Nascondi gli utenti dalla schermata di accesso di Mac OS X Snow Leopard

In qualche modo, sono riuscito a impostare un passwd per il mio utente _postgres sul mio sistema operativo invece di impostarlo sul ruolo postgres che ho come mio superutente / root. Ad ogni modo da allora, ho avuto problemi con quell'utente che appare nella sezione dell'account e nella schermata di accesso, che vorrei davvero evitare. Ho letto alcuni documenti su questo e impostare la password su *dovrebbe essere tutto ciò che è necessario per risolvere questo problema. Ma dopo diversi tentativi di fare questo con e senza dscl inutilmente, sono arrivato a un punto in cui non so più cosa fare.

Non pensavo che sarebbe stato difficile farlo, ma chiaramente mi manca qualcosa, quindi come si fa?

Il metodo più semplice per nascondere gli utenti del sistema (se il loro ID utente è <500) nella finestra di accesso è eseguire il comando seguente:

sudo defaults write /Library/Preferences/com.apple.loginwindow Hide500Users -bool TRUE

In alternativa puoi nascondere manualmente solo il nome utente eseguendolo

sudo defaults write /Library/Preferences/com.apple.loginwindow HiddenUsersList -array-add '_postgres'

Per nascondere l'elemento "Altri ..." dalla finestra di accesso, se necessario:

sudo defaults write /Library/Preferences/com.apple.loginwindow SHOWOTHERUSERS_MANAGED -bool FALSE

dscl . create /Users/test
dscl . create /Users/test UniqueID 420
dscl . create /Users/test PrimaryGroupID 420
dscl . create /Users/test UserShell /bin/bash
dscl . create /Users/test NFSHomeDirectory /tmp
dscl . create /Users/test RealName Test
dscl . create /Users/test Password test

Questo crea un utente visibile in sysprefs / Accounts.

dscl . create /Users/test Password "*"

Questo nasconde l'utente. Assicurati di citare il "*" o non funzionerà.

EDIT : sono riuscito accidentalmente a ricreare la situazione di googletorp di non riuscire a nascondere un utente impostando la sua password su "*", e ho scoperto come risolverlo. Questa volta, avevo creato un utente usando dsimport, in questo modo:

dsimport /dev/fd/0 /Local/Default I --template StandardUser << EOF
test:*:520:520:Test user:/Users/test:/bin/bash
EOF

Ma in quel comando, si assume che * rappresenti una password letterale di un carattere di *, quindi dsimport crea una proprietà AuthenticationAuthority per l'utente e imposta la proprietà password sull'hash dell'ombra di *(che appare come ********in dscl, come per tutti Le password). Successivamente, il tentativo di impostare la password su "*" utilizzando dscl continua a impostare la password su un valore letterale *, anziché disabilitare la password. La soluzione è eliminare la proprietà indesiderata e quindi disabilitare la password:

sudo dscl . delete /Users/test AuthenticationAuthority
sudo dscl . create /Users/test Password "*"

Questo nasconde l'utente.

Nel caso in cui non abbiate trovato una soluzione praticabile (o nel caso in cui qualcun altro trovi questa domanda da Google), impostando la shell dell'utente per /usr/bin/false impedirgli di accedere e la nasconde dalla schermata di accesso e dalle preferenze di sistema. Per fare ciò, utilizzare la seguente riga di comando:

sudo dscl . -change /Users/[username] UserShell /bin/bash /usr/bin/false

E per ripristinare la modifica:

sudo dscl . -change /Users/[username] UserShell /usr/bin/false /bin/bash

Dov'è [username]il nome dell'utente che vuoi nascondere ( _postgresnel tuo caso presumo). Non so perché dscldesideri prima il vecchio valore, ma è quello che dice la manpage e funziona abbastanza bene.