Warnung: Rechte der Festplatte verändern

[Lavazza]

Hallo liebe Apfeltalker!
Das hier soll eine "Warnung" an alle Mac-User sein. Am Besten schildere ich einfach meinen Vorfall, damit andere User den selben Sch*iß nicht auch machen.

Folgende Situation: Eine Freundin von mir war vor 2 Tagen mit ihrem MacBook bei mir. Damit sie auf meine Dateien zugreifen kann, habe ich die Rechte meiner Macintosh HD einfach auf "everyone - lesen & schreiben" gesetzt. Damit hatte sie problemlosen Zugriff auf meine Daten.

Völlig unüberlegt habe ich danach "everyone - keine Rechte" eingestellt.
Was ist passiert? Kurze Zeit später ist iTunes hängen geblieben, als ich meinen iPod syncen wollte. Ich habe den Mac neugestartet. Der iMac bootete jedoch nicht mehr. Es kam nur noch der graue Apfel und der Kreisel. Der Kreisel drehte sich und drehte sich und drehte sich.

Rechte reparieren per DVD kann man auch vergessen, da man nur mit Fehlermeldungen bombadiert wird. Volume reparieren ging ebenfalls nicht.

Mir blieb also nichts anderes übrig, als den Mac per Backup neu aufzusetzen. Diese Prozedur ging bis 2 Uhr Nachts.

Was lernen wir aus diesem Vorfall?
- Niemals an den Zugriffsrechten der Festplatte rumspielen!
- immer schön Backups machen!

Schönen Samstag noch
Lavazza

 

[Gokoana]

… - Niemals an den Zugriffsrechten der Festplatte rumspielen!
- immer schön Backups machen!

Das sollte selbstverständlich sein.

 

[drlecter]

Was lernt man aus diesem Posting? Schon wieder einer mehr der an den Rechten rumgespielt hat. Du bist nicht der erste (und wirst auch def. nicht der letzte sein) der "everyone" ohne nachzudenken alle Rechte enzogen hat. Suche einfach mal im Forum.

 

[tsingtao2]

Da mach ich doch lieber gleich mal ein Backup und spiele an den Rechten nicht rum

 

[Lavazza]

Das sollte selbstverständlich sein.

Natürlich ist das selbstverständlich, jedoch denkt man manchmal eben nicht nach und klickt irgendwas an, ohne zu wissen welche Folgen das hat.

Ich finde dass das "keine Rechte für Everyone" ein Bug ist. Diese Funktion sollte ausgegraut sein. Man kann somit mit dem Admin PW den Mac mit nur 2 Klicks lahm legen...

 

[GunBound]

Ich finde dass das "keine Rechte für Everyone" ein Bug ist. Diese Funktion sollte ausgegraut sein. Man kann somit mit dem Admin PW den Mac mit nur 2 Klicks lahm legen...

Das ist ganz und gar nicht ein Bug. Aber du hast recht, dass diese Funktion für "Normalsterbliche" nicht via GUI erreichbar sein sollte.

Wer seine Daten temporär freigeben will, der aktiviere das "File-Sharing" in den Systemeinstellungen, setze die freizugebenden Ordner fest (schalte dabei natürlich seinen Verstand ein) und aktiviere zur Sicherheit auch noch die Firewall (dies ist jedoch optional, da die Leopard-Firewall sowieso für die Katz ist) und richte schleunigst ein Admin-Passwort ein (wenn das keine Selbstverständlichkeit ist)!

Noch etwas: Arbeite niemals, aber auch gar niemals unter einem Administratoraccount. Das hat verschiedene Gründe, die zu viele sind, um hier aufgelistet zu werden.

 

[Gokoana]

… jedoch denkt man manchmal eben nicht nach und klickt irgendwas an, ohne zu wissen welche Folgen das hat. …

Bizarr.

 

[GunBound]

Bizarr.

Leider nicht. Das ist bei vielen Benutzern Standard (besonders bei solchen, die sich nicht länger als nötig mit dem System eines Computers auseinandersetzen wollen).

 

[Rastafari]

Man kann somit mit dem Admin PW den Mac mit nur 2 Klicks lahm legen...

Dazu gibt es noch mindestens 761046075613408758075 andere Möglichkeiten.
Am besten sollte man wohl einen Warnhinweis draufkleben:
"Bitte benutzen Sie ihren Computer nicht. Das könnte zu Fehlern führen."

 

[salome]

Trotzdem sei Lavazza gedankt für seine Warnung.
Immerhin war er mutig genug, seinen Unfall aus Gedankenlosigkeit zuzugeben.
Vielleicht lernen ja zwei, drei andere etwas daraus.
salome

 

[MacMark]

… da die Leopard-Firewall sowieso für die Katz ist …

Doppelt falsch, denn erstens sind es zwei und zweitens ist keine davon für die Katz:
http://www.macmark.de/osx_security.php#firewall

 

[GunBound]

Doppelt falsch, denn erstens sind es zwei und zweitens ist keine davon für die Katz:
http://www.macmark.de/osx_security.php#firewall

Natürlich sind es zwei, aber die ipfw ist unter Leopard nicht mehr per GUI einstellbar; deshalb dürfte sie 90% der User hier nicht interessieren.

 

[MacMark]

Die ipfw ist so oder so etwas für Profis, die sie problemlos per CLI einstellen. Dem Normalo sagen Ports und ihre Nummern nämlich nichts, auch dann nicht, wenn sie in einer GUI angezeigt würden. Die Application-Firewall hingegen ist für Normaluser verständlich und daher in der GUI.

 

[DesignerGay]

... zweitens ist keine davon für die Katz:

Wenn die nicht für die Katz sind, sind die dann für Windows???

Dache immer Tiger und Leopard sind Katzen, sorry für's OT aber ich konnte diesen Scherz nicht für mich behalten.

 

[Der Dirty]

Wenn die nicht für die Katz sind, sind die dann für Windows???

Dache immer Tiger und Leopard sind Katzen, sorry für's aber ich konnte diesen Scherz nicht für mich behalten.

Das wäre auch schade gewesen!:-D

 

[FritzS]

Natürlich ist das selbstverständlich, jedoch denkt man manchmal eben nicht nach und klickt irgendwas an, ohne zu wissen welche Folgen das hat.

Ich finde dass das "keine Rechte für Everyone" ein Bug ist. Diese Funktion sollte ausgegraut sein. Man kann somit mit dem Admin PW den Mac mit nur 2 Klicks lahm legen...

Ich komme aus der "M$ Ecke" - dort kann man unter NTFS auch "everyone" auf "access denied" setzten - damit auch den Admin raussperren - aber mit "Take Ownership" kann sich der Admin wieder "Zutritt" verschaffen. Wenn Rechte total verbogen sind ist es meist einfacher den Rechner neu aufzusetzen als über die Command-Shell und viel "KnoffHoff" alles "geradezubiegen".

Generell müsste dies auch unter Unix funktionieren - ob sinnvoll sei mal dahingestellt.

PS: Bei den meisten Windows Rechnern von Aldi, Hofer, MediMarkt, Saturn, Cosmos, etc. arbeiten die User mit vollen Admin Rechten und OHNE Passwort (ohne es zu wissen und zu verstehen) - kein Wunder wenn die BOT Netze nur so wachsen

 

[Josiwebster]

Ich finde dass das "keine Rechte für Everyone" ein Bug ist. Diese Funktion sollte ausgegraut sein. Man kann somit mit dem Admin PW den Mac mit nur 2 Klicks lahm legen...

Kann man sich nicht einfach als Superuse anmelden und alles wieder umstellen ?

 

[GunBound]

Wenn Rechte total verbogen sind ist es meist einfacher den Rechner neu aufzusetzen als über die Command-Shell und viel "KnoffHoff" alles "geradezubiegen".

Das ist unter Windows so. Mac OS X bietet auf der Installations-DVD zwei tolle Tools:

• Das Festplatten-Dienstprogramm, mit dem man die Rechte für /System, /Applications und /Library wiederherstellen kann (zumindest für im System inbegriffene oder via Installationsprogramm installierte Programme).
• Das Tool "Kennwörter zurücksetzen" beinhaltet eine mehr oder weniger unbekannte Funktion, mit der sich die Zugriffsrechte für jeden einzelnen Account wieder in den korrekten Ursprungszustand zurücksetzen lassen.

 

[iLive]

Tja, leider kam für mich dieser Tipp zu spät.

Vielleicht könnt ihr mir ja helfen, denn ich kann ja noch über FireWire mit allen Rechten auf meinen iMac zugreifen

 

[salome]

Bitte, wobei brauchst du Hilfe? Auch everyone die Rechte entzogen? Das Haus umbenannt (ohne zu wissen, wie es geht? Festplatte falsch formatiert?
Wenn du ohnehin mit Firewire verbinden kannst (kranke Platte mit T starten, dann an die gesunde anschließen), dann mach dich an die Reparatur. Wie kann ich nicht sagen, weil du nicht sagst, was deinem Rechner fehlt.
salome