Kaip paslėpti tam tikrų OS X vartotojų paskyras iš prisijungimo lango
Daugelis Mac kompiuterių vartotojų savo Mac'uose turi daugiau nei vieną vartotojo paskyrą. Tam tikrais atvejais gali būti naudinga kai kurias jų paslėpti ir nerodyti prisijungimo lange, tačiau neprarasti galimybės tas paskyras naudoti prisijungimui.
Dauguma Mac kompiuterių vartotojų savo kompiuteriuose yra sukūrę daugiau nei vieną vartotoją. Tai gali būti kitiems šeimos nariams sukurtos paskyros, paskyros skirtos kompiuterio administravimui ir t.t. Mac kompiuteriuose yra du prisijungimo prie kompiuterio sąsajos atvaizdavimo būdai:
- kai vartotojas turi įvesti vartotojo vardą/paskyros pavadinimą ir slaptažodį
- kai vartotojas gali pasirinkti iš ekrane rodomų vartotojų sąrašo ir paspaudęs ant atitinkamos piktogramos, įvedęs slaptažodį (tikiuosi, kad naudojate slaptažodžius) prisijungti prie to vartotojo paskyros.
Nors saugesnis yra pirmasis būdas, nes pašalietis norintis įsibrauti į kompiuterį turi žinoti ne tik slaptažodį, bet ir vartotojo vardą, tačiau tam tikrais atvejais gali būti naudinga rodyti vartotojų sąrašą.
Kai pasirinktas antrasis būdas ir rodomas kompiuterio vartotojų sąrašas, priklausomai nuo poreikių gali būti naudinga tame sąraše kai kurių vartotojų nerodyti. Tai gali būti vartotojai su administravimo teise ar net paprastas vartotojas, kuris dėl tam tikrų priežasčių nenori būti minimas šalia kitų. Žemiau pateiksiu kelis galimus scenarijus, kada gali būti naudinga neminėti tam tikrų paskyrų kompiuterio vartotojų sąraše.
Kada gali būti naudinga/pravartu nerodyti tam tikrų Mac vartotojų paskyrų
1 scenarijus
Pirmuoju paminėsiu dažniausiai pasitaikantį scenarijų. Kai įmonėje yra naudojami Mac kompiuteriai, kurių vartotojai nėra administratoriai, šiuos kompiuterius administruojantys asmenys gali manyti esant tikslinga paslėpti kompiuterio administravimui skirtas paskyras iš prisijungimo lango. Tai gali būti daroma ne tik saugumo sumetimais, bet ir norint neerzinti vartotojų arba neįvelti sumaišties prisijungimo lange jei tų administravimo paskyrų yra keletas.
2 scenarijus
Mac kompiuterio vartotojas turintis kelias savo paskyras tame pačiame kompiuteryje gali norėti, kai kuri nors (kurios nors) jų būtų nematomos kitiems vartotojams (priežastys to gali būti pačios įvairiausios). Tiesa, tokiu atveju vertėtų tokio vartotojo Home direktoriją nematomą kitiems vartotojams (tada jie net prisijungę su savo paskyra, jei šiek tiek gaudosi kompiuteriuose nematys, kad tas slepiamas vartotojas kompiuteryje apskritai egzistuoja.
3 scenarijus
Tai nešiojamas Mac kompiuteris ir yra tikimybė, kad gali būti nugvelbtas. Tokiu atveju gali būti pravartu sukurti „specialų vartotoją“ neapsaugotą slaptažodžiu skirtą vagišiams. Aišku pavadinti tokį vartotoją reikia įprastu, niekuo neišsiskiriančiu vardu, kad koks nors nagus prie Mac kišantis pilietis manytų jog tai yra tikro vartotojo paskyra.
Sukūrus tokį „specialų vartotoją“ galima visus kuitus kompiuterio vartotojus įtraukti į slepiamų kompiuterio vartotojų sąrašą.
Kokių spąstų paspęsti „specialiam vartotojui“ čia jau fantazijos reikalas. Gali įdiegti aplikacijas, kurios automatiškai ar kas tam tikrą laiko tarpą įjungia Mac’o iSight kamerą ir filmuoja prieš kompiuterį sėdintį asmenį bei tą video medžiagą persiunčia į jūsų nurodytą paskyrą kur nors kompiuteriniuose debesyse, įmesti keyloger’į ir stebėti kur ir kokius prisijungimo duomenis naudoja nenaudėlis ir t.t. Žodžiu galima prifarširuoti visko ir čia jau fantazijos ir gal piniginės dydžio klausimas.
Kaip paslėpti vartotojo paskyrą iš prisijungimo lange rodomo Mac vartotojų sąrašo
- Atidarytkite System Preferences aplikaciją
- Pasirinkite Users & Groups
- Pažymėkite reikiamą vartotojo paskyrą
- Paspauskite dešinį pelės klavišą ir paspauskite ant Advanced Options…
- Pasirinktos vartotojo paskyros pavadinimas parašytas šalia Account name:
Būdas skirtas OS X Yosemite
Šis būdas tinka OS X 10.10 Yosemite ir naujesnėms versijoms.
Atidarykite Terminal aplikaciją ir joje įveskite komandą (nepamirškite apie aukščiau aprašytą VARTOTOJAS).
sudo dscl . create /Users/VARTOTOJAS IsHidden 1
Įvedę aukščiau nurodytą komandą ir perkrovę kompiuterį pastebėsite, kad paskyra neberodoma tarp paskyrų išvardintų prisijungimo prie kompiuterio lange. Ši paskyra taip pat nebus rodoma ir greito prisijungimo prie kito vartotojo parinktyse bei OS X meniu atsijungimo (logout) meniu sąraše.
Jei nutarsite, kad vis tik norėtumėte matyti savo paskyrą prisijungimo prie kompiuterio lango vartotojų sąraše - įveskite žemiau patektą komandą ir perkraukite kompiuterį.
sudo dscl . create /Users/VARTOTOJAS IsHidden 0
Slepiamų iš prisijungimo lango vartotojų sąrašas OS X 10.4 ir naujesnėse OS X versijose
Mac OS X 10.4 ir naujesnėse versijose vartotojus iš prisijungimo lango sąrašo galima slėpti ne po vieną, o sistemai pateikti tokių vartotojų sąrašą. Šis vartotojų sąrašas turi būti įrašytas į /Library/Preferences/com.apple.loginwindow.plist failą ir norėdami iš prisijungimo lango sąrašo vartotojus VARTOTOJAS–1 ir VARTOTOJAS–2 turite Terminal aplikacijoje įvesti šią komandą (viena eilutė):
sudo defaults write /Library/Preferences/com.apple.loginwindow HiddenUsersList -array-add VARTOTOJAS-1 VARTOTOJAS-2
Atminkite, kad šių vartotojų paskyros Mac OS X 10.6 ir ankstesnėse bus matomos System Preferences aplikacijos Accounts sąraše arba Users & Groups (OS X Lion ir naujesnėse).
Būdas tik patyrusiems OS X vartotojams
Aprašysiu ir šį būdą, tačiau jis skirtas tik patyrusiems OS X vartotojams ar administratoriams, nes nesuprantant ką jis daro gali tekti priverstiniu būdu pradėti tobulinti savo įgūdžius OS X diegimo srityje ir pamatuoti duomenų atstatymo iš atsarginių duomenų kopijų greitį.
OS X turi vartotojų prisijungimo slėpimo būdą vadinamą Hide500Users.
Pasitelkę žemiau pateiktą būdą:
pakeisite vartotojo VARTOTOJAS UID į 401 (turėtumėte prieš tai įsitikinti, kad UID 401 nėra užimtas kito vartotojo)
sudo dscl . -create /Users/VARTOTOJAS UniqueID 401
pakeisite vartotojo Home direktorijos ir subdirektorijų teises
sudo chown -R VARTOTOJAS /Users/VARTOTOJAS/
įgalinsite Hide500Users
sudo defaults write /Library/Preferences/com.apple.loginwindow Hide500Users -bool YES
Kaip prisijungti prie nematomos paskyros
Jei paskyroje yra įjungta galimybė prie jos jungtis nuotoliniu būdu - administratoriams šis būdas gali būti patogesnis. Paprasti Mac kompiuterio vartotojai prie paslėptos paskyros gali prisijungti aktyvuodami vartotojo vardo ir slaptažodžio įvedimo lauką, o tie pas ką šalia vartotojų sąrašo yra „Other“ (kaip taisyklė tai vartotojai naudojantys Mac įmonėse, kuriose naudojama AD ir administratoriai nėra paslėpę „Other“ galimybės) gali spausti ant šios piktogramos.
Aktyvuoti vartotojo vardo ir slaptažodžio įvedimo langą paprasta, kaip 1–2–3. Norint aktyvuoti vartotojo vardo ir slaptažodžio įvedimo laukus, kai prisijungimo lauke rodomas kompiuterio vartotojų sąrašas:
- Paspauskite Mac kompiuterio klaviatūroje esantį bet kurį rodyklės klavišą
- Kai bus pažymėta bet kuris vartotojas esantis sąraše - spauskite Alt ⌥-Enter ↲
- Įveskite prisijungimo duomenis.
Pabaigai, o gal turėjau paminėti pradžioje?
Nežinau ar verta, bet priminsiu, kad prieš aukščiau paminėtus veiksmus, be veliančios ir patikrintos atsarginės duomenų kopijos ar net kelių, atlikti gali tik sistemų kamikadzė arba tas, kurio duomenys saugomi kompiuteryje yra neverti nei sudilusio skatiko.
Ar naudinga bei įdomi ši ir panašaus pobūdžio informacija Mac Arena svetainėje?
laba diena,
taip Ramūnai ši informacija man yra labai naudinga
Smagu girdėti, Sigitai.
Tik patarčiau nelabai išmanantiems taip nežaisti, kitaip galit nebe atsirakint MacOS, man jau taip buvo.
Kai vietoj vieno slaptažodžio atsirado dar ir vardo įvedimas.
O kas blogai su galimybe prisijungti įvedant vartotojo vardą ir slaptažodį? Įvedi ilgą (Full name) arba trumpą (Account name) prisijungimo vardą, slaptažodį ir pirmyn... Daug kompiuterių vartotojų naudoja šį būdą kaip pagrindinį prisijungimui prie kompiuterio.
kiek vardų bandžiau nė vienas netiko tada.
To priežasčių gali būti daug:
- neteisingas vartotojo vardas (jis kuriant vartotoją ir nurodant vardą ir pavardę, pagal nutylėjimą pvz. Vardeniui Pavardeniui būna koks nors „vardenispav“
- aktyvi ne tokia klaviatūra (pvz aktyvi LT klaviatūra ir buvo vedamos LT raidės vietoje skaičių)
- įjungtas Caps Lock, o kadangi slaptažodis skiria didžiąsias ir mažąsias...
- ir t.t.
Pavaišinau kava už šį straipsnį ;-)
Ačiū Tomai. Būtinai pakelsiu didžiulį kavos puodą į pačio sveikatą.