本文介绍一种准确的更改账户信息的方法，介绍主要思路和具体步骤，避免有可能的坑；同时介绍macOS 系统的目录服务系统的相关知识。使用命令行有助于重复操作，有效避免错误；而且命令行方便转化为脚本。后附四个相关的bash函数，以方便制作自己完整的脚本 危险系数：9/10 难度系数：5/10 需要技术：命令行（复制 + 有限的修改） 阅读时间：12分钟 ...继续阅读 (22)

简介 从前的 macOS 版本，也就是 10.x 的，时间机器都是“只”支持在 Mac OS 扩展（日志型）的分区文件卷上的备份。 自从11 Big Sur 之后，开始支持在 APFS 上的时间机器备份了。 例如下图的文件卷 TM1： APFS 格式的TM盘只读 问题是 在 Big Sur 中，当一个 APFS 文件卷被使用为时间机器的备份盘之后，它对于用户来说就变成只读的了。如果一个大的外置盘，被全部用来当备份盘有点浪费。这是有其原因的，因为它利用 APFS 的快照功能来备份的。这个方式最 ...继续阅读 (15)

macOS 用户当遇到与当前系统使用相关的，诸如卡顿等的问题，或者想了解当前哪个程序运行了登陆项或者启动项时，如果要是有一个软件可以列出所有这些进程的相关信息，就可以避免手工一步一步地排查了。 knockknock 这款软件的主要用途是，搜索并列出当前系统运行的情况，以及安装的插件和软件扩展等等，有可能影响系统运行表现。它是由 object-see 出品的免费软件，可以到它的官网下载： https://objective-see.com/products/knockknock.html​objectiv ...继续阅读 (28)

Flash Player 该成为过去了，把它卸载了吧 简单说，10.6 以上版本下载这个uninstall_flash_player_osx.dmg运行来卸载；而 10.4 和 10.5 的下载这个 uninstall_flash_player_osx.dmg 运行来卸载。 要想看详细的说明，看 Adobe 的文章 Uninstall Flash Player | Mac OS 吧 ... ...继续阅读 (10)

经常逛 Apple 中文社区的人，不知道是否有什么感想。如果你只是有问题上去问一次两次的，估计感受不出任何的不适。但是，如果你经常去甚至还回答问题，那么，当你浏览各位提问的问题时，不觉得懵，算你狠！ 既然是提问，我想是为了解决自己遇到的问题，既然是为了自己解决问题，那么让别人尽可能多滴了解自己所遇到的情况，是不是有助于问题的解决呢？ 本文只是有感而发，为了不涉及到个人，都是以截屏贴图的形式作为例子，供欣赏+评判。 声明，这里所举实例真的不想针对个人，只是作为例子更有说服力。 无从下口 能. ...继续阅读 (14)

下面是一个简单的脚本，用于安装在 M1 的 macOS 11或更高版本上安装 Rosetta 2。 #!/bin/sh ver=$(/usr/bin/sw_vers -productVersion) mainVer=${ver:0:2} intel=$(/usr/sbin/system_profilersystem_profiler SPHardwareDataType | grep Intel) if [[ $ver -ge 11 ]]; then if [ -n "$intel" ]; the ...继续阅读 (13)

简介 自从 macOS 开始引入了隐私设置之后，就有了层出不穷的各种问题，比如 App 无法开启摄像头，微信无法开麦克风， qq 无法录屏等等等。 在 macOS 系统中，隐私服务设置，也被称作 TCC，是Transparency, Consent, and Control 的缩写，是自从 macOS Mojave 开始引入的一个系统级别的安全概念。它的理念是，在没有用户明确同意之前，一个 app 不准许访问用户资源，包括硬件资源，如摄像头、麦克风、定位、屏幕录制、蓝牙、HomeKit等，或者软资源，如 ...继续阅读 (14)

macOS：实现 声音内录 不用其它App 目前市场上有一些实现此类功能的 app，比如：Github 上的blackhole，以及loopback，audio hijack，和虽然 Soundflower 停止更新了，但是不得不提它。当然它们还提供一些其它的功能，这里不提。但就实现，在 macOS 上实现内录功能来说，至少从 10.15 之后，macOS 系统本身就支持，不用第三方的 app。 其实，不用使用任何非 macOS 的 app，macOS 自己就可以实现这个功能，只是人们不太知道而.. ...继续阅读 (21)

删除 MDM 配置描述文件前言：用途操作 前言： 此文解释一种暴力重置所有已安装描述文件（profile）的方法。应该是适合于自从 10.13到 11.1 以来的所有版本。 难度级别（0-9）：5 需要的技术和知识：恢复启动 和 终端命令 用途 在安装一个描述文件（profile）的时候，如果描述文件设置为不准许删除，那么即便你是本地 macOS 的管理员，无论是在描述文件的系统偏好设置中还是使用 profiles 命令，都无法删除它。 还有一种情况，一个登记（enroll）为公司的 Mac，如果公司移动或 ...继续阅读 (12)

macOS：给 app 添加摄像头权限举例macOS 10.15.x：macOS 11.x:说 明： 举例 下面以微信为例说明： macOS 10.15.x： /usr/bin/sqlite3 ~/Library/Application\ Support/com.apple.TCC/TCC.db "REPLACE INTO access VALUES('kTCCServiceCamera','com.apple.Terminal',0,1,1,NULL,NULL,NULL,'UNUSED',NULL,0,1 ...继续阅读 (24)

译者译记： 从本文可以看到中西方文化差异。他们的Dragon是邪恶的代表，中国的龙(Long)是神物受崇拜，还自比为龙的传人，在他们看来你就是它们敌对的传人。简单将“龙”翻译成Dragon，造成中西方彼此的误解。而到底是谁把龙用Dragon来最为翻译的，译者并没有做深入调查（谁可以找到“真凶”），但这种谬误必须被纠正，否则后患无穷。 虽然，在于东方普通人看起来或许还感受不到这种翻译谬误带来的心... ...继续阅读 (22)

扯闲篇 的确可以把一个普通用户变回（为）管理员，而且并不难，只要是可以接触到你的Mac，并重新启动一次就可以。熟练的话，也就1分钟左右就可以办到。往下看跟这我的步骤操作，就知道多简（复）单（杂）了。 您肯定会想：是不是任何一个普通帐户都可以变成管理员啊？！但是，难道这不是一个安全漏洞吗？ 答案是：可以。不过本人不认为这是安全漏洞，这是系统的用户管理的一种方式而已。 出于安全考虑，能否防止？ 答案是... ...继续阅读 (11)

更新： 2018-10-31  第一个发布版本 v1.0.1   说在前面 一直以来，有个小小的需求，在Mac上对一个文件夹计算SHA散列值是一个小小的挑战，这个需求来自于人们对于下载文件的安全和完整性考虑的结果。在网上有多种可以达到类似目的的解释，比如superuser上的这个，但是如果要达到不依赖于环境，还是需要一定的额外工作的。 一直以来，总会因为各种原因，Mac用户需要从非App... ...继续阅读 (22)

Avast! Mac Edition 2.74ClamXav 1.1.1Intego VirusBarrierX5Intego NetBarrierX5Intego NetBarrierX4Kaspersky Anti-VirusMacScanMcAfee VirusScan for MacNorton Anti Virus 11 for MacNorton Anti Virus 10 for M... ...继续阅读 (9)

命令行简单粗暴方式，虽然输出不漂亮，但是至少可以简洁地显示文字内容：$ xxd -pto.DS_Store> | sed 's/00//g' | tr -d '\n' | sed 's/\([0-9A-F]\{2\}\)/0x\1 /g' | xxd -r -p | strings | sed 's/ptb[LN]ustr//g'CoreUtils命令行先用homebr... ...继续阅读 (14)

早晨又下雪了，天气预报说10到20厘米的厚度。恨死了，今年的雪太多了。到了单位大家打招呼，抱怨这天算是snow 10.13.4。在办公室坐定，一边喝咖啡一遍看新闻，多伦多那边冰雪航班都延误了，哇! 那边该算是10.13.5哦。心情一下好多了，要知道上班一天心情好是多么的重要。上班无聊不絮。下午回家带上闺女去看预约的中医，闺女拔智齿结果腮帮子生疼快张不开嘴了。见到韩大夫时看他满脸的倦怠和茫然，似乎是... ...继续阅读 (21)

Chef作为当今比较流行的跨平台（Windows/Mac/Linux）的自动化配置和管理的系统是一个比较成功的产品。Announcing Chef 14: A Friendlier, Easier Chef ...继续阅读 (14)

除了众所周知的一些DNS地址，比如8.8.8.8等，一个更好记的好用的DNS服务于2018年4月1日上线了，它的IP地址是1.1.1.1第一眼看见这个IP地址，心里啥感受？惊艳！除了0.x.x.x之外，1.x.x.x是互联网IP地址段中比较珍惜的了它自诩的特点是：速度快；注重用户隐私保护等等详细请见它们的官方blog: Announcing 1.1.1.1: the fastest, privac... ...继续阅读 (17)

先从ifconfig命令说起，这个命令后面可以跟上一个叫做interface的参数，就可以查看该interface所代表的网络设备的网络情况，比如：ifconfig en0; ifconfig en1一般来说，从这里很难看出这个en0和en1那个是无线网卡、那个是有线网。尤其是新版的laptop没有有线网卡，那么en0就是无线网卡。为了动态获得WiFi对应的是哪个设备，我们需要使用networks ...继续阅读 (20)

可能大家已经听说的Intel、AMD、Apple的A系列、ARM等处理器的meltdown and spectre漏洞，这里有一个持续更新的受影响CPU.WD的网络存储设备NAS在1月8日也被曝出漏洞，具体技术细节在这里，在写词博客的时候还没有解决办法。受影响的型号               MyCloud                MyCloudMirror ...继续阅读 (10)

目前位置，解释得清楚的是这个文章：Illustrated Redirection Tutorial还有：Advanced Bash-Scripting Guide: I/O Redirection直接的解释：Bash Redirections Cheat Sheet>&-和>/dev/null的区别：1，2 ...继续阅读 (10)

disown,&和nohup的区别注：前几天看到的在stackexchange上的文章(https://unix.stackexchange.com/questions/3886/ difference-between-nohup-disown-and)，现意译如下.首先，先来看看一个普通的进程/程序在交互Shell中是如何被执行的，假设我们运行foo程序：foo进程被生成，该进程继承了Shell中的stdin, stdout和stderr，所以foo被连接到了这个Shell终端；如果Shell接受到了SIGHUP信号(这个信号一般用来终止进程)，Shell会将这个信号发送给它下面的所有进程，直到所有进程都结束，才退出。现在看看将进程至于后台的情况，也就是运行: foo &foo;进程被生成，该进程继承了Shell中的stdout和stderr，所以foo的输出被连接到了这个Shell终端；理论上foo的stdin也从Shell继承，但是只要它以读取stdin，就会挂起，因为无法从stdin读取。因为&，foo进程被至于后台，由jobs命令可以查看到，可使用%n(n是后台进程的进程号)。使用fg命令将它再次至于前台，如果它从前因试图从stdin读取而被挂起，那么前台后，它可以继续从stdin读取数据了。如果Shell接受到了SIGHUP信号，Shell会将这个信号发送给它下面的所有 ...继续阅读 (12)

1. 系统程序：Console.app - 控制台2. 系统程序：Activiy Monitor.app - 活动监视器3. 运行命令：sudo fs_usage，使用control+c停止，它实时显示系统呼叫和文件页的错误等信息。4. 运行命令：sudo syscallbypid.d，看看那个程序系统调用对多。5. 运行命令：sysdiagnose。这个相当的强大而全面，它会生成一个系统全方面（可以说是最全）的测试报告，并以zip格式保存在/var/tmp/目录中。都包括什么，看看它的在线帮助信息吧： o A spindump of the system o Several seconds of fs_usage ouput o Several seconds of top output o Data about kernel zones o Status of loaded kernel extensions o Resident memory usage of user processes o All system logs, kernel logs, opendirectory log, ...继续阅读 (20)

都知道任何哈希算法都有可能产生冲突，也就是说不同内容产生相同的哈希码，MD5早就有过两个不同的图片的实例，但是SHA1的在现实中很难遇到，有好多好多的应用还是依赖于它作为标识，要找到一个实例还是相当的困难。不过终于有人公开了一个实实在在的结果，可以到这里下载两个不同的PDF文件，它们都用相同的SHA1哈希码。还有这篇文章：Announcing the first SHA1 collision还可以关注作者的GitHub上的检测程序：https://github.com/cr-marcstevens/sha1collisiondetection ...继续阅读 (36)

Blockblock还处于beta版，不过它所能做的还是挺吸引人的。它可以监视那些持续执行的进程（守护程序），报告一个程序是否是Apple签名的、第三方认证签名的、还是没有签名的。对于没有签名的我们就要特别注意了，这是几乎所有恶意软件们的共同特征之一。它还可以准许用户对某一特定守护程序进行禁止卸载等操作。它虽然不是开源的，但是目前为止是免费的。 ...继续阅读 (25)

StreamAlert是由Airbnb的技术人员开发维护的开源系统。它的github地址：https://github.com/airbnb/streamalertStreamAlert是serverless, realtime data analysis framework which empowers you to ingest, analyze, and alert on data from any environment, using datasources and alerting logic you define. ...继续阅读 (24)

用Profile来定制用户体验在OSX中的作用也来越大，而且随着OSX的版本更新，支持越来越多的定制值。10.12开始支持AllowDockFixupOverrideforType: boolean当设置为True是，系统使用/Library/Preferences/ com.apple.dockfixup.plist来作为用户，它所支持的操作可以参考/System/Library/CoreServices/Dock.app/Contents/Resources/com.apple.dockfixup.plist文件。一个profile的例子：https://github.com/opragel/profiles/blob/master/macOS%20-%20Dockfixup%20Override.mobileconfig制作profile的手段至少有：Profile Manager, Apple Configurator (although it lacks the OS-X specific keys), just about every MDM, mcxToProfile等这篇文章介绍如何给profile文件签名：https://osxdominion.wordpress.com/2015/04/21/signing-mobileconfig-profile ...继续阅读 (27)

前言介绍测试环境创建空Plist文件在线帮助验证Plist文件格式显示文件内容转换格式创建简单键值删除一个键替换一个键值提取一个键值复杂键值操作数组字典复杂类型的标识举例数组创建数组插入数组项删除数组项替换数组项字典创建字典插入字典项目删除数组项替换数组项后序命令比较参考前言自从OS X 10.11和更新版macOS 10.12操作系统发布以来，plutil命令的功能也随之有了增强，使我们可以除了使用defaults和PlistBuddy命令之外，又多了一个有力的操作工具。最早plutil命令单单用来对Plist文件进行语法验证和格式转换，没有太多的用途。现在它除了部分功能，如显示部分不如defaults和PlistBuddy灵活外，对于Plist的写操作有了突出的改进，比defaults要简单，与PlistBuddy不相上下。下面就介绍下它的具体功能。介绍Plist文件是由一对一对的“键”和“值”组成的，键(Key)是后面值(Value)的名称，值可能是简单的数值或字符串，也可能是复杂的数据，这在后面具体说。测试环境首先，为了方便，我们现在当前用户目录下面建立一个空目录:~/plutil_temp，然后在Termianl中转到该目录为当前目录，后面的测试我们都在该目录下进行。mkdir -p ~/plutil_tempcd~/plutil_temp创建空Plist文件由于plut ...继续阅读 (28)

#!/bin/bash # Download curVersion=`/usr/bin/curl -s http://www.adobe.com/software/flash/about/ | sed -n '/Safari/,/<\/tr/s/[^>]*>\([0-9].*\)<.*/\1/p'` url=https://fpdownload.adobe.com/get/flashplayer/pdc/$curVersion/install_flash_player_osx.dmg /usr/bin/curl -s -o /tmp/flash$curVersion.dmg https://fpdownload.adobe.com/get/flashplayer/pdc/24.0.0.194/install_flash_player_osx.dmg # Install /usr/bin/hdiutil attach /flash$curVersion.dmg -nobrowse -quiet /usr/sbin/installer -pkg '/Volumes/Flash Player/Install Adobe Flash Player.app/Contents/Resources/Adobe Flash Player.pkg' -target / ...继续阅读 (33)

问题在网上经常遇到Mac用户问问题，如果这个问题是一种显而易见、是众所周知的或者曾经见过的，而提问者描述得清晰的话，那么会很快得到帮助。但是大多数情况并非如此，其中最重要的是无法正确描述问题的来龙去脉，造成描述不具体和信息不完整，别人一下子不知如何入手，于是就要求提供更多信息，就这样来回地你问我答的，想到这个就问问这个，想到那个就问问那个，操作说明不是很麻烦就是手头没有，要不就是太复杂把别人吓跑，一来二去相隔时间久了，有的失去了耐心，问题也就不了了之了。其中的关键是，提问者和答疑者之间缺乏一种好工具，即适合于初级用户、放心使用、最好是免费的，也能够比较全面搜集用户机器信息的工具。我说你去哪里哪里下载然后运行完了，在网上贴上来再说，这样就减少了来来回回反复造成的时间浪费和不必要的困惑。为了避免通讯不畅带来的尴尬，推荐使用EtreCheck。问/答相信好多人准备尝试一下了，不着急，咱们先来问答几个问题。这个软件到底能干啥？它主要是搜集, 如本机硬件配置、操作系统情况、系统服务、用户账户和相关软件情况形成一个报告；检测错误；有可能可以移除恶意广告软件等。你可以将这个报告保存、以附件形式发邮件或者打印；如果你自己看不懂，可以发到网上去，让可以看懂的人帮你看，提出问题解决办法上面说的那个报告容易看懂吗？相比较操作系统的错误代码和系统日志等来说，它相当简单直白。不仅如此，它还有简单的提示解释、 ...继续阅读 (20)