Vous pouvez démarrer en mode mono-utilisateur en appuyant sur Cmd-S au démarrage (voir OS X: Comment démarrer en mode mono-utilisateur ou verbeux pour plus de détails) ce qui devrait vous donner un shell racine. Puis exécutez

  mount -uw / chown root: wheel / etc / sudoerschmod 440 / etc / sudoersreboot  

pour résoudre le problème et redémarrer.

Yosemite et les versions antérieures d'OSX conservent des informations sur les autorisations des fichiers système (c'est-à-dire les fichiers que le système d'exploitation installe). Documentation Apple

Pour restaurer cette utilisation, utilisez Disk Utility.app.
Sélectionnez le volume de démarrage (appelé par défaut Macintosh HD) sur le côté gauche.
Cliquez sur l'icône Vérifiez ou réparez les autorisations du disque - ce dernier réappliquera les autorisations stockées.

Pour modifier les sudoers à l'avenir, j'utiliserais visudo qui vérifie que la modification est valide

le mot de passe root que vous ne l'ont probablement pas défini auparavant - l'idée de sudo est que vous n'avez jamais besoin de l'utiliser et Apple désactive la connexion root par défaut

Pour macOS Mojave, voici ce qui a fonctionné pour moi:

1. Démarrage en mode de récupération (Cmd + R lors du démarrage)
2. Utilitaires de disque> Sélectionnez Macintosh HD et montez
3. Fermer les utilitaires de disque
4. Utilitaires> Terminal
5. Tapez: chown root: wheel "/ Volumes / Macintosh HD / etc / sudoers"
6. Redémarrer

Vous devrez peut-être également changer la propriété de ts, de retour dans le terminal:

  sudo su
sudo chown -R racine: roue / var / db / sudo / ts /
 

1. Ouvrez Directory Utility (/ System / Library / CoreServices /).
2. Cliquez sur l'icône de verrouillage pour le déverrouiller, puis entrez votre nom d'administrateur et votre mot de passe.
   / li>

   1. Effectuez l'une des opérations suivantes:

      • Choisissez Édition> Activer l'utilisateur racine, puis entrez un mot de passe d'utilisateur racine dans les champs Mot de passe et Vérifier.
      • Choisissez Edition> Modifier le mot de passe root, puis entrez un nouveau mot de passe utilisateur root. Vous n'avez pas besoin d'un ancien mot de passe
   2. Connectez-vous à la racine

   3. Modifiez les sudoers avec visudo comme indiqué dans le fichier:

      Le fichier original ressemble à ceci:

        # fichier sudoers. ## Ce fichier DOIT être édité avec la commande 'visudo' en tant que root. # Échec de l'utilisation de 'visudo' peut entraîner des erreurs de syntaxe ou d'autorisation de fichier # qui empêchent sudo de s'exécuter. ## Voir la page de manuel sudoers pour plus de détails sur la façon d'écrire un fichier sudoers. # Defaults specificationDefaults env_resetDefaults env_keep + = "BLOCKSIZE" Defaults env_keep + = "COLORFGBG COLORTERM" Defaults env_keep + = "__CF_USER_TEXT_ENCODING" Defaults env_keep + = "CHARSOLLATE LANG LANGUAGE LCakeep_ Defaults" LC_ALL LC_keepary Defaults " = "LINES COLUMNS" Defaults env_keep + = "LSCOLORS" Defaults env_keep + = "SSH_AUTH_SOCK" Defaults env_keep + = "TZ" Defaults env_keep + = "DISPLAY XAUTHORIZATION XAUTHORITY" Valeurs par défaut env_keep + = "EDITOR VISUAL" Valeurs par défaut env_keep + = "HOME MAIL" # Spécification de l'alias Runas # Spécification des privilèges utilisateurroot ALL = (ALL) ALL% admin ALL = (ALL) ALL # Décommenter pour autoriser les personnes du groupe wheel pour exécuter toutes les commandes #% wheel ALL = (ALL) ALL # Même chose sans mot de passe #% wheel ALL = (ALL) NOPASSWD: ALL # Samples #% users ALL = / sbin / mount / cdrom, / sbin / umount / cdrom #% users localhost = / sbin / shutdown -h maintenant  

      Info:

        machine: ~ user $ ls -l / private / etc / sudoers
      -r - r ----- 1 roue racine 1275 13 juin 2012 / private / etc / sudoers  

      L'utilisation de visudo pour modifier le fichier corrige les permissions du fichier automatiquement

   4. Désactivez à nouveau l'utilisateur root.

Excellent et simplement pour High Sierra - pas de SUDO, pas de récupération, juste (vérifier / réparer les autorisations)

1. Première étape

 diskutil resetUserPermissions / `id -u` 

2. Deuxième élément Choisissez Dossier via Finder -> Informations -> Déverrouiller et choisissez Molette de réglage en bas -> Appliquer aux éléments inclus

terminé!

https://support.apple.com/en-us/HT203538

Dans le terminal:

1. Tapez sh ou sudo sh (mon cas, j'ai accidentellement défini chown -R / donc sudo c'est moi, plus besoin de sudo, en utilisant sh )

2. In sh , tapez cd / var / db / sudo / , puis faites ls -ln pour vérifier si son le même que ceux-ci:

     total 0
   drwxr-xr-x 2501 0 68 23 oct 23:56 votre nom d'utilisateur
   drwx ------ 3501 0102 24 novembre 00:57 ts
   

3. puis tapez ls -la et vous obtiendrez ceux-ci:

     total 0
   drwx - x - x 4 roue de votre nom d'utilisateur 136 23 octobre 23:56.
   drwxr-xr-x 80 roue de votre nom d'utilisateur 2720 24 novembre 01:55 ..
   drwxr-xr-x 2 root wheel 68 Oct 23 23:56 yourusername
   drwx ------ 3 roue racine 102 Nov 24 00:57 ts
   

Les résultats ci-dessus montrent que yourusername est réglé sur wheel , ce qui n'est pas censé le faire. Cela devrait normalement ressembler à ceci:

  total 0
drwx - x - x 4 roue de racine 136 23 octobre 23:56.
drwxr-xr-x 80 roue racine 2720 24 novembre 01:55 ..
drwxr-xr-x 2 root wheel 68 Oct 23 23:56 yourusername
drwx ------ 3 roue racine 102 Nov 24 00:57 ts
 

Vous voyez la différence?

Maintenant, nous voulons y remédier. Voici ce que j'ai fait:

1. Still in sh , j'ai tapé chown -R root: wheel / var / db / sudo / yourusername pour le changer en UID 0 au lieu de l'UID 501 comme ci-dessus cas

2. Faites de même pour ts, chown -R root: wheel / var / db / sudo / ts / Maintenant, vérifiez à nouveau l'autorisation avec ls -ln et cela devrait ressembler à ceci:

     total 0
   drwxr-xr-x 2 0 0 68 23 oct 23:56 dan
   drwx ------ 3 0 0102 24 novembre 00:57 ts
   L'UID est désormais défini sur 0 et non sur 501.
   

3. Nous faisons maintenant la même chose pour .. et . en exécutant chown -R root: wheel /var/db/sudo/./ puis chown -R root: wheel /var/db/sudo/../ , et vous obtiendrez des résultats sous la forme No. 4 ci-dessus.

Nous voulons maintenant corriger / etc / sudoers appartenant à l'UID 501.

1. Sjusqu'à sh , vérifiez d'abord l'autorisation en exécutant ls -ln / private / etc / sudoers et il devrait obtenir ceci:

     -r - r ----- 1501 0 1563 14 novembre 17:53 / private / etc / sudoers
   

Vous avez remarqué l'UID 501? Nous voulons qu'il devienne UID 0.

2. Alors, exécutez cette commande chown -R root: wheel / private / etc / sudoers puis ls -ln / private / etc / sudoers à nouveau pour vérifiez si l'autorisation change à ceci:

     -r - r ----- 1 0 0 1563 14 novembre 17:53 / private / etc / sudoers
   

Alors essayez sudo comme vous le feriez à nouveau et voyez si cela fait l'affaire.

Avec tout cela, je dois vous rappeler que je ne suis pas responsable de votre machine après avoir suivi ces étapes, mais au moins c'est ce qui fonctionne pour moi.

Vous pouvez résoudre ce problème via AppleScript, sans avoir besoin de redémarrer, ni même de vous déconnecter d'&, ou d'un shell racine existant, ou ... Tout ce dont vous avez besoin est un mot de passe administrateur valide.

Exécutez cette commande:

  osascript -e 'do shell script "chown root: wheel / etc / sudoers; chmod 440 / etc / sudoers; chmod -N / etc / sudoers" avec les privilèges d'administrateur'
 

... puis authentifiez-vous en tant qu'administrateur lorsque cela vous est demandé.

Explication: c'est un peu indirect.Il utilise la commande shell osascript pour exécuter un court AppleScript qui utilise la commande do shell script pour exécuter un court script shell.La raison de la chose shell->AppleScript->shell est d'utiliser l'option avec des privilèges d'administrateur , qui a à peu près le même effet que sudo mais fonctionnera même si / etc / sudoersest complètement foiré.

Si cela reste pertinent, c'est ma solution à ce problème.Je ne démarre pas en mode mono-utilisateur.Cela fonctionnera si vous avez le mot de passe root

  su -
monter -uw /
chown root: roue / etc / sudoers
chmod 440 / etc / sudoers
redémarrer
 

Cela a fonctionné pour moi: (pas de mot de passe root, mais accès administrateur requis)

1. A créé un autre compte administrateur test
2. Définissez manuellement son uid sur 0 (clic droit sur le compte> Options avancées)
3. Redémarrez le système, connectez-vous via test (de nombreuses erreurs apparaîtront, annulez / validez toutes)
4. Allez dans cd / etc / et chown -R $ (whoami) sudoers (L'erreur sudo va disparaître maintenant, mais en supprimant test, nous devons tout annuler)
5. Redémarrez le système et connectez-vous avec votre compte normal
6. Définissez manuellement l'uid test sur 502 (ou 500 + quelque chose qui n'est pas pris par les autres administrateurs)
7. Supprimer le compte test