FAQ - philedi.net - mactenance.fr : Systèmes MAC OS

Désactiver la signature des paquets sur un client macOS pour SMB

Tue, 16 May 2023 10:09:37 +0200

Vérifiez si un fichier /etc/nsmb.conf est présent sur votre ordinateur macOS.
Si un fichier /etc/nsmb.conf est présent sur votre ordinateur

Ouvrez le fichier /etc/nsmb.conf.
Définissez la valeur signing_required sur « no » de façon à obtenir le résultat suivant :

Code TERMINAL :

[default]
    signing_required=no

Enregistrez le fichier /etc/nsmb.conf.
Déconnectez, puis reconnectez les éventuels partages SMB montés afin d’appliquer les modifications.

Si aucun fichier /etc/nsmb.conf n’est présent sur votre ordinateur macOS

Ouvrez Terminal.
Créez un fichier /etc/nsmb.conf dont la valeur signing_required est définie sur « no » à l’aide des commandes suivantes :

Code TERMINAL :

sudo -s
    echo "[default]" >> /etc/nsmb.conf
    echo "signing_required=no" >> /etc/nsmb.conf
    exit

Déconnectez, puis reconnectez les éventuels partages SMB montés afin d’appliquer les modifications.

Accélérer la navigation au sein des partages réseau

Tue, 16 May 2023 10:05:30 +0200

Pour accélérer la navigation au sein des fichiers SMB, vous pouvez empêcher macOS de lire les fichiers .DS_Store se trouvant dans les partages SMB. De cette façon, le Finder utilise uniquement les informations de base pour afficher immédiatement le contenu de chaque dossier dans l’ordre alphanumérique. Utilisez la commande suivante dans Terminal :

Code TERMINAL :

defaults write com.apple.desktopservices DSDontWriteNetworkStores -bool TRUE

Ensuite, déconnectez-vous de votre compte macOS, puis reconnectez-vous.

Pour réactiver le tri, utilisez la commande suivante :

Code TERMINAL :

defaults write com.apple.desktopservices DSDontWriteNetworkStores -bool FALSE

Installation MAC OS depuis une clé USB

Thu, 13 Jan 2022 12:46:39 +0100

Ouvrez le Terminal et uttiliser la commande :
Pour Mac os Big Sur, par exemple :

Code :


sudo /Applications/Install\ macOS\ Big\ Sur.app/Contents/Resources/createinstallmedia --volume /Volumes/MyVolume

Plutôt que de taper la commande complète, car elle est variable en fonction du système,

Dans le terminal, taper "sudo " (espace après la commande sudo)
Clic droit sur l'installeur -> Afficher le contenu du paquet
Naviguer jusqu'au dossier Ressources et faite glisser le fichier "createinstallmedia" dans la fenêtre du Terminal.
A la suite taper un espace et ajouter --volume suivi d'un espace
Faire glisser le volume de destination monté sur le bureau. Vous devez obtenir une ligne de commande ressemblant à celle notée ci-dessus.
Valider la commande avec la touche retour.
Répondez aux questions et laisser faire.

Note : Le mot de passe se tape à l'aveugle, CAD que le curseur ne bouge pas pendant la saisie du mot de passe.
Le volume de destination ne doit pas être inférieur à 16 Go

Installeur system Mac OS qui ne fonctionne pas

Tue, 05 Nov 2019 12:05:32 +0100

Lors de l'installation d'une version de mac OSX sur une ancienne machine, vous avez certainement rencontré ce message :

Citation :

Cette copie de l'application Installer macOS xxxxx est endommagée et ne peut pas servir à installer Mac OS

Ce qui est rageant est que c'est ce même installeur qui vous a souvent permis de réaliser l'installation de MacOS.
Pas de panique, c'est simplement que votre installeur est limité dans le temps.
Il faut simplement changer la date de la machine. Mais avant il vous faudra trouver la date de création de votre installeur. C'est facile, si vous en avez la possibilité, depuis le Finder regardez la date de création de l'installeur.
Ensuite déconnectez votre Mac du réseau et modifiez la date depuis les préférences.
Si vous avez déjà démarré le Mac, vous avez la possibilité de changer la date directement depuis le terminal :

Code TERMINAL :

date -u 1030093819

Syntaxe du code :

Code TERMINAL :

date -u {month}{day}{hour}{minute}{year}

Par rapport à la date de création de l'installeur, utilisez cette date en ajoutant 6 mois.
Vous pouvez lancer l'installation de Mac OS

Reset du trousseau de la session

Thu, 07 Mar 2019 17:25:36 +0100

Ce trousseau, quand il ne fonctionne plus bien, c'est une plaie.
Vous venez de changer le mot de passe d'une session depuis une autre session.
C'est bien ! Mais le mot de passe du trousseau ne sera pas changé car vous le changez depuis une autre session.
Vous avez beau tenter toutes les réparations, rien y fait, il continue à nous faire ch...

Alors, voici comment y remédier.
Connectez-vous depuis une autre session administrateur. Si vous n'en avez pas, créer-la. C'est indispensable.
Assurez-vous que la session dont le trousseau est HS est bien fermée. Réellement fermée. Pas en stand-by.

Ouvrez le terminal et lancez la commande suivante

Code :


sudo -s

Taper retour pour valider. Le mot de passe de la session administrateur vous sera demandé. Il est à l'aveugle, CAD que vous ne voyez pas ce que vous tapez.

Code :


cd /Users

Taper retour pour valider

Code :


ls -al

Taper retour pour valider

Vous avez la liste des dossiers utilisateurs. Notez le nom du dossier de l'utilisateur en question et saisir

Code :


cd /Users/nom_de_lutilisateur/Library/Keychains

Taper retour pour valider

Code :


ls -al

Taper retour pour valider

Vous avez un dossier et 2 fichiers à supprimer. Ne touchez surtout pas à ceux commençant par un point (.)
Suppression des fichiers

Code :


rm login.keychain-db

Taper retour pour valider

Code :


rm metadata.keychain-db

Taper retour pour valider

Suppression du dossier

Code :


rm dr E61xxxxxx-xxxxx

Taper retour pour valider

E61xxx est un exemple. Le plus simple est de saisir les 4 premiers caractères en respectant majuscules/minuscules et ensuite appuyer sur la touche TAB (à gauche de la touche A). Il vous affichera la totalité du nom du dossier.

Terminé.
Fermez le terminal, fermez la session et connectez-vous à l'autre session.
Lorsque vous mémoriserez un mot de passe, tout se passera bien sans alerte de trousseau.

Mot de passe session utilisateur perdu

Thu, 07 Mar 2019 16:53:23 +0100

Qui n'a pas eu de soucis avec le mot de passe d'une session utilisateur ?
Moi si. Et de nombreuses fois. Principalement lorsqu'un employé rend sa machine sans donner son mot de passe. Les données deviennent inaccessibles et par conséquent, impossible d'accéder aux préférences système pour faire le reset du mot de passe.

Le pire qui est envisagé :
Au démarrage de la machine, très rapidement la machine vous demande de vous authentifier.
Là, c'est mort. FileVault est activé et il n'existe aucune autre solution pour accéder à la machine. Même si vous la démarrez en mode "Disque Cible", vous n'aurez pas accès au disque.
La solution ? Très simple : reformater le disque et réinstaller le système.

Le moins pire :
Il n'existe qu'une seule session utilisateur. Nous allons donc tromper le système en lui faisant croire que c'est un premier démarrage. De cette façon tout le process de premier démarrage sera exécuté et nous en profiterons pour créer la session de secours pour enfin accéder à la machine.

Démarrage en mode Single-user.
Démarrez le Mac en maintenant les touches cmd + s enfoncées.
Des lignes de texte blanc sur fond noir défilent. Laissez faire jusqu'à qu'en bas de l'écran s'affiche
localhost:/ root#

Attention vous êtes sous clavier US (QWERTY). Certaines touches de votre clavier Français ne coïncident pas avec les touches US.
Pour une compréhension plus simple, les espaces seront représentés par •. Bien sûr, il ne faut pas saisir ce signe •

Pour accéder au disque, il faut le monter. Mais au préalable, pour s'assurer de son bon état on va le tester.

Code COMMANDE :

/sbin/fsck•-fy

le signe / se trouve en = et le signe - se trouve en )
Touche retour pour valider.

Maintenant on monte le disque.

Code COMMANDE :

/sbin/mount•-uw•/

le signe m se trouve en , et le signe w se trouve en z
Touche retour pour valider.

On va renommer le fichier qui informe le système que c'est un simple démarrage. En renommand ce fichier, au redémarrage le système va relancer une procédure de premier démarrage.

Code COMMANDE :

mv /var/db/.AppleSetupDone•./.AppleSetupDone.bak

Touche retour pour valider

Redémarrez la machine

Code COMMANDE :

reboot

Touche retour pour valider.

Maintenant laisser le système vous guider pour créer un nouvel utilisateur.
Surtout prendre un autre nom d'utilisateur que celui existant. On doit créer une session de secours pour accéder à l'autre session qui est bloquée.

Sauvegarde RSYNC depuis Mac OSX

Tue, 27 Feb 2018 17:04:18 +0100

La toute première chose est de trouver sur le Web, une procédure pour installer "ssh-copy-id" sur le Mac.
Les développeurs d'Apple n'ont pas trouvé utile de le laisser cette commande Unix dans leur système, et c'est bien dommage.

TANT QUE VOUS N'AVEZ PAS INSTALLÉ CETTE COMMANDE, INUTILE D'ALLER PLUS LOIN.

Ensuite rendez-vous dans les FAQ Linux "Création d’une sauvegarde RSYNC entre 2 serveurs Linux"

Désactiver les ports HTTP et HTTPS sur Mac OSX Server

Thu, 07 Dec 2017 10:58:07 +0100

Source : manuals.gfi.com

Depuis l'arrivé de l'application SERVER sur Mac OS, il n'est pratiquement plus possible de lancer une autre application utilisant les ports 80 et 443, et ce même si aucun service web n'est activé.
Apple se les réserve et c'est réellement gênant.
La solution ultime est de désactiver ces ports dans les fichiers de démarrage du Mac OS.

Yosemite et El Capitan

Ouvrez le terminal

Code TERMINAL :

sudo -s

Saisir votre mot de passe.

Editer le fichier de configuration Apache :

Code TERMINAL :

nano /Library/Server/Web/Config/Proxy/apache_serviceproxy.conf

En regardant le fichier, vous vous apercevrez que par défaut, il "écoute" sur les ports 80 et 443 (listen 80 et listen 443). Commentez ces deux lignes en plaçant le signe # en début de ligne.
Eventuellement vous pouvez aussi commenter les lignes contenant 8008, 8080, 8443, 8843.
Sauvegardez et redémarrez la machine.

Mountain Lion et Mavericks
La commande suivante désactive proprement le service Apache intégré au système et libère les ports 80 et 443.

Ouvrez le terminal

Code TERMINAL :

sudo -s

Saisir votre mot de passe.

Saisur la commande :

Code TERMINAL :

launchctl unload -w /System/Library/LaunchDaemons/org.apache.httpd.plist

Redémarrez la machine.

Time Machine très lent sur ElCapitan

Thu, 07 Dec 2017 08:32:45 +0100

Source apple.stackexchange.com

Après installation ou mise à jour vers ElCapitan, la première sauvegarde TimeMachine est très lente.
La cause :
Apple a défini des priorités dans les process du système.
La solution :
Créer un fichier sur le bureau "fix-el-capitan-slow-time-machine-speed.plist" (Sans les guillemets).

Faites un copier/coller du code ci-dessous et enregistrez-le.

Code XML :

 version="1.0" encoding="UTF-8"?>

 version="1.0">
  >
    >Label>
    >fix-el-capitan-slow-time-machine-speed>
    >ProgramArguments>
    >
      >/usr/sbin/sysctl>
      >debug.lowpri_throttle_enabled=0>
    >
    >RunAtLoad>
    />
  >
>

Transférez-le dans le dossier /Library/LaunchDaemons/

Code TERMINAL :

sudo mv ~/Desktop/fix-el-capitan-slow-time-machine-speed.plist /Library/LaunchDaemons/

Attribuez-lui les droits root :

Code TERMINAL :

sudo chown root /Library/LaunchDaemons/fix-el-capitan-slow-time-machine-speed.plist

Exécutez la commande pour le lancer.

Code TERMINAL :

sudo launchctl load /Library/LaunchDaemons/fix-el-capitan-slow-time-machine-speed.plist

Relancez la sauvegarde TimeMachine.

Utiliser un mac pour réception les sauvegardes RSYNC

Tue, 19 Sep 2017 12:29:33 +0200

Machine source -> est la machine à sauvegarder
Machine distante -> est la machine qui recevra les sauvegardes, Ici un Mac sous OSX.

Prérequis :
Sur Mac OSX rsync est déjà installé.
Vous devez être administrateur
Le compte root doit être activé.

Si vous souhaitez sauvegarder un Mac vers un autre Mac, il vous faudra télécharger l'application CronniX pour définir la périodicité. Ca ajoutera une tâche CRON au système.
NDLA : Time Machine reste la méthode la plus simple pour sauvegarder un Mac

Problématique :
Pour que la sauvegarde se fasse en tache CRON, la connexion à la machine distante doit se faire sans mot de passe depuis la machine source.

Sur la machine source :

Code TEXT :

ssh-keygen -t rsa

puis appuyez 3 fois sur entrée.

Cette commande génère une clé publique et une clé privée (dans l'ordre, id_rsa.pub et id_rsa) dans le dossier de l’utilisateur qui est connecté en ssh

Si un message vous informe que la clé existe déjà, n'insistez pas. Passez à l'étape suivante.

Sur la machine distante :
Création du dossier /var/root/.ssh

Code TEXT :

mkdir /var/root/.ssh

Sur la machine source
Transfert de la clé sur la machine distante :

Code TEXT :

ssh-copy-id -i ~/.ssh/id_rsa.pub root@machine_distante

Saisir le mot de passe du compte root.

Tester la connexion :

Code TEXT :

ssh root@machine_distante

puis confirmer avec « yes » (si nécessaire). Logiquement, il n'y a plus de mot de passe à saisir.

Script Simple de Sauvegarde

Code TEXT :

#-!/bin/bash
serveur=machine distante
user=root
source=/répertoire à sauvegarder/     #NE PAS OUBLIER LE "/" A LA FIN
destination=/Volumes/répertoire de destination/    #NE PAS OUBLIER LE "/" A LA FIN
#########################################
# commande rsync simple
#########################################
rsync -avz --delete $source $user@$serveur:$destination

Enregistrez ce fichier en donnant un nom, par exemple : sauvegarde.sh

NB : l'extension ".sh" est impérative sinon vous ne pourrez pas l'exécuter depuis le terminal.

Concernant le répertoire à sauvegarder et le répertoire de destination, bien entendu on part de la racine du système pour écrire tout l’arborescence. Exemple /mnt/usb1/sauvegarde.
Pour Mac OSX, il faut utiliser /Volumes/xxxxxxx ou xxxxxxx est le nom du disque tel qu'il est nommé sur le bureau.
Bien respecter les minuscules et les majuscules dans tous les cas.

C'est la méthode la plus simple pour synchroniser deux répertoires.
NB : Si un fichier a été supprimé de la source, il sera automatiquement supprimé sur la destination

Transférez le fichier vers la machine source.

Sur la machine source, à l'endroit où se trouve le fichier, depuis le terminal saisir

Code TEXT :

sh ./sauvegarde.sh

En cas d'erreur, un message vous indiquera ce qui ne va pas.

Si tout c'est bien passé, vous pouvez programmer une tache CRON qui exécutera votre script sans intervention de votre part.