MaJ BigSur & perte admin = macbook pro KO

[maya.ahh]

Bonsoir,

J’ai un problème similaire à une looonnnngue discussion récente mais toutefois différent. Je précise que j’utilise le terminal et les fonctions avancées d’OSX depuis… sa sortie.

J’ai lancé l’installation de Big Sur sur un macbook pro qui a quelques mois. Le SSD est crypté. Une erreur s’est produit durant l’installation, et depuis rien de ce que j’essaye ne fonctionne :

1. Reboot : ça tourne en rond, mon mot de passe est accepté, mais au bout de quelques secondes on revient à l’écran de connexion. Il s’agit (ou il s’agissait) d’un compte admin. Impossible donc de se loguer normalement.
2. impossible d’avancer avec le mode recovery, car mon mot de passe n’est pas accepté pour déverrouiller le volume.
3. impossible non plus en passant par l’identifiant iCloud : il est accepté, le mot de passe aussi, mais — parait-il — ne permet pas de déverrouiller le volume.
3. bis : une fois entré en Recovery et logué via iCloud, j’ai tenté de lancer une restauration TimeMachine mais non, c’est feulé, j’imagine (et j’espère) à cause du point 3.
4. impossible de passer par un installateur sur clef usb, la fonction est désactivée, or pour la réactiver il faudrait que je puisse me connecter en administrateur, au moins en recovery.
5. dans l’utilitaire de Sécurité au démarrage, je ne peux rien faire, car aucun administrateur n’est trouvé.
6. La manipulation Mac Arthur — rm /Volumes/"Macintosh HD"/var/db/.AppleSetupDone — ne donne rien car le fichier en question n’existe pas, ce que je confirme avec un ls -a ; j’ai cherché ailleurs au cas où, rien.

À ce stade, je peux seulement lancer l’effacement. Je pense que le problème est décrit à mon point 5, la qualité admin a été perdue, mais je ne sais pas comment la rétablir si la manipulation Mac Arthur ne fonctionne pas. Il y a aussi le fait que mon mot de passe, qui est le bon, n’est pas reconnu : je me demande si la cryptologie n’est pas grillée, impliquant un départ à zéro (j’ai une sauvegarde). Évidement, j’ai reset PRAM et SMC plusieurs fois.

Des suggestions ?

Ce message a été modifié par maya.ahh - 4 Dec 2020, 23:26.

[jeanjd63]

Salut maya.ahh

J'ai déjà vu dans d'autres forum ce type de problèmes, n'y ayant jamais été confronté personnellement.

Je te propose de démarrer en mode Recovery, d'ouvrir un terminal depuis les Utilitaires, puis là tu ouvres un nouveau terminal (cmd+n) et dans ce dernier tu ouvres Safari :

Code

/Applications/Safari.app/Contents/MacOS/Safari

Cela permettra de dialoguer plus facilement.

Tu reviens sur le premier terminal (il faut laisser celui de safari en fonction) et tu donnes les retours de la commande suivante :

Code

diskutil list

Je te conseille d'entourer les retours de balises Code en cliquant sur l'icône de droite sous la rubrique Polices.

[maya.ahh]

Voilà :

Code

/dev/disk0 (internal, physical):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:      GUID_partition_scheme                        *4.0 TB     disk0
   1:                        EFI ⁨EFI⁩                     314.6 MB   disk0s1
   2:                 Apple_APFS ⁨Container disk2⁩         4.0 TB     disk0s2

/dev/disk1 (disk image):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:      GUID_partition_scheme                        +1.8 GB     disk1
   1:                 Apple_APFS ⁨Container disk3⁩         1.8 GB     disk1s1

/dev/disk2 (synthesized):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:      APFS Container Scheme -                      +4.0 TB     disk2
                                 Physical Store disk0s2
   1:                APFS Volume ⁨Macintosh HD⁩            24.6 KB    disk2s1
   2:                APFS Volume ⁨Macintosh HD - Data⁩     824.4 GB   disk2s2
   3:                APFS Volume ⁨Preboot⁩                 137.6 MB   disk2s3
   4:                APFS Volume ⁨Recovery⁩                652.2 MB   disk2s4
   5:                APFS Volume ⁨VM⁩                      1.1 GB     disk2s5

/dev/disk3 (synthesized):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:      APFS Container Scheme -                      +1.8 GB     disk3
                                 Physical Store disk1s1
   1:                APFS Volume ⁨macOS Base System⁩       1.5 GB     disk3s1
   2:                APFS Volume ⁨Preboot⁩                 77.1 MB    disk3s2

[jeanjd63]

Que te renvoie la commande :

Code

diskutil info disk2s1

[maya.ahh]

Code

-bash-3.2# diskutil info disk2s1
   Device Identifier:         disk2s1
   Device Node:               /dev/disk2s1
   Whole:                     No
   Part of Whole:             disk2

   Volume Name:               Macintosh HD
   Mounted:                   Yes
   Mount Point:               /Volumes/Macintosh HD

   Partition Type:            41504653-0000-11AA-AA11-00306543ECAC
   File System Personality:   APFS
   Type (Bundle):             apfs
   Name (User Visible):       APFS
   Owners:                    Enabled

   OS Can Be Installed:       No
   Booter Disk:               disk2s3
   Recovery Disk:             disk2s4
   Media Type:                Generic
   Protocol:                  PCI-Express
   SMART Status:              Verified
   Volume UUID:               605D14F0-56C2-4BD8-9693-5A5F88DEAD7E
   Disk / Partition UUID:     605D14F0-56C2-4BD8-9693-5A5F88DEAD7E

   Disk Size:                 4.0 TB (4001907707904 Bytes) (exactly 7816225992 512-Byte-Units)
   Device Block Size:         4096 Bytes

   Container Total Space:     4.0 TB (4001907707904 Bytes) (exactly 7816225992 512-Byte-Units)
   Container Free Space:      3.2 TB (3175164510208 Bytes) (exactly 6201493184 512-Byte-Units)
   Allocation Block Size:     4096 Bytes

   Media OS Use Only:         No
   Media Read-Only:           No
   Volume Read-Only:          Yes (read-only mount flag set)

   Device Location:           Internal
   Removable Media:           Fixed

   Solid State:               Yes
   Hardware AES Support:      Yes

   This disk is an APFS Volume.  APFS Information:
   APFS Container:            disk2
   APFS Physical Store:       disk0s2
   Fusion Drive:              No
   APFS Volume Group:         E03D9978-5880-4B5C-9B7D-A30506384B59
   Encrypted:                 No
   FileVault:                 Yes
   Sealed:                    No
   Locked:                    Yes

(Ce n'est pas le sujet ici, mais je suis surpris qu'en bas il soit indiqué Encrypted: No)

[jeanjd63]

Ok et maintenant :

Code

diskutil ap unlockvolume disk2s1

Oui, c'est un peu antinomique :

This disk is an APFS Volume. APFS Information:
APFS Container: disk2
APFS Physical Store: disk0s2
Fusion Drive: No
APFS Volume Group: E03D9978-5880-4B5C-9B7D-A30506384B59
Encrypted: No
FileVault: Yes
Sealed: No
Locked: Yes

Ce message a été modifié par jeanjd63 - 5 Dec 2020, 09:15.

[maya.ahh]

Code

-bash-3.2# diskutil ap unlockvolume disk2s1
The APFS Volume disk2s1 is already unlocked (mounted)
-bash-3.2#

En refaisant la commande précédente, diskutil info disk2s1, j’obtiens néanmoins toujours : Locked: Yes

Ce message a été modifié par maya.ahh - 5 Dec 2020, 09:42.

[jeanjd63]

Et que renvoie :

Code

ls -l /Volumes/"Macintosh HD - Data⁩"/*

[maya.ahh]

Code

-bash-3.2# ls -l /Volumes/"Macintosh HD - Data⁩"/*
ls: /Volumes/Macintosh HD - Data⁩/*: No such file or directory
-bash-3.2#

Je pense que le volume Macintosh HD - Data, c'est l'instantané TimeMachine.

Code

-bash-3.2# ls -l /Volumes/
total 16
drwx------  2 root  wheel  88 Dec  5 07:54 .fseventsd
drwxr-xr-x  3 root  wheel  96 Dec  4 17:32 Macintosh HD
lrwxr-xr-x  1 root  wheel   1 Dec  5 07:54 macOS Base System -> /
-bash-3.2# ls -l /Volumes/Macintosh\ HD/
total 0
drwx------  3 root  wheel  96 Dec  4 17:32 .fseventsd
-bash-3.2# ls -l /Volumes/Macintosh\ HD/*
ls: /Volumes/Macintosh HD/*: No such file or directory
-bash-3.2#

Ce message a été modifié par maya.ahh - 5 Dec 2020, 10:05.

[jeanjd63]

et

Code

diskutil info disk2s2

[maya.ahh]

Code

-bash-3.2# diskutil info disk2s2
   Device Identifier:         disk2s2
   Device Node:               /dev/disk2s2
   Whole:                     No
   Part of Whole:             disk2

   Volume Name:               Macintosh HD - Data
   Mounted:                   No

   Partition Type:            41504653-0000-11AA-AA11-00306543ECAC
   File System Personality:   APFS
   Type (Bundle):             apfs
   Name (User Visible):       APFS
   Owners:                    Disabled

   OS Can Be Installed:       No
   Booter Disk:               disk2s3
   Recovery Disk:             disk2s4
   Media Type:                Generic
   Protocol:                  PCI-Express
   SMART Status:              Verified
   Volume UUID:               E03D9978-5880-4B5C-9B7D-A30506384B59
   Disk / Partition UUID:     E03D9978-5880-4B5C-9B7D-A30506384B59

   Disk Size:                 4.0 TB (4001907707904 Bytes) (exactly 7816225992 512-Byte-Units)
   Device Block Size:         4096 Bytes

   Container Total Space:     4.0 TB (4001907707904 Bytes) (exactly 7816225992 512-Byte-Units)
   Container Free Space:      3.2 TB (3175164510208 Bytes) (exactly 6201493184 512-Byte-Units)

   Media OS Use Only:         No
   Media Read-Only:           No
   Volume Read-Only:          Not applicable (not mounted)

   Device Location:           Internal
   Removable Media:           Fixed

   Solid State:               Yes
   Hardware AES Support:      Yes

   This disk is an APFS Volume.  APFS Information:
   APFS Container:            disk2
   APFS Physical Store:       disk0s2
   Fusion Drive:              No
   APFS Volume Group:         E03D9978-5880-4B5C-9B7D-A30506384B59
   FileVault:                 Yes
   Sealed:                    No
   Locked:                    Yes

-bash-3.2#

[jeanjd63]

Donc :

Code

diskutil ap unlockvolume disk2s2

[maya.ahh]

Code

-bash-3.2# diskutil ap unlockvolume disk2s2
Passphrase:
Unlocking any cryptographic user on APFS Volume disk2s2
Passphrase incorrect or user does not exist
-bash-3.2#

AVEC UN AUTRE MOT DE PASSE C'EST OK

Code

-bash-3.2# diskutil ap unlockvolume disk2s2
Passphrase:
Unlocking any cryptographic user on APFS Volume disk2s2
Unlocked and mounted APFS Volume
-bash-3.2#

Il s'agit de la clef de cryptographie utilisée lors de l'installation, si mes souvenirs sont bons.

Du coup :

Code

-bash-3.2# diskutil info disk2s2
   Device Identifier:         disk2s2
   Device Node:               /dev/disk2s2
   Whole:                     No
   Part of Whole:             disk2

   Volume Name:               Macintosh HD - Data
   Mounted:                   Yes
   Mount Point:               /Volumes/Macintosh HD - Data

   Partition Type:            41504653-0000-11AA-AA11-00306543ECAC
   File System Personality:   APFS
   Type (Bundle):             apfs
   Name (User Visible):       APFS
   Owners:                    Enabled

   OS Can Be Installed:       Yes
   Booter Disk:               disk2s3
   Recovery Disk:             disk2s4
   Media Type:                Generic
   Protocol:                  PCI-Express
   SMART Status:              Verified
   Volume UUID:               E03D9978-5880-4B5C-9B7D-A30506384B59
   Disk / Partition UUID:     E03D9978-5880-4B5C-9B7D-A30506384B59

   Disk Size:                 4.0 TB (4001907707904 Bytes) (exactly 7816225992 512-Byte-Units)
   Device Block Size:         4096 Bytes

   Container Total Space:     4.0 TB (4001907707904 Bytes) (exactly 7816225992 512-Byte-Units)
   Container Free Space:      3.2 TB (3175164510208 Bytes) (exactly 6201493184 512-Byte-Units)
   Allocation Block Size:     4096 Bytes

   Media OS Use Only:         No
   Media Read-Only:           No
   Volume Read-Only:          No

   Device Location:           Internal
   Removable Media:           Fixed

   Solid State:               Yes
   Hardware AES Support:      Yes

   This disk is an APFS Volume.  APFS Information:
   APFS Container:            disk2
   APFS Physical Store:       disk0s2
   Fusion Drive:              No
   APFS Volume Group:         E03D9978-5880-4B5C-9B7D-A30506384B59
   FileVault:                 Yes
   Sealed:                    No
   Locked:                    No
-bash-3.2#

Première avancée significative il me semble !

Ce message a été modifié par maya.ahh - 5 Dec 2020, 10:18.

[jeanjd63]

Bon c'est ok là.

Si ce n'est pas indiscret peux-tu expliquer quel mot de passe a fonctionné?

Bon. Peux-tu donner les retours de la commande :

Code

diskutil ap listusers /Volumes/"Macintosh HD"/

Ce message a été modifié par jeanjd63 - 5 Dec 2020, 10:18.

[maya.ahh]

Que veux-tu dire par c’est ok ? Quelle est la suite ?

Pour le mot de passe, j’ai vu hier que j’avais noté dans un coin caché une phrase de cryptographie, et j’ai eu le souvenir que lorsque j’ai installé cet ordi, il m’avait été demandé de choisir une phrase pour encroûter le disque (bien qu’il soit indiqué Encrypted: No), et c’est cette phrase qui a fonctionné.

Code

-bash-3.2# diskutil ap listusers /Volumes/"Macintosh HD"/
Cryptographic users for disk2s1 (3 found)
|
+-- EC1C2AD9-B618-4ED6-BD8D-50F361C27507
|   Type: iCloud Recovery User
|
+-- 64C0C6EB-0000-11AA-AA11-00306543ECAC
|   Type: iCloud Recovery External Key
|
+-- 157480BB-7CB8-41E6-926B-8C820FC29E74
    Type: Local Open Directory User

-bash-3.2#

Ce message a été modifié par maya.ahh - 5 Dec 2020, 10:22.

[jeanjd63]

Donc tu as l'utilisateur local 157480BB-7CB8-41E6-926B-8C820FC29E74 qui possède le jeton qui va bien.

Combien as-tu d'utilisateurs sur ce Mac?

[maya.ahh]

Un seul, moi, avec évidemment un compte admin (en théorie, j'ai l'impression que ça a sauté, cf. mon 5. dans le post initial).

Ce message a été modifié par maya.ahh - 5 Dec 2020, 10:27.

[jeanjd63]

Donc on peut désormais imposer une recréation de compte lors du boot, mais je ne sais pas comment va réagir Filevault

Tu vas tenter la commande suivante et essayer de réinitialiser ton mot de passe avec le même. Suis-je clair?

La commande :

Code

resetFileVaultPassword

[maya.ahh]

Le même = celui qui a débloqué le disque, ou bien celui que j'utilise habituellement pour le login ? <- question pour l'instant sans objet.

La commande ouvre l’assistant de réinitialisation. Il me faut me connecter avec l’identifiant apple, ce qui implique un 3e mot de passe. Ça marche, mais finalement j’obtiens le message : « Le compte iCloud choisi n’a pas pu déverrouiller le volume. ».

Code

-bash-3.2# resetFileVaultPassword
-bash-3.2# 2020-12-05 09:40:55.618 KeyRecoveryAssistant[424:18538] NSDisabledCharacterPaletteMenuItem=YES
2020-12-05 09:40:57.296 KeyRecoveryAssistant[424:18554] Connected to daemon. Language set to: fr
Connected to daemon. Language set to: fr
2020-12-05 09:40:57.296 KeyRecoveryAssistant[424:18554] Connected to daemon. Language set to: fr
Connected to daemon. Language set to: fr
2020-12-05 09:42:30.904 KeyRecoveryAssistant[424:18538] *** WARNING: Method convertPointToBase: in class NSView is deprecated on 10.7 and later. It should not be used in new applications.
2020-12-05 09:42:32.696 KeyRecoveryAssistant[424:18988] AOSKit ERROR: CFBundleCreate failed (AppleAccount)
2020-12-05 09:42:32.696 KeyRecoveryAssistant[424:18988] AOSKit ERROR: Failed to load AppleAccount
2020-12-05 09:42:33.137 KeyRecoveryAssistant[424:18988] AOSKit ERROR: CFBundleCreate failed (AppleAccount)
2020-12-05 09:42:33.137 KeyRecoveryAssistant[424:18988] AOSKit ERROR: Failed to load AppleAccount
2020-12-05 09:42:33.164 KeyRecoveryAssistant[424:18993] AOSKit ERROR: CFBundleCreate failed (AppleAccount)
2020-12-05 09:42:33.164 KeyRecoveryAssistant[424:18993] AOSKit ERROR: Failed to load AppleAccount
2020-12-05 09:42:33.372 KeyRecoveryAssistant[424:18993] AOSKit ERROR: CFBundleCreate failed (AppleAccount)
2020-12-05 09:42:33.372 KeyRecoveryAssistant[424:18993] AOSKit ERROR: Failed to load AppleAccount
2020-12-05 09:42:33.395 KeyRecoveryAssistant[424:18994] AOSKit ERROR: CFBundleCreate failed (AppleAccount)
2020-12-05 09:42:33.395 KeyRecoveryAssistant[424:18994] AOSKit ERROR: Failed to load AppleAccount
2020-12-05 09:42:33.646 KeyRecoveryAssistant[424:18994] AOSKit ERROR: CFBundleCreate failed (AppleAccount)
2020-12-05 09:42:33.646 KeyRecoveryAssistant[424:18994] AOSKit ERROR: Failed to load AppleAccount
2020-12-05 09:42:33.669 KeyRecoveryAssistant[424:18996] AOSKit ERROR: CFBundleCreate failed (AppleAccount)
2020-12-05 09:42:33.669 KeyRecoveryAssistant[424:18996] AOSKit ERROR: Failed to load AppleAccount
2020-12-05 09:42:34.605 KeyRecoveryAssistant[424:18996] AOSKit ERROR: CFBundleCreate failed (AppleAccount)
2020-12-05 09:42:34.605 KeyRecoveryAssistant[424:18996] AOSKit ERROR: Failed to load AppleAccount
2020-12-05 09:42:34.610 KeyRecoveryAssistant[424:18986] AOSKit WARN: Missing ep for BTMM
2020-12-05 09:42:34.617 KeyRecoveryAssistant[424:18986] AOSKit WARN: Updating derived info (foundCount=0, ep=0), callStack=(
    0   AOSKit                              0x00007fff36c89605 -[AOSThreadManager _updateDerivedInfoUsingOldInfo:andNewInfo:forAccount:] + 323
    1   AOSKit                              0x00007fff36c89ab3 -[AOSThreadManager _updateDelegateInfo:usingStoredInfo:forAccount:] + 136
    2   AOSKit                              0x00007fff36c853eb -[AOSThreadManager runDelegateLoginThreadWithContext:] + 2671
    3   Foundation                          0x00007fff266f8e1d __NSThread__start__ + 1042
    4   libsystem_pthread.dylib             0x00007fff25a1e950 _pthread_start + 224
    5   libsystem_pthread.dylib             0x00007fff25a1a47b thread_start + 15
)

-bash-3.2#

Ce message a été modifié par maya.ahh - 5 Dec 2020, 10:42.

[jeanjd63]

Le même = celui qui a débloqué le disque, ou bien celui que j'utilise habituellement pour le login ?

Pour moi, c'est une passphrase particulière qui vient de te servir là. Je pense au mot de passe lié à ton compte et le même sinon tu vas avoir le trousseau d'accès (mots de passe etc.. en vrac).

Et de toute maière, ensuite on va forcer la création d'un nouvel administrateur.

Pour cela tu vas taper la commande :

Code

rm /Volumes/"Macintosh HD - Data"/private/var/db/.AppleSetupDone

Normalement tu ne devrais pas avoir de réponses.


Edit : tu ne peux pas te connecter avec ton user "classique" sur la réinitialisation?

Ce message a été modifié par jeanjd63 - 5 Dec 2020, 10:48.

[maya.ahh]

ok c'est fait

[jeanjd63]

Aller, tente de redémarrer.

[maya.ahh]

Allez c’est parti…

Il me demande mon login… écran gris, puis noir avec la pomme… puis tout noir… et retour au login, malheureusement.

C’est encore bloqué.

Je précise que l’étape écran gris, c’est un genre de freeze.

Ce message a été modifié par maya.ahh - 5 Dec 2020, 10:58.

[jeanjd63]

Je suppose que tu n'as pas réussi à réinitialiser ton mot de passe via la procédure resetFilevaultpasswd ?

[maya.ahh]

Edit : tu ne peux pas te connecter avec ton user "classique" sur la réinitialisation?

Je n’ai pas compris cette question.

Je suppose que tu n'as pas réussi à réinitialiser ton mot de passe via la procédure resetFilevaultpasswd ?

Non, en effet, cf. post précédent à 10h34.

Entre temps, me revoilà en mode Recovery, qui implique de me loguer via mon identifiant Apple.

Ce message a été modifié par maya.ahh - 5 Dec 2020, 11:02.

[jeanjd63]

Le soucis est que ton User n'arrive pas à débloquer Filevault.

Peux-tu redémarrer en mode Recovery/Safari etc.. et tu fais signe.

[maya.ahh]

Voilà j’y suis.

Je recommence les premières étapes pour voir.

Ce message a été modifié par maya.ahh - 5 Dec 2020, 11:09.

[jeanjd63]

Peux tu débloquer le volume Macin....Data ?

[maya.ahh]

Peux tu débloquer le volume Macin....Data ?

Comment faire ça ?

(J’ai refais les étapes précédentes, et je crois qu’il y a un bug dans le bug : au moment de faire diskutil ap unlockvolume disk2s2, en fait n’importe qui mot de passe semble fonctionner au deuxième essai. Là, j’ai remis mon mot de passe de login, refusé, puis j’ai voulu mettre ma passphrase mais je me suis trompé… et ça a quand même dit ok. Puis diskutil info disk2s2 renvoie Locked No. Mais en fait, je pense qu’il n’est pas vraiment débloqué et monté. D’ailleurs, ls -al /Volumes/Macintosh\ HD/ ne renvoie que .fsevensd , . et .. )

Ce message a été modifié par maya.ahh - 5 Dec 2020, 11:20.

[jeanjd63]

Comme tout à l'heure

diskutil unlock...

sinon tu donnes les retours de :

Code

diskutil list