------------
以下爲錄自官方文件 : http://support.apple.com/kb/HT1528?viewlocale=zh_TW


在 Mac OS X 中啟用和使用「Root」使用者

預設是停用 Mac OS X 的 Root 使用者。必要時請遵循本文步驟以啟用和使用本功能。

重要事項:如果您不熟悉「Root 使用者」的意義,請在使用 Root 使用者功能之前閱讀整篇文章,了解重要的預防注意事項。您必須擁有管理者帳號與密碼才能完成下列步驟。
關於 Root 使用者

名為「Root」的使用者是 UNIX 型作業系統中的特殊使用者,擁有讀取和寫入檔案系統所有區域的權限。Root 使用者只應用於特定管理或監控工作。以 Root 使用者身分完成工作後,應登出 Mac OS X,並以一般或管員者帳號重新登入。如果不常使用,應停用 Root 存取權限。
Root 使用者不會出現在「使用者」或「帳號」偏好設定中。

重要附註
  • 只有電腦所有人或指定管理員才能有管理者帳號或 Root 密碼。
  • 任何有管理者帳號的使用者都能成為 Root 使用者或重置 Root 密碼。
  • Root 密碼應不易猜出,前八個字元應包含數字與字母。
  • Root 使用者可存取其他使用者的檔案。
  • Root 使用者可為所需的系統檔案重新指定位置或移除,以及將新檔案放置在受其他使用者保護的位置。


如何啟用 Root 使用者

OS X Lion(10.7)和以上版本

  1. 從 Apple 選單中選擇系統偏好設定...
  2. 顯示方式選單中選擇使用者與群組
  3. 按一下鎖頭圖案,以管理者帳號的身分進行認證。
  4. 按一下「登入選項...」。
  5. 按一下右下方的「編輯...」或「加入...」按鈕。
  6. 按一下「打開目錄工具程式...」按鈕。
  7. 按一下「目錄工具程式」視窗中的鎖頭。
  8. 輸入管理者帳號名稱和密碼,然後按一下「好」。
  9. 編輯選單中選擇啟用 Root 使用者
  10. 輸入您要在「密碼」與「驗證」欄位中使用的 Root 密碼,然後按一下「好」。

如何停用 Root 使用者

OS X Lion(10.7)和以上版本

  1. 從 Apple 選單中選擇系統偏好設定...
  2. 顯示方式選單中選擇使用者與群組
  3. 按一下鎖頭圖案,以管理者的帳號進行認證。
  4. 按一下「登入選項...」。
  5. 按一下右下方的「編輯...」或「加入...」按鈕
  6. 按一下打開目錄工具程式...按鈕。
  7. 按一下「目錄工具程式」視窗中的鎖頭。
  8. 輸入管理者帳號名稱和密碼,然後按一下「好」。
  9. 編輯選單中選擇停用 Root 使用者


How to enable the root user

OS X Lion
  1. From the Apple menu choose System Preferences....
  2. From the View menu choose Users & Groups.
  3. Click the lock and authenticate as an administrator account.
  4. Click Login Options....
  5. Click the "Edit..." or "Join..." button at the bottom right.
  6. Click the "Open Directory Utility..." button.
  7. Click the lock in the Directory Utility window.
  8. Enter an administrator account name and password, then click OK.
  9. Choose Enable Root User from the Edit menu.
  10. Enter the root password you wish to use in both the Password and Verify fields, then click OK.


How to enable the root user
Mac OS X v10.6 and later
    1.    From the Apple menu choose System Preferences....
    2.    From the View menu choose Accounts.
    3.    Click on the lock and authenticate with an administrator account.
    4.    Click Login Options....
    5.    Click the "Edit..." or "Join..." button at the bottom right.
    6.    Click the "Open Directory Utility..." button.
    7.    Click the lock in the Directory Utility window.
    8.    Enter an administrator account name and password, then click OK.
    9.    Choose Enable Root User from the Edit menu.
    10.    Enter the root password you wish to use in both the Password and Verify fields, then click OK.

How to disable the root user
Mac OS X v10.6 and later
    1.    From the Apple menu choose System Preferences....
    2.    From the View menu choose Accounts.
    3.    Click on the lock and authenticate with an administrator account.
    4.    Click Login Options....
    5.    Click the "Edit..." or "Join..." button at the bottom right
    6.    Click the "Open Directory Utility..." button.
    7.    Click the lock in the Directory Utility window.
    8.    Enter an administrator account name and password, then click OK.

    9.    Choose Disable Root User from the Edit menu.

這個網誌中的熱門文章

正確設置404頁面及其他.505,500....

正確設置404頁面 404頁面的設置是否正確直接關係到網站粘性,而現在很多網站的錯誤頁面返回碼都是200和302,只要蜘蛛爬行錯誤頁面不是404,那麼你的404頁 面設置就是錯誤的了,這裡跟大家介紹如何正確設置404頁面。 怎麼正確設置404頁面?很多人看到這個話題可能覺得下文不屑一顧,其實你是否知道自己的404頁面有沒有設置正確呢?很多開源的cms系統和博客 系統都會帶有404頁面,你是不是覺得這樣已經ok了?不用設置了?這些想法是錯誤的,我們做優化的時候,應該測試404頁面時候生效,設置是否正 確等。下面我們詳細說明怎麼設置404頁面。 這先說一下怎麼樣的404頁面才是有效的404頁面。大家應該都知道搜索引擎是通過http狀態碼來識別網頁狀態的,那麼當蜘蛛檢索到一個錯誤鏈 接時,就需要返回404狀態碼來告訴搜索引擎,這個頁面是錯誤頁面,以後不用索取了。而如果返回200,則告訴搜索引擎這個頁面是正常頁面。 所以我們要查看網站錯誤頁面的返回碼是200還是404,而現在很多網站的404頁面返回碼是200而不是404.    那怎麼正確設置404頁面?

Mac OS X Server 架設兩個網站、兩個郵件伺服器

from:http://www.bnw.com.tw/conference/viewtopic.php?t=208 我的需求要更簡單。  朋友的工作室就兩三人而已,另外一個工作室也是兩三人。  希望有屬於自己的網站及網域名稱郵件  www.123.com   abc@123.com  

Mac mini server(2012 年末和 2011 年中):如何將 OS X Server 安裝到軟體 RAID

重要事項 這些步驟會清除 Mac mini Server 中兩個磁碟機上的所有資料。雖然您可以重新安裝 OS X Server,但是請務必確認這些磁碟機上的任何其他資料都已完成備份,然後再繼續。 您無法在 RAID 卷宗上建立恢復分割區。如果沒有恢復分割區, 將無法支援 OS X 的某些功能 ,因此您應該考慮使用 恢復磁碟輔助程式 建立外接恢復磁碟,然後才建立 RAID 卷宗。 本文所提供的步驟需要使用透過 WiFi 或乙太網路的寬頻 Internet 連線。您的網路連線必須符合 這篇連結文章 的「重新安裝 OS X 的需求」一節中,針對 Internet 回復功能所述的需求。 安裝步驟 按住 Command、Option 和 R 鍵的同時啟動 Mac mini Server,以便啟動進入 Internet 回復模式。這可能要花數分鐘的時間。看到旋轉地球和“正在從網路啟動回復程序”訊息時,放開這些按鍵。