OSX 10.10 bloqueado en la cuenta de administrador, ya no está en el archivo sudoers

OSX 10.10 bloqueado en la cuenta de administrador, ya no está en el archivo sudoers

parece miadministradorcuenta convertida enregularcuenta durante la noche. O, Hice algo estúpido, lo cual es más razonable, pero por mi vida no puedo entender qué es lo que causó esto.

Ayer usé mi computadora portátil en la misma cuenta, no hay indicios de ningún problema. Noté que algo andaba mal cuando ejecuté el brew doctorcomando como parte de mi rutina de 'actualización casera':http://pastebin.com/JSn7v0Wv

Muchos directorios en los que antes se podía escribir ya no lo son. No puedo hacer nada relacionado con el superusuario, ya que de alguna manera:

<username> is not in the sudoers file.  This incident will be reported.

No puedo ver qué usuarios están en /private/etc/sudoers:

cat: /private/etc/sudoers: Permission denied

En Preferencias del sistema > Usuarios y grupos, mi cuenta se muestra como "normal", mientras que antes siempre se había mostrado como "administrador". Tengo la fuerte sensación de que me están pirateando mi propia computadora portátil. Sólo que nadie podría haber obtenido acceso físico a mi computadora portátil. ¡AYUDA! ¿Hay alguna manera de restaurar mis derechos de administrador y descubrir qué pasó? Estoy tratando de averiguar todo lo que puedo sin reiniciar mi computadora portátil.

[actualizar]No puedo comprobar los kits de raíz porque chkrootkitnecesito acceso a sudo. /usr/local/bin/chkrootkit need root privilegesLo mismo ocurre con la instalación de Little-Snitch :( ¡halp!

Respuesta1

Pude recuperar mis derechos de administrador: creé una nueva cuenta de administrador usando esta guía:https://www.personalmacgeniuses.com/2013/10/31/case-of-the-missing-admin-account/#.VW9r9lyqqkp. Sin embargo, a mitad de camino, passwd rootno hizo nada por alguna razón. Recurrí a ejecutar rm /var/db/.AppleSetupDoney así crear una nueva cuenta de administrador.

Después de reiniciar, fui a las preferencias del sistema y cambié mi cuenta anterior a administrador, volví a iniciar sesión y ahora estoy en el proceso de descubrir qué diablos causó esto...

información relacionada