# **Mac OS X: 實用腳本程序(bash scripts)系列 ** ? ? **更新歷史**: 2009-06-23: 添加關于祛除打印機共享的選項，并為了突出代碼而改變字體和顏色。 2009-06-22: 添加有關用戶組的部分(Group ID和Group) ?????????????????? 添加說明的第4項. ?????????????????? 變更ARD命令和說明中的MYADMIN. ? **說明**: 1. 持續更新. 因為寫過也有好多網上的優秀腳本程序，對學習掌握和實際應用很有用處，在這里可以搜集起來. 1. 有的是一個完整腳本程序，有的可能只是一個語句. 1. 搜集編寫這些實用腳本，可以方便管理員的日常管理工作，通過Apple Remoe Desktop等程序遠程運行，也可以適用于定制程序安裝包的定制等. 1. 由于篇幅排版限制，bash script語句在顯示時可能自動換行. ? **Account UID: ** 按照數字排序顯示當前系統所有本地用戶的UID: dscl localhost list /Local/Default/Users UniqueID | awk ' {print $2} ' | sort -g 用于查找用戶帳戶的UniqueID ? **Group ID:** 按照數字排序顯示當前系統所有本地用戶組的GID: dscl localhost list /Local/Default/groups PrimaryGroupID | awk ' {print $2} ' | sort -g 用于查找用戶組的唯一GID ? **Account: ** 生成一個管理員帳戶 sysadmin, 帳戶UID=498, 密碼'SysAdmin", 帳戶home目錄/Users/sysadmin dscl . -create /Users/sysadmin dscl . -create /Users/sysadmin UserShell /bin/bash dscl . -create /Users/sysadmin RealName SystemAdmin dscl . -create /Users/sysadmin UniqueID 498 dscl . -create /Users/sysadmin PrimaryGroupID 80 dscl . -create /Users/sysadmin NFSHomeDirectory /Users/sysadmin dscl . -passwd /Users/sysadmin "SysAdmin" dscl . -append /Groups/admin GroupMembership sysadmin cp -R /System/Library/User/ Template/user.template /Users/schooladmin chown -R schooladmin /Users/schooladmin 隱藏用戶UID小于500. ? **Group:** 生成一個用戶組Family, GID=500, 組成員student dscl . -create /groups Family dscl . -create /groups/Family PrimaryGroupID 500 dscl . -create /Groups/Family RealName FamilyMembers dscl . -create /groups/Family GroupMembers student 隱藏的用戶組GID小于500 ? **Account Priveledge:** 設置MYADMIN帳戶可以通過ARD管理本地計算機: /System/Library/CoreServices/RemoteManagement/ARDAgent.app/Contents/Resources/kickstart -activate -configure -access -on -users MYADMIN -privs -all -restart -agent -menu ** ** **Add Printer:** 添加打印機: lpadmin -p PRINTERNAME -E -L PRINTERLOCATION -v lpd://PRINTER_IP -P /Library/Printers/PPDs/Contents/Resources/HP/ LaserJet/ 9050.gz 注解: 將其中的全大寫替換為真實環境中的值，最后根據打印機的型號制定打印機的PDDs文件. ? Disable "Share this Printer" option: 祛除打印機的共享: lpadmin -p PRINTERNAME -o printer-is-shared=false 在Mac OS X 10.5中使用上面的命令添加打印機后，打印機默認的是共享的，上面的語句就是祛除共享，當然-o選項王權可以使用在添加打印機的命令中. ? **Trace:** 實用跟蹤進程: sudo opensnoop `比如：sudo opensnoop -avgn Safari` Details: http://theappleblog.com/2008/01/14/hidden-gems-in-leopard-opensnoop/