Trên macOS, một số phần nhất định của hệ thống tệp không có sẵn theo mặc định, ngay cả khi bạn là quản trị viên. Nhưng nếu bạn bật người dùng gốc trên máy Mac của mình, bạn sẽ có được đặc quyền đọc và ghi đối với toàn bộ hệ thống tệp. Bạn thậm chí có thể truy cập các tệp trong tài khoản của người dùng khác - hoàn hảo nếu bạn quên tên người dùng hoặc mật khẩu của mình hoặc nếu một nhân viên cũ rời doanh nghiệp của bạn mà không chia sẻ chi tiết đăng nhập cho máy tính xách tay do công ty cấp của họ.
Bằng cách cho phép người dùng root, bạn sẽ có toàn quyền kiểm soát máy Mac của mình. Mặc dù điều này có thể hữu ích cho người dùng nâng cao, nhưng việc làm hỏng máy Mac của bạn cũng dễ dàng hơn nhiều. Apple hoàn toàn nhận thức được điều này và đã tắt quyền truy cập root theo mặc định. Làm theo hướng dẫn này để tìm hiểu cách kích hoạt người dùng root trên macOS.
1. Kích hoạt Root qua Terminal
Bạn có thể bật quyền truy cập root thông qua Terminal của máy Mac. Để khởi chạy Terminal, hãy mở một cửa sổ Finder mới và điều hướng đến “Ứng dụng -> Tiện ích”.
Trong cửa sổ Terminal, nhập lệnh sau
dsenableroot
và nhấn Enter. Terminal sẽ tự động phát hiện tên người dùng của bạn và sau đó sẽ yêu cầu mật khẩu của bạn.
Nhập mật khẩu của bạn và nhấn Enter.
Bạn sẽ được nhắc tạo mật khẩu cho tài khoản gốc. Vì người dùng root về cơ bản có quyền truy cập vào mọi phần của máy Mac của bạn, hãy đảm bảo bạn chọn một mật khẩu mạnh!
Khi quá trình hoàn tất, bạn sẽ thấy thông báo sau:
Root hiện đã được bật trên máy tính xách tay hoặc máy tính của bạn và bạn có thể bắt đầu sử dụng nó cho các tác vụ không thể hoàn thành thông qua tài khoản người dùng thông thường.
2. Kích hoạt Root bằng Directory Utility
Nếu bạn thích sử dụng tùy chọn dựa trên GUI, bạn có thể kích hoạt người dùng gốc trên máy Mac của mình thông qua Tiện ích thư mục thay thế:
1. Mở Spotlight trên máy Mac của bạn bằng cách nhấp vào biểu tượng menu ở góc trên bên phải của màn hình.
2. Trong cửa sổ Spotlight, tìm kiếm “Directory Utility”, sau đó chọn ứng dụng này khi nó xuất hiện.
3. Trong Tiện ích thư mục, đảm bảo rằng tab “Dịch vụ” được chọn.
4. Ở góc dưới cùng bên trái, nhấp vào biểu tượng ổ khóa nhỏ và nhập tên người dùng và mật khẩu của bạn khi được nhắc.
5. Trong thanh công cụ, chọn “Chỉnh sửa -> Bật Người dùng gốc.”
6. Khi được nhắc, hãy tạo tên người dùng và mật khẩu cho người dùng gốc của bạn.
7. Bây giờ bạn có thể nhấp vào “OK” để tạo tài khoản gốc của mình.
Nếu bạn muốn vô hiệu hóa người dùng gốc tại bất kỳ thời điểm nào, hãy khởi chạy lại Tiện ích Thư mục, nhưng lần này hãy chọn “Chỉnh sửa -> Hủy kích hoạt người dùng gốc.”
Cách đăng nhập vào tài khoản người dùng gốc
Sau khi nó được bật, bạn có thể đăng nhập vào tài khoản gốc từ màn hình đăng nhập của macOS:
1. Đăng xuất khỏi tài khoản hiện tại của bạn như bình thường.
2. Trên màn hình đăng nhập của macOS, chọn “Khác…”
3. Đối với “tên người dùng”, hãy nhập “root”. Bây giờ bạn có thể nhập mật khẩu gốc của mình.
4. Đăng nhập vào tài khoản. Xin chúc mừng - bạn hiện là người dùng root!
Tài khoản này có thể trông giống hệt như một tài khoản người dùng thông thường, nhưng giờ đây bạn có thể truy cập, chỉnh sửa và thậm chí xóa các tệp thường nằm ngoài giới hạn, vì vậy hãy cẩn thận!
Để an toàn, bạn chỉ nên đăng nhập vào tài khoản gốc khi bạn có nhiệm vụ yêu cầu đặc quyền root.
Vô hiệu hóa người dùng gốc bằng thiết bị đầu cuối
Để giúp bảo vệ máy Mac của bạn khỏi các hoạt động độc hại hoặc thậm chí là hư hỏng do tai nạn, bạn nên tắt root ngay khi không còn cần thiết.
Để vô hiệu hóa quyền truy cập root, hãy khởi chạy Thiết bị đầu cuối của máy Mac (“Ứng dụng -> Tiện ích -> Thiết bị đầu cuối”), sau đó chạy lệnh sau:
dsenableroot -d
Khi được nhắc, hãy nhập mật khẩu cho tài khoản hiện tại của bạn. Bạn sẽ thấy thông báo sau.
Tài khoản người dùng gốc hiện đã bị vô hiệu hóa trên máy Mac của bạn.
Đối với Linux, bạn có thể làm theo hướng dẫn này để vô hiệu hóa tài khoản người dùng root. Xin lưu ý rằng bạn sẽ không cần tài khoản gốc cho hầu hết các bản sửa lỗi. Nếu máy Mac của bạn bị treo, đây là một số cách để khắc phục sự cố mà không yêu cầu tài khoản root.