iMac, iGeek (או: "כשיש גישה פיזית, תמיד אפשר לאפס את הסיסמא")‏

איפוס סיסמת הרוט ויצירת חשבון משתמש

הסבר קצרצר: בלינוקס (ולמעשה, גם ב-OSX) יש אפשרות לעלות במה שנקרא ”Single User Mode“ או Run Level 1. כשעולים במצב הזה, ”נזרקים“ ישירות לשורת פקודה מוגבלת משהו בתור מנהל המערכת- ללא בקשת סיסמא. המצב הזה מיועד לפתרון בעיות קריטיות או למקרים כמו כאן, כשאין (או כששכחנו) את סיסמת הרוט. למידע נוסף על Runlevels בלינוקס, ראו את ההסבר המפורט באתר הפנגווין.
במקרה שלי, למרות שהשתמשתי באותו עקרון, למעשה היה קל יותר פשוט לפתוח מעטפת (Shell) לרוט, מבלי לתת ללינוקס לסיים את כל תהליך האתחול. לשמחתי, yaboot כבר היה מוגדר כך שיציג את שורת הפקודה לפני עליית המערכת. כל מה שנותר לי לעשות היה להקליד:

Linux init=/sbin/sh

כש-Linux הוא השם של הקרנל שיטען (אפשר לראות את רשימת השמות באמצעות לחיצה על מקש ה-TAB בשורת הפקודה של Yaboot).
המערכת עלתה, ואני מצאתי את עצמי בשורת הפקודה (בגירסה מוגבלת משהו) בתור רוט. השלב הבא היה לתת סיסמא חדשה לרוט באמצעות הפקודה הבאה:

passwd

התבקשתי להכניס את הסיסמא החדשה פעמיים, אולם במקום לקבל הודעה על כך שהסיסמא שונתה בהצלחה, קיבלתי הודעת שגיאה:

passwd: Authentication token lock busy

המממ... מזל שיש אינטרנט במחשב ליד- אפשר לחפש בגוגל. התשובה נמצאה די מהר- מסתבר ששכחתי שבמצב הזה המחשב עלה כשהדיסקים מעוגנים כקריאה בלבד, ויש צורך לעגון אותם מחדש עם הרשאות כתיבה.
הנה הפקודה בה השתמשתי:

mount -o remount,rw /

כצפוי, אחרי העגינה מחדש, הפקודה passwd עבדה כמו שצריך.
בשלב הזה כבר דיגדג לי באצבעות לחזור למערכת הגרפית, אז החלטתי ”לרמות“. אתחלתי את המחשב עם הפקודה:

reboot

כשהמחשב עלה, עשיתי את מה שממליצים לא לעשות, ונכנסתי למערכת הגרפית בתור רוט. הקפדתי מאוד לא לגעת בכלום (הרי עכשיו אין את מי שיציל אותי מעצמי) והלכתי ישר ל: System-->Administrations-->Users and Groups. שם יצרתי לעצמי משתמש חדש, כשאני מקפידה בהרשאות לסמן את האפשרות ”Executing system administration tasks“ כדי שאוכל להשתמש ב-sudo בקלות (כברירת מחדל, רק המשתמש הראשון שנוצר בזמן ההתקנה מקבל את האפשרות הזו). אישרתי, עשיתי log out ונכנסתי מחדש למערכת הגרפית- הפעם כמשתמש שלי.

שלב שני- הוספת OSX לתפריט האתחול

כאמור, טייגר כבר היה מותקן על המחשב, אבל הוא לא הופיע באפשרויות בזמן אתחול המערכת. פתחתי את הטרמינל של גנום, וכשלב ראשון החלטתי להציץ במבנה של הדיסק הקשיח, באמצעות הפקודה

sudo fdisk -l

הדגל l משמעותו list. או במילים אחרות: ”הצג את טבלת המחיצות בלבד, ואל תעשה שום דבר אחר“. ברשימה (הארוכה) שקיבלתי גיליתי שטייגר מותקן על ‎/dev/hda10. השלב הבא היה לבדוק האם הוא מופיע בקובץ ‎/etc/fstab. בדיקה מהירה הראתה שאכן, הוא היה שם. עדכון מנהל האתחול, yaboot במקרה זה, נעשה בשני שלבים:
קודם ערכתי את הקובץ ‎/etc/yaboot.conf והוספתי לו את השורה:

macosx=/dev/hda10

אחר-כך הרצתי את הפקודה

ybin

כדי שהקובץ שערכתי יועתק למחיצת האתחול והשינויים יכנסו לתוקף.

שלב שלישי- השמשת טייגר

אתחול מהיר של המערכת- ואפשרות Mac OSX מופיעה בתפריט. יופי! בחירה בו אכן גורמת לטייגר לעלות, ולהכנס ישר לתוך משתמש (לא שלי) מבלי לבקש סיסמא. כל זה טוב ויפה לדברים הבסיסיים ביותר, אבל ברגע שארצה לעשות משהו קצת מעבר- כמו להוסיף משתמש משלי, אצטרך סיסמא שאין לי (ואכן, אי אפשר להוסיף משתמש בלי סיסמא, גם אם נמצאים כבר בתור המשתמש האדמין).

איפוס סיסמת הרוט ויצירת חשבון משתמש

טוב, OSX היא מערכת יוניקס, ולכן גם לה יש Single User Mode. כאן הכניסה לשם אמורה להיות פשוטה בהרבה מאשר בלינוקס: לוחצים על צירוף המקשים cmd+s בזמן העלייה. אתחלתי את המחשב, בחרתי מהתפריט Mac OSX, החזקתי את צירוף המקשים לחוץ- וכלום. המערכת עלתה ישירות לתוך טייגר. ניסיתי פעם נוספת- שוב אותו הדבר. פעם שלישית- אין גלידה ואין Single User Mode. נו טוב- אם אי אפשר בדרך אחת, אפשר בדרך אחרת. מזל שלמחשב הזה יש כונן DVD. שלפתי את ה-DVD של טייגר, הכנסתי לכונן, ועליתי ממנו. מסך ראשון: ה-DVD שואל באיזו שפה תהיה ההתקנה. בחרתי אנגלית. מסך שני: מסך ההתקנה. לא המשכתי הלאה, אלא נכנסתי לתפריט Utilities ובחרתי Reset Password. קיבלתי תוכנה גרפית נחמדה, בה יכלתי לבחור משתמש שנמצא במערכת הטייגר המותקנת על הדיסק הקשיח, ולתת לו סיסמא חדשה. עשיתי זאת גם למשתמש הרגיל שמצאתי, וגם למשתמש רוט, שראיתי שהופעל (הוא לא מופעל כברירת מחדל), שיהיה. אחרי שאישרתי, מצאתי את עצמי שוב במסך הראשון של תוכנית ההתקנה. מכיוון שאין לי כוונה להתקין מחדש את המערכת, בחרתי באפשרות Quit מהתפריט, ואיתחלתי את המחשב.

שוב אני בטייגר, ועם הסיסמא המאופסת, ליצור חשבון בשבילי היה עניין של שניות. נכנסתי למשתמש שלי, והגדרתי לי מקלדת עברית. ואז התברר לי למה קיצור המקשים לכניסה כ-Single User Mode לא הצליחה לי: מקש הקומנד השמאלי במקלדת תקול, ואינו מגיב, וזה המקש בו השתמשתי. אילו הייתי מפעילה את קיצור המקשים עם הקומנד הימני, הכל היה עובר בהצלחה. נו טוב, ככה יצא לי לדגום את תוכנת איפוס הסיסמאות שנמצאת על דיסק ההתקנה. בכל מקרה, עכשיו סוף סוף אוכל לצטט את השחפים מ“מוצאים את נמו“ כשזה מגיע ל-iMac הזה: ”Mine! Mine! שלי! שלי!“

זה לא נגמר- כיוונון המערכת

אז יש לי מחשב, מערכות הפעלה ומשתמשים- מה הלאה? כיוונונים כמובן. מכיוון שאת רוב הזמן במחשב הזה אני מתכננת לבלות בלינוקס (הטייגר אמנם עובד בצורה סבירה, אבל על המחשב הזה לינוקס עובד בצורה מהירה יותר לטעמי), הכיוונונים שלי יהיו בו (חוץ מהעדכון של טייגר עצמו, שנמצא כרגע ב-10.4.2 וזקוק לעדכון ל-10.4.3).

מה כבר עשיתי, ביומיים מאז שקיבלתי את המחשב:

• התקנתי כמה פונטים עבריים שאני אוהבת (נרקיס קלאסי ופרוטוקול של מאסטרפונט, והפונטים של מיקרוסופט).
התקנתי מחדש את הפונטים של קולמוס (כולל Fancy fonts) ויצרתי קובץ ‎/etc/fonts/local.conf כדי שהמערכת תזהה את הפונטים למרות שהחבילה התקינה אותם במקום מיושן. הקובץ מכיל את השורות הבאות:

<fontconfig>
<dir>/usr/X11R6/lib/X11/fonts</dir>
</fontconfig>

• הדלקתי את התמיכה העברית של אופן אופיס.
• התקנתי סמבה והגדרתי שיתוף קבצים ברשת המקומית.
• התקנתי גירסה בינארית של פיירפוקס 1.5 (החדש) מהאתר כאן
• ווידאתי הגדרות קידוד ולוקאל של המערכת.
• שיניתי את כל ההגדרות של שרת הדואר postfix שהיה כבר מותקן, באמצעות הפקודה:

  dpkg-reconfigure postfix

• התקנתי תמיכה בנגינת mp3 באמצעות הפקודות:

  sudo apt-get install gstreamer0.8-ffmpeg
  sudo apt-get install gstreamer0.8-mad

מה עוד נשאר לעשות?

• להתקין ג‘אווה עדכנית מהאתר של IBM (דורש הרשמה, הגירסה שצריך היא מסדרת p)
• להתקין אופן אופיס עדכני מהאתר כאן

ועל זה נאמר ש...

ומכל הסיפור הארוך (והמשעמם?) הזה- מה יצא? לא מעט. קודם כל, המחשב הזה למרות שהוא ישן, הוא ראוי ביותר. אם מישהו רוצה לשחק עם טייגר, מחשב עם מפרט מקביל יהיה זול מאוד, ויתן התרשמות ראשונית לא רעה בכלל אם כי איטית משהו. אם מחשב כזה נמצא גם ככה בסביבה, ורוצים להשתפשף בלינוקס, זוהי גם אופציה ראוייה. למרות שלינוקס על מק דורש יותר לימוד מאשר לינוקס על פיסי (במיוחד בארץ, כשאין הרבה שמכירים את הצירוף הזה) התוצאה בהחלט שווה ומאוד שימושית. למי שסקרן, רשמים מהתקנת לינוקס על המק השני שלי אפשר למצוא כאן.

ומעל לכל, גם אם אתם לא מתכוונים לנסות מערכת הפעלה אחרת, ומעדיפים להשאר עם הטייגר או הלינוקס שלכם, הטכניקות בהן השתמשתי לאיפוס הסיסמאות טובות גם במקרה ששוכחים את הסיסמא, מה שיכול בהחלט לעזור בעת צרה...