Sobitage õige macOS-i puhverserveri mandaat võtmehoidlas
Sobitage macOS-i puhverserveri mandaat konto, serveri, pordi, protokolli ja võtmehoidla järgi enne aegunud parooli asendamist või juurdepääsu laiendamist.
security find-internet-password -s proxy.example.internal -a alex -P 8080See kitsendab internetiparooli otsingut ilma saladust küsimata. Asendage näidisserver, konto ja port. Ärge lisage -g ega -w ainult sobivate atribuutide uurimiseks: need valikud paljastavad parooli materjali.
Sobitage üksus ebaõnnestuva ühendusega. Kontrollige hostinime aliase vastu, porti, domeeniga kvalifitseeritud kontot, puhverserveri spetsiifilist protokolli ja autentimise tüüpi. Ainult hostinimi võib sobida teise mandaadiga. Apple'i tööriist toetab neid valijaid ja selgesõnalist võtmehoidla argumenti.
Seejärel tehke kindlaks protsessi võtmehoidla kontekst. Kasutaja interaktiivne otsing ei tõenda, et süsteemiteenusel on sama otsingunimekiri, lukustuse olek või juurdepääsuõigused.
Uurige atribuute Keychain Accessis või kitsendage käsku enne aegunud üksuse eemaldamist. delete-internet-password aktsepteerib ka asjakohaseid sobivusvälju; ainult serveri järgi kustutamine võib tabada vale kontot või porti.
Väljakutse-vastuse puhverserver saab kasutada salvestatud mandaate uue vastuse arvutamiseks, seega väljakutse ei nõua tingimata parooli uuesti sisestamist. Korduvad viipad võivad tähendada teist üksust, kättesaamatut võtmehoidlat, toetamata autentimist või teistsugust tegelikku puhverserverit. Kui see erinevus on selge, uuendage konkreetset mandaati ja kavandatud protsessi juurdepääsu, selle asemel et lubada igal rakendusel seda lugeda.