hi Fedelf.
El Mac Os X no te deja quitarle los privilegios de administrador desde "Prefrencias del Sistema"->"Cuentas" como seguramente has comprobado unas cuantas veces, la casilla esta apagada, cuando solo tienes un usuario. (bueno realmente no es que haya solo un usuario, pero eso es lo que te aparece en Cuentas )
Sí creas un nuevo usuario y a este usuario le das privilegios de administrador, entoces si te deja quitarselos al tuyo. Esta puede ser una solución, siempre y cuando este nuevo usuario que crees con privilegios de administrador tenga una contraseña realmente robusta ( como espero que sea tambien la de tu usuario)
La otra opción que es simplemente quitarle los privilegios es algo mas complicada y peligrosa. Bien, fundamentalmente si quieres quitarle los privilegios de administrador a tu usuario, necesitas activar la cuenta de root y comprobar que esta funciona perfectamente.
La cuenta de root del sistema se puede activar de dos maneras: Usando el gestor NetInfo como te comentaba Dabo, o utilizando el comando "dsenableroot" .
Una vez activado la cuenta de root, pruebala desde el terminal haciendo "su - " sin más. (no useis sudo aqui, para comprobar que funciona correctamente.)
Aqui tengo que hacer una aclaración, bastante importante. Tu usuario puede invocar el comando su y pasar a ser root porque pertenece a uno de los dos grupos autorizados por el sistema para invocar su . Pertenece a uno de esos dos grupos porque aun tiene privilegios de administrador, pero en cuanto le quitemos estos privilegios no podras ejecutar su, siempre te da error.
Para ser root, tendremos que loguearnos en el sistema como tal. No podremos usar ni "su" ni "sudo".
Para solucionar esto y que tu usuario pueda invocar "su" debes modificar el fichero "/private/etc/pam.d/su"
Modificando esta linea
auth required pam_wheel.so use_uid group=admin group=wheel
de esta forma
auth required pam_wheel.so use_uid group=admin group=wheel group=fedelf
Siempre y cuando esista el grupo fedelf y tu usuario fedelf pertenezca a él. Estes es el comportamiento habitual. Cuando creais vuestro usuario, se crea un grupo con el mismo nombre, y al que pertence vuestro usuario como grupo primario. Tambien podeis dejar la carga del módulo sin párametros, pero no lo recomiendo.
Una aclaración para todos. El comando sudo nunca pide la password de root, si no que pide la password del usuario que lo invoca, si este tiene los permisos correspondintes en el fichero de configuración se le permite ejecutar el comando invocado con sudo. Ejemplo para arrancar el apache de vuestro mac, sin tener que ir preferencias ... simplemente desde vuestro terminal con un usuario con privilegios:
sudo apachectl start
Por último, nos queda por eliminar los privilegios de tu usuario. Simplemente debes teclear esto en el terminal como root.
niutil -destroyval . /groups/admin users fedelf
Siendo claro esta, fedelf el nombre de tu usuario. Si ahora vuelves a entrar en Preferencias -> Cuentas veras que tu usuario ya no tiene privilegios de administrador. Ahora, cada vez que queramos cambiar una opcion de configuración segura o cuando se necesiten los privilegios de administrador tendras que usar la cuenta de root.
"
RECOMENDACIÓN" Esto que describo aqui, es bastante peligroso, si os perdeis, si no sabeis lo que estais haciendo, si os equivocais podeis quedaros sin acceso como administrador al sistema. Lo cual tiene cosas buenas, en algunos casos
, pero tambien os puede hacer la puñeta en otros. Recuperar el acceso como administrador al sistema, si meteis la pata tampoco es sencillo ( pero se puede
) asi que simplemente teneis que tener una
razón importante para jugar con esto.
Bueno si algo no entendeis, ya sabeis preguntar, yo con mi lag de constumbre tratare de contestar.
Un Saludo
PD: Por cierto Dabo, para que instalar comandos en Mac Os X , si ya trae todos los que hacen falta
