Блог

Я пытаюсь отредактировать правила в auth.db, чтобы заставить плагин авторизации вызываться всякий раз, когда будет появляться окно входа в систему:

1. После перезагрузки Mac
2. После ручного выхода из системы
3. При выходе из спящего режима
4. После экранной заставки

Обоснование этого заключается в том, чтобы включить разблокировку / вход без того, чтобы пользователь вводил свой логин / пароль вручную.

Изменив правило system.login.console, я получил плагин авторизации, вызываемый для событий 1) и 2), но не для событий 3) и 4). Для 3) и 4) я попытался отредактировать правило system.login.screensaver несколькими способами, например:

 <dict>
    <key>class</key>
    <string>user</string>
    <key>mechanisms</key>
    <array>
        <string>NullAuthPlugin:invoke,privileged</string>
        <string>builtin:authenticate</string>
        <string>authinternal</string>
    </array>
    <key>group</key>
    <string>admin</string>
    <key>session-owner</key>
    <true/>
    <key>shared</key>
    <false/>
    <key>allow-root</key>
    <false/>
</dict>
  

Плагин вызывается 3) при пробуждении после сна, но не вызывается при событии 4) после экранной заставки.

Как я могу заставить плагин авторизации запускаться после экранной заставки?

Я тоже некоторое время боролся с этим (кстати, ваш вопрос мне очень помог, спасибо за это!)

Вот что сработало у меня:

 <?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>allow-root</key>
    <false/>
    <key>authenticate-user</key>
    <true/>
    <key>class</key>
    <string>user</string>
    <key>created</key>
    <real>426709293.721896</real>
    <key>group</key>
    <string>admin</string>
    <key>mechanisms</key>
    <array>
        <string>NameAndPassword:invoke</string>
        <string>builtin:policy-banner</string>
        <string>builtin:authenticate,privileged</string>
        <string>builtin:auto-login,privileged</string>
        <string>builtin:forward-login,privileged</string>
        <string>PKINITMechanism:auth,privileged</string>
    </array>
    <key>modified</key>
    <real>427141220.594918</real>
    <key>session-owner</key>
    <true/>
    <key>shared</key>
    <false/>
    <key>timeout</key>
    <integer>2147483647</integer>
    <key>tries</key>
    <integer>10000</integer>
    <key>version</key>
    <integer>0</integer>
</dict>
</plist>
  

ПРИМЕЧАНИЕ:
Я использовал имя и пароль Apple example, а не NullAuth, поэтому, если вы используете это с вашим NullAuth из вопроса, вам нужно будет это изменить.

Очевидно, что ваши временные метки и прочее также будут другими. У меня сработало со всеми 4 случаями, которые вы перечислили.

Я не уверен, были ли необходимы все эти механизмы, поэтому я, вероятно, исправлю это в будущем, но пока это работает.