¿Cómo preparo un inicio de sesión root temporal antes de editar sudoers?

Con el debido respeto a las otras personas que han ofrecido sugerencias hasta el momento, están ofreciendo mucho más complicado de ideas que son necesarias.

Aquí está la verdad: de al menos 10.11 adelante, no hay necesidad de tocar tu /etc/sudoers archivo. Ninguno. Basta con dejarlo solo.

Mira en la parte inferior de la /etc/sudoers archivo y verás estas líneas:

## Read drop-in files from /private/etc/sudoers.d
## (the '#' here does not indicate a comment)
#includedir /private/etc/sudoers.d

Lo que esto significa es que usted puede poner los archivos en /etc/sudoers.d/ y sudo va a leer como si estuvieran en la principal sudoers archivo sin tener que tocar el oficial sudoers archivo.

(En algunas versiones de macOS, puede que necesite crear una carpeta a través de sudo mkdir /etc/sudoers.d/ , pero en las últimas versiones, ya existe.)

Usted puede crear/editar el archivo como este:

sudo visudo -f /etc/sudoers.d/foo

Al salir del editor, visudo se compruebe la sintaxis para usted, pero incluso si usted ignora las advertencias y guardar todos modos, sudo ignorará cualquier archivo en /etc/sudoers.d/ que no tiene la sintaxis correcta, pero su principal sudoers archivo permanecerá intacto y funcionando.

Puede ejecutar sudo visudo -c para comprobar la sintaxis de cualquier/todos los sudoers ficheros, y para demostrar que se han leído/incluido.

Archivos en /etc/sudoers.d/ debe ser propiedad de root, deben ser chmod 440 y que no deberían tener cualquier extensión de archivo (es decir, "foo" está bien, pero no "foo.txt") Si crea el archivo con visudo automáticamente será dado los permisos correctos.

(Ah, y no es necesario habilitar root en un Mac. He utilizado desde el 2003 y hacer todo tipo de cosas raras, pero nunca he necesitado.)

Si alguna vez logran arruinar su /etc/sudoers archivo, puede utilizar BBEdit para editar el archivo. Se le pedirá su contraseña de administrador, pero una vez que entró, se puede editar el archivo y quitar la línea incorrecta. Pero usted debe nunca edición de la /etc/sudoers archivo.

macOS es un poco más seguro que la mayoría de los unixish sistemas operativos en este sentido, ya que cuenta con senderos a root de que no dependen sudo. Si haces un lío /etc/sudoers, hay varias formas de recuperar (incluso sin preparación previa, aparte de la copia de seguridad de /etc/sudoers):

• Ejecute la Utilidad de Directorios (está escondido en /System/Library/core services/Aplicaciones, pero Spotlight puede encontrar). Haga clic en el candado y autenticar, a continuación, elija el menú Edición > Habilitar el Usuario Root, e introduzca una contraseña de root. Cuando hayas terminado con la root, se puede desactivar de la misma manera.

• Usted puede utilizar AppleScript s do shell script ... with administrator privileges a ejecutar comandos de shell como root. Abrir /Aplicaciones/Utilidades/Editor de secuencias de Comandos y escriba algo como esto:

  do shell script "cp /etc/sudoers.bkp /etc/sudoers" with administrator privileges
  

  ... y pulse ejecutar (hacia la derecha-triángulo) en el botón de la barra de herramientas. Autenticar cuando se le solicite.

Luego está también el simple y el método universal: antes de jugar con /etc/sudoers, ejecute sudo -s a abrir un shell de root y dejarlo abierto así que usted puede utilizarlo para recuperar, si es necesario. Es obvio que no sobreviven a un reinicio, pero se puede hacer pruebas básicas en su nuevo /etc/sudoers antes de reiniciar.