Hallo,

wir haben einen alten G5 mit Tiger Server laufen, das su ist aktiviert jedoch kennt niemand das Password.
Wie ist dies zu ändern ohne neu zu installieren, oder ist dies nicht möglich?

Gruß
IIcx

Einfach von der Mac OS X DVD starten, dort gibt's die Option in den Dienstprogrammen...

Im Singel-User-Mode starten (*apple* + s) und mit passwd ändern

Auf die Schnelle gesucht und gefunden

10.4

10.5

so wegen mount -uw und SystemStarter oder dscl

ChrisK: Da braucht man ja nicht einmal das aktuelle root-Kennwort. Das ist ja ein riesiges Sicherheitsloch, oder ?

Das CD/DVD Laufwerk denn nicht?

_mäuschen: Schon, aber längst nicht so schlimm. Apfel-S kann jeder einfach so drücken, eine Mac OS X DVD hat nicht jeder sofort verfügbar...

mh, ok, einfach so mit passwd geht dann doch nicht XD

man kann noch ein Firmware passwort setzen .. dann kann man auch nicht mehr von CD starten ..

dazu muss man nur von CD starten und kann dann unter "dienstprogramme" das firmware passwort setzen ..

Braucht man, um das su-Kommando absetzen zu können, das Passwort des Superusers root? Ich meine, nein. Man braucht das Passwort desjenigen Users, in dessen Gestalt man schlüpfen will. Und wenn man in die Gestalt des Superusers root schlüpfen will, erst dann braucht man dann das Passwort von root. Voraussetzung ist, dass man das Recht hat, in die Gestalt von root zu schlüpfen, und dieses Recht hat der normale nicht-privillegierte User (Standarduser) unter MacOSX nicht. Dieses privillegierte Recht hat nur ein Admin-Benutzer. Und auch nur ein solcher Admin-Nutzer darf dann -- im Gegensatz zum nicht-privillegierten Standardbenutzer -- ein äquivalentes sudo-Kommando absetzen (wozu er dann das Passwort von root benötigt) aufgrund einer entsprechenden Eintragung in /etc/sudoers.

Das also nurmal vorab, weil aus Deiner Beschreibung nicht ganz klar ist, was ihr genau mittels su erreichen wollt. Wollt ihr es verwenden, um ganz allgemein zwischen den Identitäten hin- und herzuwechseln (außer nach root), dann müsste bei euch eigentlich auch das su-Kommando in Kombination mit dem Passwort der betreffenden Zielperson funktionieren, sofern die Zielperson nicht ausgerechnet root heißt.

Hilfe zur Selbsthilfe:
Menüleiste Hilfe Ändern des Kennworts für den root-Account oder Ändern des root-Benutzerkennworts

Außerdem online:
Apple Support Dokument: root-Benutzer in Mac OS X aktivieren und verwenden (verwendbar, um das root-Passwort via grafischer Oberfläche zu ändern)

Apple Support Dokument: Mac OS X Server: Wiederherstellen eines vergessenen root-Kennworts (root-Passwort via CLI im Einzelbenutzermodus ändern)

…the procedure that works, after changing your original RAM configuration.
Turn on the computer and immediately reset PRAM by holding the Command-Option-P-R key combination. Press the keys until you've heard two successive startup sounds.
When you have done that, Open Firmware password protection is then disabled. Shut down the computer and return it to its original RAM configuration.

sierkb,

Apple Support Dokument: Mac OS X Server: Wiederherstellen eines vergessenen root-Kennworts (root-Passwort via CLI im Einzelbenutzermodus ändern)

Dieser Artikel wurde archiviert und wird von Apple nicht mehr aktualisiert.
Betroffene Produkte
Mac OS X Server, Mac OS X 10.0

Dass das betreffende Dokument nicht mehr aktualisiert wird, heißt ja noch nicht zwingendermaßen, dass es damit ungültig ist. Veraltete und ungültig gewordene Dokumente kennzeichnet Apple meiner Erfahrung nach anders und unübersehbar deutlich (zumindest Developer Dokumente).

Ich habe mich an der Datumsangabe "Last Modified: August 06, 2007" des von mir verlinkten deutschsprachigen Dokuments orientiert, das entsprechende englisch-sprachige Dokument hat dagegen den Zeitstempel "Last Modified: November 28, 2001". und den Hinweis "Note: This article pertains to Mac OS X Server versions 1.x, which were released prior to May 2001."

Dieser zuletzt genannte beschränkende Hinweis fehlt im deutschsprachigen Äquivalent des Dokuments. Deshalb habe ich einfach mal still vorausgesetzt, das Dokument träfe inhaltlich noch zu, auch wenn's nicht mehr weiter aktualisiert wird (möglicherweise gibt es ja Dokumente, die müssen nicht laufend gepflegt/aktualisiert werden, weil deren Gültigkeit weiterhin Bestand hat). Woher Du den Hinweis "Betroffene Produkte Mac OS X Server, Mac OS X 10.0" hast, ist mir nicht ganz klar, im dt.-sprachigen Dokument des Jahres 2007 finde ich ihn jedenfalls nicht.

Ich bin still davon ausgegangen, dass dieses Dokument inhaltlich noch gültig ist (auch, wenn das Dokument selber nicht weiter gepflegt wird) und darin beschriebenes Vorgehen auch noch funktioniert. Nachgeprüft durch Ausprobieren habe ich es jetzt nicht. Möglicherweise hast Du ja recht, und es geht nicht mehr. Nachprüfen durch Ausprobieren.

_mäuschen:

Nachtrag, der mir grad' noch eingefallen ist: möglicherweise funktioniert das Ganze auch nur noch bei Systemen der Prä-Leo-Ära (also Tiger und früher), nicht jedoch mehr bei Leo und SnowLeo. Und deshalb wird das Dokument nicht weiter gepflegt. Weil der Support für Tiger ausläuft bzw. bereits ausgelaufen ist und das Aktualisieren des Support-Dokuments für Leo und SnowLeo keinen Sinn mehr ergäbe. Und ein Tiger-System haben wir hier wohl vorliegen, also könnte das da noch zutreffen und klappen -- der im Dokument genannte Netinfo-Manager nebst zugehöriger Datenbank existiert ja noch in Tiger. Ausprobieren, dann wissen wir's genau.