Bizarrerie après redémarrage - demande systématiquedu mdp admin

Le Mon, 01 Jul 2013 13:25:51 +0200, MV a écrit :

Non... J'ai ce que tu as dit précédemment :
- système : lecture et écriture - wheel : lecture seulement - everyone :
lecture seulement

Sous 10.8.4, j'ai :

système : Lecture et écriture
admin : Lecture seulement
everyone : lecture seulement

Ce qui me semble normal dans la mesure où je travaille sous le compte
initial créé lors de l'installation, membre du groupe admin.

$ dsmemberutil checkmembership -u 501 -G admin
user is a member of the group

--
La Bête des Vosges - Francis Chartier

Le 01/07/13 10:27, dans 1l5bro3.84ifi91x5gpqfN%mv@orage.fr.invalid, « MV »
<mv@orage.fr.invalid> a écrit :

Mon Nom <none@invalid.com> wrote:

Lecture et écriture (en face de système)
Lecture seulement (en face de wheel)
Lecture seulement (en face de everyone)

Pas d'anomalie ici.
Et que disent les infos de ton dossier de départ au niveau des
permissions ?

Maintenant (avec le pb résolu) elles disent :

Monnom (moi) avec lecture et écriture
Staff avec lecture seulement
Everyone avec lecture seulement

Le 01/07/13 14:09, dans kqrrh6$i1d$1@supermicro.bete-des-vosges.org, « La
Bete des Vosges (Francis Chartier) » <francis@bete-des-vosges.org> a écrit :

Le Mon, 01 Jul 2013 13:25:51 +0200, MV a écrit :

Non... J'ai ce que tu as dit précédemment :
- système : lecture et écriture - wheel : lecture seulement - everyone :
lecture seulement

Sous 10.8.4, j'ai :

système : Lecture et écriture
admin : Lecture seulement
everyone : lecture seulement

Ce qui me semble normal dans la mesure où je travaille sous le compte
initial créé lors de l'installation, membre du groupe admin.

$ dsmemberutil checkmembership -u 501 -G admin
user is a member of the group

Bonjour à nouveau,


Je réponds à vos trois messages (MV, Jacques P et Francis C).

Vos avis concordent. La présence d'un quatrième item dans la liste est due
au fait que je l'ai rajouté - en pensant que ça ferait avancer la solution à
mon pb.

Je l'ai fait parce que sur mon 2e DD, celui qui recueille seulement les
données, j'obtenais avec Pomme-I sur l'icône, dans la rubrique partage et
permissions : Monnom (Moi) avec lecture et écriture, staff avec lecture et
écriture, everyone avec lecture seulement.

Je fais quoi à votre avis ? Je le vire ?

Mon Nom <none@invalid.com> wrote:

Je l'ai fait parce que sur mon 2e DD, celui qui recueille seulement les
données, j'obtenais avec Pomme-I sur l'icône, dans la rubrique partage et
permissions : Monnom (Moi) avec lecture et écriture,

Oui mais ce DD n'est pas un disque contenant le système. Les privilèges
sont donc différents.
--
Michel Vauquois
Que Dieu vous garde... Moi j'ai pas le temps (RD)

Mon Nom <none@invalid.com> wrote:

> Et que disent les infos de ton dossier de départ au niveau des
> permissions ?


Maintenant (avec le pb résolu) elles disent :

Monnom (moi) avec lecture et écriture
Staff avec lecture seulement
Everyone avec lecture seulement

C'est OK. 8-)
--
Michel Vauquois
Que Dieu vous garde... Moi j'ai pas le temps (RD)

Le 01/07/13 18:16, dans 1l5cd51.1e0z6li1kgmtasN%mv@orage.fr.invalid, « MV »
<mv@orage.fr.invalid> a écrit :

Mon Nom <none@invalid.com> wrote:

Je l'ai fait parce que sur mon 2e DD, celui qui recueille seulement les
données, j'obtenais avec Pomme-I sur l'icône, dans la rubrique partage et
permissions : Monnom (Moi) avec lecture et écriture,

Oui mais ce DD n'est pas un disque contenant le système. Les privilèges
sont donc différents.

Bonsoir,

Suite de mes aventures :) - je viens d'y passer la soirée :)

Après ta réponse et celles de Jacques et rancis, je m'étais posé la question
de virer le 4e item de la liste figurant dans la fenêtre partage et
permissions puisque outre systeme, wheel et everyone (le premier en lecture
et écriture, le 2e et le 3e en lecture seulement), figurait aussi dans la
liste, en lecture et écriture, l'identité de mon compte admin, que j'avais
rajoutée (voir les épisodes précédents) en déverrouillant la fenêtre, puis
clic sur le + en bas à gauche et sélection de mon compte admin dans la liste
qui apparaissait.

J'ai raconté plus haut comment grâce à Apple Care mon pb initial a été
résolu. Mais j'avais toujours le 4e item en trop, et je me suis dit qu'il
fallait l'enlever pour retrouver la liste canonique formée par systeme,
wheel et everyone avec les privilèges afférents.

Donc j'y vais gaiement et j'essaie : impossible dans un premier temps de
supprimer l'item intrus. Si le + est actif, le - est grisé - sage
précaution, voir plus bas :)

J'essaie de démarrer sur un DD externe (en 10 6 8). Rien non plus, toujours
le moins qui apparaît grisé.

Idée de génie :) : si j'essayais en démarrant sur mon compte admin de
secours ? Aussitôt dit, aussitôt fait. Je ferme la session, ouvre une
session sur le compte admin de secours, et là... je supprime sans la moindre
difficulté le 4e terme de la liste, et j'ai la "bonne liste", systeme, wheel
et everyone. C'est ensuite que ça se corse. Les spécialistes ont déjà
deviné. Les autres, continuez.

Je ferme la session ouverte avec le compte admin de secours, repasse sur la
fenêtre initiale (celle qui offre le choix entre les différents comptes de
démarrage), je tape mon mdp admin du compte principal, apparition de l'écran
gris, de la pomme avec la roue qui tourne dessous, disparition de la roue
et... Rien. Toujours un bel écran gris avec la pomme au milieu et rien de
rien. Nada. Le cauchemar total. La première fois que ça m'arrive depuis que
j'utilise des Macs - et ça fait longtemps, voir plus bas :)

Panique, jurons impossibles à reproduire ici. J'essaie un peu au hasard des
choses puisées dans mes souvenirs anciens et récents :
- extinction + redémarrage avec pomme S enfoncé : rien
- extinction + redémarrage avec Pomme R enfoncé, comme ce matin : rien
- extinction + redémarrage avec touche X enfoncée et DD externe avec système
valide allumé (c'est bien la manip pour laisser au système le choix du DD de
démarrage ?) : j'espérais démarrer sur le DD externe mais rien, toujours
rien....

Et là je me souviens - je vous parle d'un temps que les moins de 30 ans ne
peuvent pas connaître - de la fameuse combinaison pomme-maj-P-R dont
l'efficacité était vantée (mais contestée en termes moqueurs par d'autres
qui y voyaient de la simple magie) autrefois sous les systèmes pré X...

Je fais ça. La machine redémarre et m'offre enfin l'interface que j'avais
obtenue ce matin en redémarrant avec Pomme-R enfoncées.

Dans les choix offerts, je choisis de réinstaller le système. Il est donc
allé me charger une nouvelle copie de MLion (en me demandant simplement mon
identifiant apple - et heureusement j'avais une copie papier du mdp hyper
sécurisé et impossible à retenir par c¦ur que j'ai choisi il y a plusieurs
mois et totalement oublié depuis :)

Le système s'est réinstallé, avec les MAJ et tout et tout. Ouf :)

J'ai donc maintenant un DD de démarrage avec la bonne liste de trois items,
systeme, wheel et everyone et les bons privilèges.

Toutefois j'ai une dernière question : ce matin, après réinitialisation des
ACL, j'avais dans la rubrique permission, au dessus de la fameuse liste
systeme, wheel et everyone, la mention "lecture et écriture autorisées",
comme je l'indique dans mon post de 10h12.

Evidemment je n'ai aucune machine en 10 8 4 sous la main et je ne peux pas
vérifier. D'où la question : chez vous, heureux mortels qui avez la bonne
liste, avez- vous la mention Lecture seulement (comme moi en ce moment après
réinstallation du système) ou "lecture et écriture autorisées" ?

Je précise que tout fonctionne normalement, et que j'ai pu faire la MAJ Java
qui m'était demandée au premier lancement du système (en dépit de cette
mention lecture seulement donc).

Merci d'être arrivé jusqu'ici j'espère que l'histoire vous a plu :)

Promis, je ne touche à rien tant que je n'ai pas vos réponses :)

In article <CDF7C87C.1F6BF%none@invalid.com>,
Mon Nom <none@invalid.com> wrote:

Suite de mes aventures :) - je viens d'y passer la soirée :)

Après ta réponse et celles de Jacques et rancis, je m'étais posé la question
de virer le 4e item de la liste figurant dans la fenêtre partage et
permissions puisque outre systeme, wheel et everyone (le premier en lecture
et écriture, le 2e et le 3e en lecture seulement), figurait aussi dans la
liste, en lecture et écriture, l'identité de mon compte admin, que j'avais
rajoutée (voir les épisodes précédents) en déverrouillant la fenêtre, puis
clic sur le + en bas à gauche et sélection de mon compte admin dans la liste
qui apparaissait.

J'ai raconté plus haut comment grâce à Apple Care mon pb initial a été
résolu.

Ce pb avait sans doute rien à voir avec la modification des privilèges
de la racine de ton disque de démarrage.

Mais j'avais toujours le 4e item en trop, et je me suis dit qu'il
fallait l'enlever pour retrouver la liste canonique formée par systeme,
wheel et everyone avec les privilèges afférents.

Donc j'y vais gaiement et j'essaie : impossible dans un premier temps de
supprimer l'item intrus. Si le + est actif, le - est grisé - sage
précaution, voir plus bas :)

Normal.

Il faudrait savoir aussi que, lorsque tu modifies les privilèges par la
fenêtre "Lire les informations..." du Finder, le Finder modifie
celles-ci en faisant un mixage ACL (Access Control List) "droits Posix"
(ceux qu'on affiche an faisant un simple ls -la dans un fenêtre du
Terminal.

J'essaie de démarrer sur un DD externe (en 10 6 8). Rien non plus, toujours
le moins qui apparaît grisé.

Idée de génie :) : si j'essayais en démarrant sur mon compte admin de
secours ?

Pas clair.

"compte admin de secours" (?)

Quel compte ?, de quel système ?

Aussitôt dit, aussitôt fait. Je ferme la session, ouvre une session
sur le compte admin de secours, et là... je supprime sans la moindre
difficulté le 4e terme de la liste, et j'ai la "bonne liste",
systeme, wheel et everyone. C'est ensuite que ça se corse. Les
spécialistes ont déjà deviné. Les autres, continuez.

Je ferme la session ouverte avec le compte admin de secours, repasse sur la
fenêtre initiale (celle qui offre le choix entre les différents comptes de
démarrage), je tape mon mdp admin du compte principal, apparition de l'écran
gris, de la pomme avec la roue qui tourne dessous, disparition de la roue
et... Rien. Toujours un bel écran gris avec la pomme au milieu et rien de
rien. Nada. Le cauchemar total. La première fois que ça m'arrive depuis que
j'utilise des Macs - et ça fait longtemps, voir plus bas :)

Panique, jurons impossibles à reproduire ici. J'essaie un peu au hasard des
choses puisées dans mes souvenirs anciens et récents :
- extinction + redémarrage avec pomme S enfoncé : rien
- extinction + redémarrage avec Pomme R enfoncé, comme ce matin : rien
- extinction + redémarrage avec touche X enfoncée et DD externe avec système
valide allumé (c'est bien la manip pour laisser au système le choix du DD de
démarrage ?) : j'espérais démarrer sur le DD externe mais rien, toujours
rien....

Et là je me souviens - je vous parle d'un temps que les moins de 30 ans ne
peuvent pas connaître - de la fameuse combinaison pomme-maj-P-R dont
l'efficacité était vantée (mais contestée en termes moqueurs par d'autres
qui y voyaient de la simple magie) autrefois sous les systèmes pré X...

Je fais ça. La machine redémarre et m'offre enfin l'interface que j'avais
obtenue ce matin en redémarrant avec Pomme-R enfoncées.

Ça c'est spécifique à OS X 10.8...

Dans les choix offerts, je choisis de réinstaller le système. Il est donc
allé me charger une nouvelle copie de MLion (en me demandant simplement mon
identifiant apple - et heureusement j'avais une copie papier du mdp hyper
sécurisé et impossible à retenir par c¦ur que j'ai choisi il y a plusieurs
mois et totalement oublié depuis :)

Le système s'est réinstallé, avec les MAJ et tout et tout. Ouf :)

J'ai donc maintenant un DD de démarrage avec la bonne liste de trois items,
systeme, wheel et everyone et les bons privilèges.

Sans doute qu'en usant simplement de la vérification des privilèges
(permisssions selon les versions de Mac OS X) avec Disk Utility tu
aurais sans doute pu réparer à condition que la modification des
privilèges "inattendue" se cantonne à quelques dossiers du disque de
démarrage.

Toutefois j'ai une dernière question : ce matin, après réinitialisation des
ACL, j'avais dans la rubrique permission, au dessus de la fameuse liste
systeme, wheel et everyone, la mention "lecture et écriture autorisées",
comme je l'indique dans mon post de 10h12.

??
Comme je n'ai pas d'OS X 108 sous la main, je ne vois pas bien ce que tu
veux dire.

Evidemment je n'ai aucune machine en 10 8 4 sous la main et je ne peux pas
vérifier. D'où la question : chez vous, heureux mortels qui avez la bonne
liste, avez- vous la mention Lecture seulement (comme moi en ce moment après
réinstallation du système) ou "lecture et écriture autorisées" ?

Je précise que tout fonctionne normalement, et que j'ai pu faire la MAJ Java
qui m'était demandée au premier lancement du système (en dépit de cette
mention lecture seulement donc).

??
Pas clair.

Merci d'être arrivé jusqu'ici j'espère que l'histoire vous a plu :)

Promis, je ne touche à rien tant que je n'ai pas vos réponses :)

--
Jacques PERROCHEAU
CNRS UMR 6226
Université de Rennes 1, Campus de Beaulieu, 35042 RENNES Cedex, France

Le 02/07/13 10:46, dans 51d29377$0$2023$426a74cc@news.free.fr, « Jacques
Perrocheau » <Jacques.Perrocheau@univ-rennes1.fr> a écrit :

[...]

J'ai raconté plus haut comment grâce à Apple Care mon pb initial a été
résolu.

Ce pb avait sans doute rien à voir avec la modification des privilèges
de la racine de ton disque de démarrage.

Oui, tu as raison. Mais je m'étais imaginé (quand mon pb d'autorisations
demandées systématiquement existait) qu'en intégrant à la fameuse liste les
références de mon compte admin, cela me redonnerait la main sur ce DD de
démarrage, et qu'ainsi je n'aurais plus à entrer de mot de passe pour faire
la moindre chose dessus (par exemple faire simplement glisser à la poubelle
un alias créé sur le bureau)

Mais j'avais toujours le 4e item en trop, et je me suis dit qu'il
fallait l'enlever pour retrouver la liste canonique formée par systeme,
wheel et everyone avec les privilèges afférents.

Donc j'y vais gaiement et j'essaie : impossible dans un premier temps de
supprimer l'item intrus. Si le + est actif, le - est grisé - sage
précaution, voir plus bas :)

Normal.

Il faudrait savoir aussi que, lorsque tu modifies les privilèges par la
fenêtre "Lire les informations..." du Finder, le Finder modifie
celles-ci en faisant un mixage ACL (Access Control List) "droits Posix"
(ceux qu'on affiche an faisant un simple ls -la dans un fenêtre du
Terminal.

OK, je te fais confiance !

J'essaie de démarrer sur un DD externe (en 10 6 8). Rien non plus, toujours
le moins qui apparaît grisé.

Idée de génie :) : si j'essayais en démarrant sur mon compte admin de
secours ?

Pas clair.

"compte admin de secours" (?)

Quel compte ?, de quel système ?

J'ai écrit trop vite. Je veux dire qu'après avoir tenté de régler mon pb par
démarrage sur un DD externe, j'ai redémarré sur mon DD de démarrage
habituel, en 10 8 4 donc. Sur ce DD, j'ai deux comptes admin, un que
j'utilise normalement, un autre que je n'utilise pas (celui que j'appelle
"de secours", pour le cas où...), mais qui permet de lancer une autre
session avec les droits admin, en cas de pb. La précaution classique, sauf
que c'est le fait d'avoir pris cette précaution qui m'a permis de faire une
grosse connerie (enlever le 4e item, celui avec mon nom, de la liste partage
et permissions) qui ensuite a entraîné l'écran gris...

[...]

Et là je me souviens - je vous parle d'un temps que les moins de 30 ans ne
peuvent pas connaître - de la fameuse combinaison pomme-maj-P-R dont
l'efficacité était vantée (mais contestée en termes moqueurs par d'autres
qui y voyaient de la simple magie) autrefois sous les systèmes pré X...

Je fais ça. La machine redémarre et m'offre enfin l'interface que j'avais
obtenue ce matin en redémarrant avec Pomme-R enfoncées.

Ça c'est spécifique à OS X 10.8...

D'accord, j'ignorais. Je n'avais jamais redémarré avec Pomme-R enfoncées
depuis Jaguar !

[...]

J'ai donc maintenant un DD de démarrage avec la bonne liste de trois items,
systeme, wheel et everyone et les bons privilèges.

Sans doute qu'en usant simplement de la vérification des privilèges
(permisssions selon les versions de Mac OS X) avec Disk Utility tu
aurais sans doute pu réparer à condition que la modification des
privilèges "inattendue" se cantonne à quelques dossiers du disque de
démarrage.

Je ne me rappelle plus si l'option est offerte dans l'interface qui vous
accueille après démarrage avec Pomme-R enfoncées. Mais vu l'ampleur du pb
(impossibilité de démarrer), je me suis dit qu'il valait mieux tout
réinstaller proprement. D'ailleurs, comme je le disais, c'est parfaitement
conçu, et pas trop long avec une bonne connexion (45 mn en tout avec
chargement et installation)

Toutefois j'ai une dernière question : ce matin, après réinitialisation des
ACL, j'avais dans la rubrique permission, au dessus de la fameuse liste
systeme, wheel et everyone, la mention "lecture et écriture autorisées",
comme je l'indique dans mon post de 10h12.

??
Comme je n'ai pas d'OS X 108 sous la main, je ne vois pas bien ce que tu
veux dire.

Je voulais juste savoir ce qui s'affiche quand on fait Pomme-I sur l'icône
du DD de démarrage sous un 10 8 qui n'a pas eu mes problèmes, au bas de la
fenêtre, sous la rubrique partage et permission. Et dans les lignes ci
dessous, je décrivais le contenu de la fenêtre tel qu'il s'affiche chez moi
maintenant.

Evidemment je n'ai aucune machine en 10 8 4 sous la main et je ne peux pas
vérifier. D'où la question : chez vous, heureux mortels qui avez la bonne
liste, avez- vous la mention Lecture seulement (comme moi en ce moment après
réinstallation du système) ou "lecture et écriture autorisées" ?

Je précise que tout fonctionne normalement, et que j'ai pu faire la MAJ Java
qui m'était demandée au premier lancement du système (en dépit de cette
mention lecture seulement donc).

??
Pas clair.

Voir plus haut :)
Je viens de vérifier sur une autre machine équipée en 10 8. C'est bien la
mention "lecture seulement" qui figure au dessus de la fenêtre contenant la
liste système, wheel, everyone. Donc tout est bien revenu comme il fallait.

J'imagine que la mention "lecture et écriture autorisées" qui s'était
inscrite après les manips faites sous le contrôle d'AppleCare était peut
être due à la présence de l'intrus (le 4e item, mon compte admin, etc) dont
la suppression a ensuite entraîné les conséquences qui ont égayé ma soirée
hier :)

End of story :) - sauf demande ultérieure !

Mon Nom <none@invalid.com> wrote:

- extinction + redémarrage avec Pomme R enfoncé, comme ce matin : rien

Tu n'as pas essayé de démarrer avec la touche alt pour voir si tu
pouvais démarrer sur ton DD externe ou la partoche Recovery (celle sur
laquelle tu aurais dû démarrer avec cmd + R).

Dans les choix offerts, je choisis de réinstaller le système. Il est donc
allé me charger une nouvelle copie de MLion (en me demandant simplement mon
identifiant apple - et heureusement j'avais une copie papier du mdp hyper
sécurisé et impossible à retenir par c½ur que j'ai choisi il y a plusieurs
mois et totalement oublié depuis :)

D'où l'intérêt d'avoir une clef USB avec l'installateur de Mac OSX à
jour sous la main !

Toutefois j'ai une dernière question : ce matin, après réinitialisation des
ACL, j'avais dans la rubrique permission, au dessus de la fameuse liste
systeme, wheel et everyone, la mention "lecture et écriture autorisées",

??? Et cette mention correspond à quel nom ?
Chez moi, j'ai uniquement 3 noms (système, wheel et everyone).
Voir ici : <http://cjoint.com/?3GcqhzzOtrq>


--
Michel Vauquois
Que Dieu vous garde... Moi j'ai pas le temps (RD)

Le 02/07/13 16:08, dans 1l5e1ri.19er3do1t74yi4N%mv@orage.fr.invalid, « MV »
<mv@orage.fr.invalid> a écrit :

Mon Nom <none@invalid.com> wrote:

- extinction + redémarrage avec Pomme R enfoncé, comme ce matin : rien

Tu n'as pas essayé de démarrer avec la touche alt pour voir si tu
pouvais démarrer sur ton DD externe ou la partoche Recovery (celle sur
laquelle tu aurais dû démarrer avec cmd + R).

La touche alt.... J'ai effectivement pensé à démarrer sur mon DD externe,
mais je ne me rappelais plus qu'il fallait appuyer sur alt (je croyais, ne
me demande pas pourquoi, qu'il fallait appuyer sur le "X" - et bien entendu
cela n'a rien fait !). Donc j'ai pensé à cette solution de redémarrage, mais
n'ai pu la mettre en ¦uvre....

Dans les choix offerts, je choisis de réinstaller le système. Il est donc
allé me charger une nouvelle copie de MLion (en me demandant simplement mon
identifiant apple - et heureusement j'avais une copie papier du mdp hyper
sécurisé et impossible à retenir par c¦ur que j'ai choisi il y a plusieurs
mois et totalement oublié depuis :)

D'où l'intérêt d'avoir une clef USB avec l'installateur de Mac OSX à
jour sous la main !

Tu veux dire l'image disque "InstallESD.dmg" de 4 Go et quelques ? Ça je
t'avoue que je n'y avais pas pensé. Mais je vais le faire dès ce soir ! Il
suffit de le recopier sur un clé vierge, et en cas de pb de l'introduire
dans un port USB pour que la machine redémarre dessus ? Excuse la naïveté de
la question !

Toutefois j'ai une dernière question : ce matin, après réinitialisation des
ACL, j'avais dans la rubrique permission, au dessus de la fameuse liste
systeme, wheel et everyone, la mention "lecture et écriture autorisées",

??? Et cette mention correspond à quel nom ?
Chez moi, j'ai uniquement 3 noms (système, wheel et everyone).
Voir ici : <http://cjoint.com/?3GcqhzzOtrq>

Oui, je viens d'aller voir ton fichier, et c'est ce que j'ai aussi chez moi
aujourd'hui après réinstallation du système.

Or hier, après réinitialisation des ACL, là où il y a normalement écrit
"Lecture seulement" (au dessous de "Partage et permissions" et au dessus de
"Nom"), j'avais "Lecture et écriture autorisées". Mais je pense que ça
venait peut-être du fait que j'avais introduit dans la liste des trois noms
un quatrième item qui n'avait rien à y faire (par déverrouillage du cadenas,
cliquer sur +, choisir mon compte d'admin dans la liste qui apparaît). Deux
conneries donc : rajouter ce quatrième item, l'enlever ensuite :)