APUA!! (Unohdin sisäänkirjautumissalasanani)

[pat]

Unohdin sisäänkirjautumissalasanani (sanahirviö ), enkä saa mäkkiäni auki, mitä voi tehdä?

Jos väliä, niin kone on PB 400 G4, ja käyttis Panther.

[AppleFarmer]

Pistä koneen mukana tullut asennuslevy sisään ja käynnistä pitämällä C pohjassa. Sitten kun Asentaja aukeaa valitset Asentaja-valikosta nollaa salasana tai vastaava. En nyt muista termiä tarkalleen.

Changing your administrator password

Tuossa siis Applen ohje englanniksi.

[pat]

ok, kiitos... täytyy yrittää.

[Macsam]

Löytyisiköhän jostain UNIX-guru joka osaisi hoitaa tuon root-käyttäjänä sudo-komentozydeemeillä? Itse en osaa, olen vain joskus vierestä ihaillut moista gurustelua avainnippuun liittyneiden ongelmien hoitamisessa...

edit: tuolla ehtikin jo tulla uusia ohjeita

[Macsam]

No ohhoh. Kävin myös mielenkiinnosta katsomassa tuon admin-tunnuksen vaihto-ohjeen. Jutusta jäi nyt hieman epävarma olo. Tarkoittaako tuo sitä, että kuka tahansa jolla on käyttislevykkeet hallussaan voi käytännössä vaihtaa admin-salasanaa? Tai hieman vähemmän pelottava vaihtoehto: osaako laite tunnistaa sen nimenomaisen levyn, jolta käyttis on alunperin asennettu?

[pat]

eli siis sen nykykäyttiksen asennuslevy ilmeisesti.. jos englantini pelittää niin ku pitää. Alkuperäinen levy oli 9 käyttis, mut vaihtui pois...

KIITOS teille..

(miten muuten jos niitä levyjä en löydä, oon ennenkin hukannu tärkeetä tavaraa.. , voiks sen jossain huollossa saada auki, ostopaperit neljän vuoden taa on ainakin tallessa)

[AppleFarmer]

Periaatteessa millä tahansa Pantterin asennuslevyllä voi ymmärtääkseni nollata kenen tahansa Pantteri-käyttäjän admin salasanan. Konekohtaisista asennuslevyistä ei ole tietoa miten ne toimii eri koneissa, esim. iBookin levy PowerMacissä.

Alkuperäisillä OS9-levyillä et tee mitään, eli tuon artikkelin ohjeen mukainen OSX-asennuslevy tai koneen mukana tulut OSX-asennuslevy hoitaa homman.

Ihan toinen homma on se, onko sillä nyt niin väliä. Ei mun omilla koneilla nyt kauheasti hämäräheikkejä liiku jotka lähtisivät nollaamaan mun salasanoja.

[Macsam]

Juu, eipä sitä itselläkään suurempaa salattavaa ole. Mutta kyllä näitä koneita käytetään myös sellaisiin tehtäviin ja sellaisilla aloilla, että salauksen tarve on ihan ilmeinen. Toki sellaisissa hommissa pitäisi sitten löytyä tahtoa ja tietoa salata todella arvokkaat / tärkeät tiedot järeämmillä keinoilla kuin pelkällä systeemin salasanalla.

Ihan tavallisen käyttäjän näkökulmasta tuo käyttislevyltä nollaaminen on tietysti kätevä ominaisuus.

edit: osaakos muuten kukaan sanoa tuosta unix-osastosta mitään?

[tkt]

Juu, eipä sitä itselläkään suurempaa salattavaa ole. Mutta kyllä näitä koneita käytetään myös sellaisiin tehtäviin ja sellaisilla aloilla, että salauksen tarve on ihan ilmeinen. Toki sellaisissa hommissa pitäisi sitten löytyä tahtoa ja tietoa salata todella arvokkaat / tärkeät tiedot järeämmillä keinoilla kuin pelkällä systeemin salasanalla.

Ihan tavallisen käyttäjän näkökulmasta tuo käyttislevyltä nollaaminen on tietysti kätevä ominaisuus.

edit: osaakos muuten kukaan sanoa tuosta unix-osastosta mitään?

Jos koneella on suojattavia aineistoja, niin silloin kannattaa käyttää FileVaultia ja/tai firmware-salasanaa. Tällöin on kyllä hyvä pitää kunnon turvakopioita jossakin muualla kuin ko. koneen sisällä. Firmware-salasana estää koneen boottaamisen CD:ltä. FileVault puolestaan salakirjoittaa kotihakemiston sisällön.

Unix-gurut tekevät kaikenlaista ihmeellistä, mutta normaali tapauksessa käytössä on aina jonkinlainen admin-salasana. Ellei sitä ole, niin sitten pitää järjestelmä murtaa jotakin tietoturva-aukkoa käyttäen. Aukkoja kyllä on joka koneessa. Hankalissa tapauksissa tehdään ylläpitotemppu käyttäen ruuvimeisseliä ja toista konetta apuna.

--Ari

[PeTe]

Löytyisiköhän jostain UNIX-guru joka osaisi hoitaa tuon root-käyttäjänä sudo-komentozydeemeillä? Itse en osaa, olen vain joskus vierestä ihaillut moista gurustelua avainnippuun liittyneiden ongelmien hoitamisessa...

edit: tuolla ehtikin jo tulla uusia ohjeita

Ei paljon sudo-guruilut auta, jos koneeseen ei pääse edes sisälle. Sudo kun ainakin olestusasetuksin vaatii, että pääsee koneeseen ja tietää sen käyttäjän salasanan, jolla sudoa käyttää. En ole vielä ehtinyt perehtyä tähän OS/X:n käyttäjänhallintaan, mutta boottaamalla kone single-user tilaan vosi olla oikotie onneen. Jos se nimittäin toimii oletuksena samoin, kun joissain Linuxeissa ja Solaris versioissa, eli päätyy roottina koneeseen ilman salasanaa. Tuon ihmettely on ohjelmassa tällä viikolla, sillä jos tuo toimii noin, haluan ehdottomasti muuttaa sen.

Sunin kadonneita rootin salasanoja on tullut muutettua mounttaamalla levy toiseen koneeseen ja editoimalla /etc/shadow tiedostoa. OS/X vaan ei käytä passwd tai shadow tiedostoja, vaan ilmeisesti LDAPpia?? (Saa kyllä näemmä perinteisenkin methdoin käyttöön passwd-tiedoston kommentien perusteella).