看來我的行政人員帳戶變成了常規的帳戶隔夜。 或者,我做了一些愚蠢的事情,這更合理,但我一生都無法弄清楚是什麼造成了這種情況。
昨天我在同一個帳戶上使用了我的筆記型電腦,沒有任何跡象表明有任何問題。當我執行brew doctor
命令作為「自製更新」例程的一部分時,我注意到出現了問題:http://pastebin.com/JSn7v0Wv
許多以前可寫入的目錄不再可寫。我無法做任何與超級用戶相關的事情,因為不知何故:
<username> is not in the sudoers file. This incident will be reported.
我看不到哪些用戶在/private/etc/sudoers
:
cat: /private/etc/sudoers: Permission denied
在系統偏好設定 > 使用者和群組中,我的帳戶顯示為“常規”,而之前一直顯示為“管理員”。我有一種強烈的感覺,我的筆記型電腦被駭客入侵了。只有沒有人能夠實際存取我的筆記型電腦。幫助!有什麼辦法可以恢復我的管理員權限並找出發生了什麼嗎?我試圖在不重新啟動筆記型電腦的情況下盡可能多地了解情況。
[更新]我無法檢查 root 工具包,因為chkrootkit
需要 sudo 存取權限。/usr/local/bin/chkrootkit need root privileges
安裝little-snitch也是如此:(停!
答案1
我已經能夠恢復管理員權限:我使用本指南建立了一個新的管理員帳戶:https://www.personalmacgeniuses.com/2013/10/31/case-of-the-missing-admin-account/#.VW9r9lyqqkp。然而,到了一半,passwd root
卻不知為何什麼也沒做。我求助於執行rm /var/db/.AppleSetupDone
並建立一個新的管理員帳戶。
重新啟動後,我進入系統偏好設定並將以前的帳戶更改回管理員,重新登錄,我現在正在找出到底是什麼原因造成的...