Mac: 账户失去了管理员权限，怎么办？！网上流行的和没见过的都在这里。

落日映苍穹つ 2022-04-16 03:42 3842阅读 0赞

## 扯闲篇 ##

网上至少有两种方法，本文介绍第三种方法。

1.  称其：“**resetpassword**”法，它只适合于忘记密码的情形，不适合改权限
2.  另一种，称其为：“**.AppleSetupDone**”法，这个方法依然可用。
3.  本文介绍第三种方法，称为"**groupmembers**"法。因为都是命令行，对普通用户来说稍微复杂点。它也有自己的优点，比如直接添加管理员权限，重启后立刻生效。

的确，可以把一个Mac普通用户变回（为）管理员，而且并不难，只要是可以接触到你的Mac，并重新启动一次就可以。熟练的话，也就1分钟左右就可以办到。往下看跟着我的步骤操作，就知道多简（复）单（杂）了。

*  您肯定会想：是不是任何一个普通帐户都可以变成管理员啊？！但是，难道这不是一个安全漏洞吗？  
    答案是：可以。不过本人不认为这是安全漏洞，这是系统的用户管理的一种方式而已。
 *  出于安全考虑，能否防止？  
    答案是：可以。从安全的角度说，Mac电脑用户一定要打开两个安全选项：设置固件锁 1 和 全盘加密 2，否则的话，你的Mac就没有安全之说。这一点，切记切记 ！！！
 *  注意，更改 macOS 用户帐户和个人文件夹的名称的操作只在Sierra及其之前的macOS/OS X系统中被支持3，新系统High Sierra和Mojave都会造成问题。

实话说，下面的过程可以简化，但为了更广泛适应，我们的步骤会稍微复杂点，大家稍（老）安（老）勿（实）躁（实）听我道来。

# 搜集资料 #

#### <我的环境> ####

很简单，我们的目的就是把tonyliu这个账户变为管理员  
tonyliu是一个普通用户帐户：

> 登录帐户名：tonyliu  
> 帐户的全名：Tony Liu

![测试账户：tonyliu][tonyliu]

#### <获取帐户信息> ####

最关键的是获得用户的登录**帐户名**。

###### \- 命令行 - ######

有多种方式获得用户的帐户名。本人认为，从终端中获得当前用户的用户名最简单，就是下面的**whoami**命令输出的字符串**tonyliu**：

$ whoami
    tonyiu

###### \- 图形界面 - ######

（估计自行修改帐户名的读者都这样操作过）在用户和群组的系统偏好中。解锁后，按住键盘的control键，鼠标点击用户名，松开control键，点击Advanced Options：  
![打开Advanced Options][Advanced Options]

点击Advanced Options, 就可以获得用户信息了，如图：  
![帐户详情][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FmYXRnb2F0_size_16_color_FFFFFF_t_70]

#### <用户UUID> ####

（这一步可以省略）上图中的UUID就是，或者运行**dscl**命令获得：

$ dscl . read /users/TONYLIU GeneratedUID
    GeneratedUID: 1052FC1A-7595-4D06-816A-4AF79EE746AE

> 注：把上面的TONYLIU换成你的帐户名

--------------------

好了，需要的都有了，下面是一步步操作了

## 恢复启动Mac： ##

要是不知道如何“恢复启动Mac”，就看看Apple的两个官方文档：[关于 macOS 恢复功能][macOS] 和 [如何通过 macOS 恢复功能重新安装 macOS][macOS _ macOS]

#### <进入Disk Utility> ####

确认你的内置盘的路径：如下图，在Mount Point后面的，高亮的"**/Volumes/Macintosh HD**"文字部分，就是我们需要的内置盘路径，记住它后，退出Disk Utility。![内置盘的路径][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FmYXRnb2F0_size_16_color_FFFFFF_t_70 1]

#### <进入终端程序> ####

到macOS Utility的Utilities菜单中，选择Terminal  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FmYXRnb2F0_size_16_color_FFFFFF_t_70 2]

#### <输入命令> ####

现在是关键了。要仔细对照自己的系统，输入正确的命令和参数。  
下面是全部命令的截图，后面一一讲解:  
![全部的命令][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FmYXRnb2F0_size_16_color_FFFFFF_t_70 3]  
命令解释：

1.  命令：*cd /Volumens/Macintosh\\ HD/private/var/db/dslocal/nodes/default/*  
    【解】：把前面获得的**内置盘路径**中的/private/var/db//dslocal/nodes/default/目录作为当前路径。

> 【注】：为什么命令中不是**Macintosh HD**而是**Macintosh\\ HD**，多了个反斜杠呢？  
> 【释】：先从终端输入的自动填全说起，在输入命令参数时，先输入：**/Vo**，然后按**tab**键，终端会自动帮你补全后面的，就形成了/Volumes/ , 然后键入一个**M**后再按**tab**键，它就会补全为**Macintosh\\ HD**。  
> 因为命令中的空格默认为区分命令和选项的分隔符，这个 **“\\”** 是转义符，说明后面的字符（空格）是前面字符串的一部分，也就是说**Macintosh HD**是一个整个字符串。  
> 也可以将它括在双括号中，如\*\*“Macintosh HD”\*\*

1.  命令：*PATH=/usr/libexec:$PATH*  
    【解】**/usr/libexec**目录里面包含着后面要用到的**PlistBuddy**命令。把这个目录添加到PATH环境中，省去以后每次都写全路径的麻烦。

> 注：本例中，仅用 **PATH=/usr/libexec** 也可以  
> 如果你的恢复系统不包括PlistBuddy，就用**PATH=/Volumes/Macintosh\\ HD/usr/libexec**

1.  命令：*PlistBuddy -c “Print generateduid” ./usrs/tonyliu.plist*  
    【解】
    
     *  **-c** 是PlistBuddy命令的选项，后面运行一个动作
     *  动作就是**Print** ， 打印/显示输出
     *  后面的**generateduid**：是定义用户Plist文件中的一个字段，它就是我们前面说的一个用户的UUID。
     *  **./users/tonyliu.plist**：每个用户帐户都有一个位于**users**子目录中的唯一一个plist文件定义的，而且文件名就是用户的帐户名，里面保存着用户的帐户信息。
     *  输出的结果就是帐户**tonyliu**的UUID。
2.  命令：*PlistBuddy -c “Print users” ./groups/admin.plist*  
    【解】（跟前一行类似，不同的是）
    
     *  **users**：是定义群组中成员的字段，是字符串数组。
     *  **./groups/admin.plist**：是管理员群组的plist文件
     *  输出的结果是个数组，是系统中所有管理员的帐户名。按照从前往后的顺序排列，数组序列号从数字0开始，所以上图的例子是：users\[0\]=root，users\[1\]=admin。后面我们要把tonyliu添加到最后，那么就是users\[2\]=tonyliu
3.  命令：*PlistBuddy -c “Print groupmembers” ./groups/admin.plist*  
    【解】（跟前一行类似，不同的是）
    
     *  **groupmembers**：是定义组成员UUID的数组的字段
     *  输出的结果也是个数组，是系统中所有管理员的帐户名的UUID。顺序排列与前面的一致，数组序列号也从数字0开始。后面我们要把**tonyliu**的UUID（也就是3. 命令的输出）添加到最后，序号也是**2**.
4.  命令：*PlistBuddy -c “Add users:2 string tonyliu” ./groups/admin.plist*  
    【解】（跟前面几个类似，不同的是）
    
     *  动作**Add**：就是把数据添加到Plist文件的指定字段中。
     *  **users**：就是字段名
     *  **:2**：定义数组的元素编号，上面说了要把**tonyliu**添加到序号**2**。
     *  **string**：定义后面的参数的类型，**string**是字符串
     *  **tonyliu** ：要添加的字符串的值
     *  全句的解释就是，把**tonyliu**作为字符串添加到./groups/admin.plist文件中的users数组中的第\[2\]个元素。
     *  运行成功，不会看到任何的输出
5.  命令：*PlistBuddy -c “Add groupmembers:2 string 1052FC1A-7595-4D06-816A-4AF79EE746AE” ./groups/admin.plist*  
    【解】（跟前面几个类似，不同的是）
    
     *  全句的解释就是，把\*\* 1052FC1A-7595-4D06-816A-4AF79EE746AE\*\*作为字符串添加到./groups/admin.plist文件中的groupmembers数组中的第\[2\]个元素。
     *  运行成功，不会看到任何的输出
6.  命令：*PlistBuddy -c “Print users” ./groups/admin.plist* 和 *PlistBuddy -c “Print groupmembers” ./groups/admin.plist*  
    【解】这两行就是为了验证前面的操作正确。
7.  命令：*reboot*  
    【解】重新启动

#### <命令小结> ####

初级读者使用中，注意把命令中下面的字符串替换成与操作机配置相匹配的：

*  **“Macintosh HD”**
 *  **“tonyliu”**
 *  **“1052FC1A-7595-4D06-816A-4AF79EE746AE”**

其实，命令4/5/8/9都可以省略，这样只要在命令6/7中稍作修改就可以了。读者自行尝试。

# .AppleSetupDone法回顾 #

方法是图形和命令行的混合：

1.  重启到**单用户模式**4后，一次输入下面三行命令：

/sbin/mount -uw /
    rm /var/db/.AppleSetupDone
    reboot

1.  重启后，跟着macOS初始化步骤完成创建一个新管理员的步骤。登录到新管理员中，到用户和群组系统偏好中赋予原有帐户管理员权限5。
2.  可选整理步骤：登出新管理员，登录到原管理员帐户，删除新管理员帐户。

--------------------

1.  如何在 Mac 上设置固件密码：[https://support.apple.com/zh-cn/HT204455][https_support.apple.com_zh-cn_HT204455] ↩︎
2.  使用文件保险箱加密 Mac 上的启动磁盘：[https://support.apple.com/zh-cn/HT204837][https_support.apple.com_zh-cn_HT204837] ↩︎
3.  更改 macOS 用户帐户和个人文件夹的名称: [https://support.apple.com/zh-cn/HT201548][https_support.apple.com_zh-cn_HT201548] ↩︎
4.  以单用户模式或详细模式启动 Mac: [https://support.apple.com/zh-cn/HT201573][https_support.apple.com_zh-cn_HT201573] ↩︎
5.  macOS Sierra: 在 Mac 上设置用户、客人和群组: [https://support.apple.com/kb/PH25796?viewlocale=zh\_CN&locale=de\_LU][https_support.apple.com_kb_PH25796_viewlocale_zh_CN_locale_de_LU] ↩︎

[tonyliu]: /images/20220416/d70d7dfb1e1e40c483793291bfdda37e.png
[Advanced Options]: /images/20220416/457f683b22f84c238b33f49a99243701.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FmYXRnb2F0_size_16_color_FFFFFF_t_70]: /images/20220416/a7b69f2929484de7bcde26ac6c2976c0.png
[macOS]: https://support.apple.com/zh-cn/HT201314
[macOS _ macOS]: https://support.apple.com/zh-cn/HT204904
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FmYXRnb2F0_size_16_color_FFFFFF_t_70 1]: /images/20220416/a2b50907523a40bf83df235bed196e96.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FmYXRnb2F0_size_16_color_FFFFFF_t_70 2]: /images/20220416/53f7283e10254212be0ff39b335d706d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FmYXRnb2F0_size_16_color_FFFFFF_t_70 3]: /images/20220416/1ce5e395e66e41aab2016e8a96b278aa.png
[https_support.apple.com_zh-cn_HT204455]: https://support.apple.com/zh-cn/HT204455
[https_support.apple.com_zh-cn_HT204837]: https://support.apple.com/zh-cn/HT204837
[https_support.apple.com_zh-cn_HT201548]: https://support.apple.com/zh-cn/HT201548
[https_support.apple.com_zh-cn_HT201573]: https://support.apple.com/zh-cn/HT201573
[https_support.apple.com_kb_PH25796_viewlocale_zh_CN_locale_de_LU]: https://support.apple.com/kb/PH25796?viewlocale=zh_CN&locale=de_LU