Mi disco duro está encriptado. Accediendo al Terminal desde el Modo Recuperación -> Utilidades. La ubicación /var/db/dslocal/nodes/Default/users/ no contiene <user>.plist .
Seguro que hay una cuenta de usuario y puedo verla en el arranque normal.
Alguna idea de qué es lo que está mal y, si no, dónde puedo encontrar los hashes de las contraseñas de las cuentas de los usuarios.
No pasa nada. En el Modo de Recuperación no puedes simplemente acceder a tus usuarios comunes, ya que el Mac se inicia con una imagen de recuperación especial que no contiene tus cuentas familiares, excepto una root usuario.
Para acceder a tus usuarios comunes primero tienes que desbloquear y montar el volumen FileVault2 y luego puedes encontrar los hashes en:
/Volumes/<Volume_name>/var/db/dslocal/nodes/Default/users/<user>.plist
¿Cómo puedo encontrar los hashes de los usuarios de discos encriptados sin desbloquear el disco? Además, no puedo acceder al modo de usuario único.
@user3310984 Los hashes sólo están disponibles en el volumen cifrado. AFAIK una forma derivada de las contraseñas de usuario también se utiliza en varias claves intercaladas para desbloquear el volumen de FileVault2 pero no puedes utilizar estas claves para recuperar ninguna contraseña de usuario. Para acceder al modo SU también tienes que desbloquear primero el volumen.
AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.
