macOS FileVault2 command

最新推荐文章于 2025-11-23 12:09:06 发布
原创 最新推荐文章于 2025-11-23 12:09:06 发布 · 793 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#macos

本文档详细介绍了如何使用`sudo fdesetupstatus`检查FileVault状态，通过`sudo fdesetuplist`获取启用账户，以及如何通过`sudo fdesetupenable`和`sudofdesetupdisable`开关FileVault服务，包括关闭时的账号密码输入步骤。

查看FileVault状态：

sudo fdesetup status

查看启用fileVault的账号：

sudo fdesetup list

 

开启、关闭fileVault:

关闭的时候，需要输入启动的账号和密码。

sudo fdesetup enable
sudo fdesetup disable
macOS - security 命令
AI工程化、开源分享、文档翻译、代码笔记
04-07 1656
使用手册: 语法如下： 子命令列表如下 创建钥匙串 向钥匙串中添加钥匙（认证实体） 删除证书 查找认证实体（证书＋私钥）
macOS Sierra升级与系统配置指南
s1t2u3的博客
09-12 839
本文介绍了如何将Mac系统从早期版本升级到macOS Sierra，包括从App Store下载安装程序的具体步骤。同时涵盖了创建macOS安装盘的先决条件和操作流程、标准用户账户的创建步骤、已删除用户账户的恢复方法、以详细模式启动Mac的操作及注意事项，以及为练习配置新macOS系统的完整流程。
OSX: 使用命令行对FileVault2分区恢复
923723914
06-21 285
FileVault 2必须有Recovery HD分区，因为它依赖于它作为系统初启动。如果今后什么时候或者误操作删除了Recovery HD分区，那么你的机器就无法启动鸟。 是否使用苹果的办法重新获得一个Recovery HD就可以了呢？原理上说不行，因为还记得当初加密的时候的密钥吗？它也丢了，丢了就无法解密了。所以呢，我们需要另辟途径来恢复它。 一般步骤： 基于一个FileVault 2...
macOS FileVault解密：确保数据安全的同时轻松访问
leleshengh520的博客
11-13 985
如果您选择了加密备份，需要在Time Machine偏好设置中取消选中“加密备份”选项，然后重新创建一个新的备份。选择“格式”下拉菜单，选择一个不带“加密”字样的格式（例如，APFS或Mac OS Extended (Journaled)）。在Mac上加密和解密文件是一个相对简单的过程，主要取决于您使用的加密方法。打开VeraCrypt，点击“选择文件”按钮，选择加密的文件。右键点击加密的文件，选择“7-Zip” > “提取到这里”。备份：在解密之前，建议备份原始文件，以防解密过程中出现意外。
Mac 关闭开机客人用户
weixin_34021089的博客
04-13 835
2019独角兽企业重金招聘Python工程师标准>>> ...
Mac OS X: FileVault 2在美洲狮10.8上的扩展
系统运维
08-22 461
最新发布的美洲狮10.8系统提供了一个FileVault 2功能的改进，管理工具fdesetup。在狮子版本中最新推出的FileVault 2时，它的功能虽然可以完全胜任个人用户对磁盘加密的需求，但是缺少工具用于企业环境中的管理，也就是对于多用户的支持／状态监控／恢复等手段。随着美洲狮的推出，这一弱点也开始被克服了。 这个管理命令fdesetup提供了如下的功能： 打开或关闭Fi...
libfvde：解锁Mac FileVault加密的强大工具
gitblog_01033的博客
09-28 776
libfvde：解锁Mac FileVault加密的强大工具 项目介绍 libfvde 是一个用于访问FileVault驱动器加密（FVDE）（或FileVault2）加密卷的开源库。FileVault格式自Mac OS X Lion（10.7）起被用于加密存储介质卷上的数据。该项目目前处于实验阶段，采用LGPLv3+许可证。libfvde 支持多种Mac OS X和macOS版本，包括Lion（...
21、Mac磁盘管理与FileVault使用指南
nice1的博客
08-12 42
本文详细介绍了Mac的磁盘管理操作，包括查看存储信息、擦除存储设备、在恢复模式下修复卷，以及FileVault加密功能的使用指南。内容涵盖使用‘关于本机’和‘磁盘工具’查看卷信息、格式化外部设备、修复磁盘分区表，以及如何开启和恢复FileVault加密。适用于macOS Big Sur系统，帮助用户更好地管理和保护Mac上的数据。
4、macOS Big Sur 安装与配置全攻略
nice1的博客
07-26 151
本文详细介绍了 macOS Big Sur 的安装验证方法以及初始设置流程，包括使用‘设置助理’完成语言、区域、网络、Apple ID、iCloud 等基础配置，并对辅助功能、远程管理、Siri、屏幕使用时间、FileVault 等设置选项进行了说明。同时，文章结合不同使用场景（如个人日常使用和企业/学校环境）提供了设置建议，帮助用户顺利完成系统安装与个性化配置。
MacOS-SetupScript：进行干净的MacOS安装时，快速简便的设置方法。 :laptop:
02-04
1. **安全与隐私**：设置防火墙，开启FileVault全盘加密，确保数据安全。 2. **系统偏好设置**：调整Dock、Finder、Safari等相关设置，以适应个人习惯。 3. **应用安装**：自动下载并安装一些常用的应用程序，比如...
macOS：半分钟获取FileVault 2的密码 - PCILeech
中国在线教育
12-16 6248
没有看错，只要你的Mac没有关机，即便是进入睡眠或者屏幕保护等锁屏状态，黑客就可以在半分钟内窃取你的FileVault 2密码，然后......就没有然后了，你加密了硬盘也没有用了额，没有秘密可言了。
Mac OS下FileVault encryption 使用原理与简介
我在全球村
03-18 3421
1，原理与简介： 原理： 采用全磁盘、XTS-AES128位高级加密标准 Advanced Encryption Standard进行加密 FileVault 2使用强大形式的分组密码链模式XTS，基于AES算法，XTS-AES-128 加密与256 位密钥搭配使用，用于帮助防止他人在未经授权的情况下访问您启动磁盘中的信息。 软硬结合： 该功能在具有Apple T2安全芯片的Mac计...
Mac: 椰菜花叶和FileVault2
系统运维
03-06 182
Cauliflower Vest,椰菜花叶项目是Mac OS X FileVault 2的恢复密钥契约解决方案，因为FileVault 2是面对最终用户的，而椰菜花叶项目则是将它带到企业应用中。 先来看看FileVault 2的特性，FileVault 2是使用128位高级加密标准（AES-128）进行全磁盘加密的系统，（该加密算法被美国政府鱼2001年11月26日接手实施），用...
Mac OS X 遭遇 FileVault 加密异常无法升级系统的解决方案
热门推荐
麦克船长的技术笔记
11-23 2万+
Club APP 麦克船长遇到了 Mac OS X 遭遇 FileVault 加密异常无法升级系统的问题。通过本文提供了解决方案，文章最早发表在 Club APP http://whatsclub.cn
mac关闭开机启动时的客人用户
weixin_34148456的博客
05-14 467
2019独角兽企业重金招聘Python工程师标准>>> ...
Apple的技术白皮书
系统运维
09-09 175
虽然说美洲狮出了一段时间了，而且10.8.1都已经出了，Apple官方在技术方面的白皮书的更新方面依然是比较慢，最近新放出的有关FileVault 2的部署方面的新PDF文档，也还是主要基于狮子系统10.7的，而对10.8的新的特性没有关照，比如命令行fdesetup，不过话说回来，FileVault 2在10.7和10.8之间虽有差别，但是不是本质的区别，该指导文档适用于两个系统版本，有兴趣...
(七)深入探讨BLE MAC 地址的隐私博弈：技术与隐私的较量
最新发布
wotaifuzao的博客
11-23 874
本文分析了蓝牙低功耗（BLE）技术中，MAC地址如何成为隐私保护与追踪技术对抗的核心。蓝牙协议的地址体系从最初的公共地址发展到引入的静态和私有随机地址，提供了应对隐私泄露的多种方案。文章深入探讨了MAC地址的随机化和身份解析机制，如IRK和RPA，如何通过频繁更换地址阻断追踪，同时又存在被物理层指纹、有效载荷关联等侧信道攻击绕过的风险。iOS与Android操作系统在隐私保护中的策略也被对比分析，显示出操作系统层面的隐私保护演变。最终，文章强调了开发者在实际应用中避免依赖MAC地址作为用户身份标识，并结合实
Mac 安装 Anaconda3-2020.02.dmg 教程（从下载到 conda 可用）
心灵的专栏
11-23 588
Anaconda 是一个非常流行的 Python 数据科学平台，特别适合用来学习 Python、数据分析、机器学习等。它不仅自带了 Python 解释器。一、下载文件提供了​ 或者（具体看官网提供的是什么格式），然后下载到你的电脑上。注意：你提到的是.dmg文件，那就是一个磁盘镜像文件，直接双击就能打开。
如何在 macOS 恢复模式下正确挂载系统卷？
07-07
<think>我们正在处理一个关于在macOS恢复模式下挂载系统卷的问题。根据用户的问题，他需要在恢复模式下正确挂载主系统卷。在macOS恢复模式下，用户可以使用终端来执行一些高级操作，包括挂载卷。 步骤概述： 1. 进入恢复模式：重启Mac，按住Command+R直到看到苹果标志。 2. 打开终端：从实用工具菜单中打开终端。 3. 列出所有卷：使用`diskutil list`命令查看所有磁盘和分区，识别主系统卷（通常是Macintosh HD）。 4. 挂载卷：使用`diskutil mount`命令挂载卷。但注意，在恢复模式下，系统卷可能已经被挂载为只读，或者需要先卸载再挂载为可读写。 然而，有时系统卷在恢复模式下可能被自动挂载为只读（例如为了进行磁盘修复），如果用户需要读写挂载（例如修改文件），则需要先卸载然后以读写方式重新挂载。 详细步骤： 1. 进入恢复模式后，打开终端。 2. 输入`diskutil list`，查看磁盘列表。找到主系统卷的标识符，通常类似于`disk1s1`（具体取决于你的磁盘配置）。主系统卷通常命名为“Macintosh HD”或用户自定义的名字。 3. 如果卷已经挂载，但只读，需要先卸载。使用`diskutil unmount /Volumes/Macintosh\ HD`（注意空格需要转义）或者使用磁盘标识符`diskutil unmount disk1s1`。 4. 然后以读写方式挂载：`diskutil mount -writable disk1s1` 或者 `mount -uw /Volumes/Macintosh\ HD`（注意：在恢复模式下，使用`mount`命令可能需要指定设备节点，而`diskutil`更友好）。 但是，在恢复模式下，系统卷通常挂载在`/Volumes/Macintosh\ HD`，但有时可能挂载在`/`（根目录）下。在恢复模式下，系统卷会被挂载到`/Volumes`下的一个路径，但恢复模式本身也有自己的根文件系统。 另外，如果用户需要挂载的是系统卷，且该卷是APFS卷，那么可能需要使用`diskutil apfs`子命令。例如，如果系统卷是APFS容器的一部分，我们可以这样挂载： - 首先，找到APFS容器的标识符（例如disk1s1是一个容器，而系统卷是容器中的一个卷，可能名为Macintosh HD，标识符可能是disk1s1s1）。 - 使用`diskutil apfs list`可以查看APFS容器的详细结构。 更常见的做法是，在恢复模式下，系统卷通常会自动挂载为只读。如果用户需要读写挂载，可以尝试以下步骤： 1. 查看当前挂载状态：`mount | grep /Volumes/Macintosh\ HD` 2. 如果已经挂载为只读（ro），则先卸载：`diskutil unmount /Volumes/Macintosh\ HD` 3. 然后重新挂载为读写：`diskutil mount -writable disk1s1s1` # 使用正确的卷标识符 注意：在恢复模式下，主系统卷通常被挂载到`/Volumes`下的一个目录，而恢复模式自己的根文件系统是只读的。因此，我们可以安全地卸载主系统卷并重新挂载为读写。 如果用户只是需要挂载（例如，当前没有挂载），则直接使用`diskutil mount disk1s1s1`即可。 另外，如果用户想要挂载的是系统卷，并且该卷是加密的（FileVault），则需要先解锁卷。在恢复模式下，当用户选择“从时间机器备份恢复”或其他选项时，系统可能会提示输入密码。在终端中，可以使用以下命令解锁： `diskutil apfs unlockVolume disk1s1s1 -passphrase <passphrase>` 然后挂载。 总结步骤： 1. 进入恢复模式（Command+R）。 2. 打开终端（从实用工具菜单）。 3. 使用`diskutil list`查看磁盘，找到主系统卷的标识符（例如disk1s1s1）。 4. 如果卷已挂载但只读，先卸载：`diskutil unmount disk1s1s1` 5. 以读写方式挂载：`diskutil mount -writable disk1s1s1` 如果卷是加密的，则需要在挂载前解锁： `diskutil apfs unlockVolume disk1s1s1 -passphrase YourPassword` 注意：在恢复模式下，如果用户忘记了密码，可能需要使用Apple ID来重置。 注意事项：在恢复模式下对系统卷进行读写操作需要谨慎，因为可能会影响系统稳定性。 根据引用[1]中提到的Apple官方磁盘工具文档，我们可以参考官方文档来确保操作正确。 因此，回答如下：</think>### 在 macOS 恢复模式下挂载系统卷的步骤 在 macOS 恢复模式下挂载主系统卷（通常命名为 "Macintosh HD"）的操作流程如下： 1. **进入恢复模式** 重启 Mac，立即按住 **⌘ Command + R** 组合键，直到出现 Apple 标志或恢复模式界面。 2. **打开终端** - 在顶部菜单栏选择 **实用工具 > 终端** 3. **查看磁盘列表** 输入命令查看所有磁盘标识符： ```bash diskutil list ``` ![磁盘列表示例](https://support.apple.com/library/content/dam/edam/applecare/images/en_US/macos/big-sur/macos-big-sur-recovery-mode-diskutil-list.png) *查找主系统卷标识符（通常为 `disk1s1s1` 或类似格式），注意名称为 "Macintosh HD" 的 APFS 卷*[^1]。 4. **卸载现有卷（如已挂载）** 若系统卷已自动挂载为只读模式（常见于恢复环境），需先卸载： ```bash diskutil unmount /Volumes/Macintosh\ HD ``` 5. **以读写模式挂载系统卷** 使用 `-writable` 参数强制读写挂载： ```bash diskutil mount -writable disk1s1s1 ``` *将 `disk1s1s1` 替换为你的实际卷标识符* 6. **验证挂载状态** 检查挂载结果： ```bash mount | grep /Volumes/Macintosh\ HD ``` 成功挂载会显示 `(rw)` 读写权限标志。 **重要注意事项**： - ⚠️ **文件保险箱（FileVault）**：若启用加密，需先解锁卷： ```bash diskutil apfs unlockVolume disk1s1s1 -passphrase your_password ``` - ⚠️ **系统完整性保护（SIP）**：恢复模式下默认禁用 SIP，可直接修改系统文件 - ⚠️ **APFS 特殊性**：系统卷通常位于 APFS 容器内，需使用 `diskutil apfs` 子命令操作 - 💾 操作前建议备份：`cp -R /Volumes/Macintosh\ HD/Users /Volumes/Recovery/Backup/` > **故障排除**：若挂载失败，尝试强制卸载后重挂： > ```bash > diskutil unmount force /Volumes/Macintosh\ HD > diskutil mount disk1s1s1 > ``` --- ###
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值