En tant que professionnel de l’informatique ou fournisseur de services gérés (MSP) la gestion des comptes d’utilisateurs sur un réseau d’ordinateurs Mac peut être un véritable challenge. Imaginez qu’il faille réaffecter un appareil, résoudre des problèmes importants ou veiller à ce que les données sensibles soient entièrement supprimées : ce sont là des tâches ardues qui peuvent nécessiter beaucoup de temps et de ressources. C’est là que le script Bash « Effacer un disque dur Mac à distance » entre en jeu. Nous allons découvrir comment ce puissant script bash peut améliorer vos opérations informatiques.
Présentation du script Bash « Effacer un disque dur Mac à distance »
Ce script Bash n’est pas seulement un outil, c’est une solution puissante conçue pour gérer certaines des situations les plus difficiles en matière de gestion informatique. Sa fonction principale ? Effacer un disque dur Mac à distance. Mais ce n’est pas tout : il offre un contrôle précis, permettant aux professionnels de l’informatique de conserver certains comptes d’utilisateurs tout en en éliminant d’autres.
#!/usr/bin/env bash
# Description: Remove all users and their data.
#
# Release Notes: Initial Release
# (c) 2023 NinjaOne
# By using this script, you indicate your acceptance of the following legal terms as well as our Terms of Use at https://www.ninjaone.com/terms-of-use.
# Ownership Rights: NinjaOne owns and will continue to own all right, title, and interest in and to the script (including the copyright). NinjaOne is giving you a limited license to use the script in accordance with these legal terms.
# Use Limitation: You may only use the script for your legitimate personal or internal business purposes, and you may not share the script with another party.
# Republication Prohibition: Under no circumstances are you permitted to re-publish the script in any script library or website belonging to or under the control of any other software provider.
# Warranty Disclaimer: The script is provided “as is” and “as available”, without warranty of any kind. NinjaOne makes no promise or guarantee that the script will be free from defects or that it will meet your specific needs or expectations.
# Assumption of Risk: Your use of the script is at your own risk. You acknowledge that there are certain inherent risks in using the script, and you understand and assume each of those risks.
# Waiver and Release: You will not hold NinjaOne responsible for any adverse or unintended consequences resulting from your use of the script, and you waive any legal or equitable rights or remedies you may have against NinjaOne relating to your use of the script.
# EULA: If you are a NinjaOne customer, your use of the script is subject to the End User License Agreement applicable to you (EULA).
#
# Usage: <url> <download file path> [expected md5 sum]
# <> are required
# [] are optional
# Example: https://www.nirsoft.net/utils/advancedrun.zip /tmp/advancedrun.zip
# Downloads advancedrun.zip
# Example: https://www.nirsoft.net/utils/advancedrun.zip /tmp/advancedrun.zip 1f0913135878bb6cd30c1f3f6cf4b882
# Downloads advancedrun.zip, verify's the provided md5 summed hash
#
# Notes: If the path doesn't exist this script will create the folders needed to place it there.
# If you used /tmp/MyFiles/advancedrun.zip and the MyFiles folder didn't exist then it would create it.
# The same for /tmp/MyFiles/Tools/advancedrun.zip, it would create MyFiles and Tools.
#
# To exclude users from being removed, specify each user as a parameter.
# Usage:
# [user1] [user2] ... [userN]
# Example:
# Admin HelpDesk Bob
# store arguments in a special array
args=("$@")
# get number of elements
USER_COUNT=${#args[@]}
# Print out list of user and count the number of users
EXCLUDED_USERS=("${args[*]}")
echo "User that will be excluded: ${EXCLUDED_USERS[*]}"
# List all users that should be under /Users/
USERS=("$(dscacheutil -q user | grep -A 3 -B 2 -e uid: 5'[0-9][0-9]' | grep -E "^name: " | awk '{print $2}')")
# Don't filter out user if we don't have a list to exclude
if ((0 == USER_COUNT)); then
USER_LIST=("${USERS[@]}")
# We have decided to not exclude any users
# Remove the .AppleSetupDone file so that on reboot we prompt to create a new first user
rm -rf "/var/db/.AppleSetupDone"
else
# Filter out users that we want to exclude
USER_LIST=()
while IFS='' read -r line; do USER_LIST+=("$line"); done < <(echo "${USERS[@]}" "${EXCLUDED_USERS[@]}" | tr ' ' 'n' | sort | uniq -u)
fi
# Remove users from system, along with their data.
for USER in "${USER_LIST[@]}"; do
echo "Removing user: ${USER}"
echo "Running: dscl . -delete "/Users/${USER}""
dscl . -delete "/Users/${USER}"
status=$?
# Output result
# If status is 0 and USER is not an empty string and /Users/${USER} is a folder
if [ $status -eq 0 ]; then
echo "Removed ${USER} from login"
if [ -n "${USER}" ] && [ -d "/Users/${USER}" ]; then
# Double quote prevent spaces from breaking things,
# even though user names should never have spaces in them
# ${} around a variable prevent globbing: https://tldp.org/LDP/abs/html/globbingref.html
rm -rf "/Users/${USER}"
rmStatus=$?
[ $rmStatus -eq 0 ] && echo "Removed /Users/${USER}" || echo "Failed to remove /Users/${USER}"
else
echo "Folder /Users/${USER} is not a folder or doesn't exist"
fi
else
echo "Failed to remove ${USER} from login"
fi
done
# Wait 1 minute so we can report back
echo "Rebooting in 1 minute."
echo "If this computer doesn't reboot, manual rebooting might be needed."
shutdown -r +2
osascript -e 'tell app "System Events" to restart'
Explications en details : Comment fonctionne le script « Effacer un disque dur Mac à distance » ?
Le script identifie et supprime les comptes d’utilisateurs sur un Mac, supprimant ainsi toutes les données associées. Pour ce faire, il utilise la commande `dscl`, un utilitaire de ligne de commande de service d’annuaire natif de macOS. Cette commande permet de créer, de lire et de gérer les données du service d’annuaire.
Voici la partie la plus intéressante : Vous pouvez spécifier les comptes d’utilisateurs que le script doit exclure de l’opération de nettoyage. Cela signifie que vous pouvez conserver vos comptes d’administration ou d’assistance tout en supprimant tous les autres, ce qui est une fonction cruciale lorsque vous devez effacer un disque dur Mac à distance tout en conservant le contrôle du système.
De plus, le script s’occupe du fichier `.AppleSetupDone`. Lorsque ce fichier est supprimé, le Mac déclenche le processus de configuration pour créer un nouvel utilisateur au prochain démarrage. Il s’agit d’une étape essentielle pour reprendre le contrôle du système après l’effacement.
Enfin, le script lance une commande de redémarrage, ce qui a pour effet de redémarrer le système et de sceller toutes les modifications apportées.
Applications potentielles
Ce script a une multitude d’applications, ce qui en fait un outil essentiel dans l’arsenal d’un professionnel de l’informatique ou d’une entreprise MSP. Voici quelques scénarios dans lesquels ce script se distingue :
- Réutilisation des appareils: Réinitialiser rapidement une machine à son état de configuration initial, ce qui est idéal lorsqu’un appareil doit être attribué à un nouvel utilisateur.
- Dépannage: Dans les cas où des problèmes importants ont rendu le profil d’un utilisateur instable, un effacement complet peut être la solution la plus rapide.
- Sécurité des données: Lorsqu’un utilisateur quitte son poste ou qu’un appareil est retiré, le script peut s’assurer que les données sensibles ne tombent pas entre de mauvaises mains en supprimant complètement les données de l’utilisateur.
Implications en matière de sécurité : Sauvegarde des données
Aussi puissant que soit le script, il est essentiel de prendre en compte les implications en matière de sécurité. Le script est conçu pour supprimer les données; une fois qu’il est exécuté, les données disparaissent donc pour de bon. Il est donc impératif de toujours avoir une sauvegarde de toutes les données nécessaires avant d’exécuter le script. N’oubliez jamais la règle d’or de l’informatique : des données non sauvegardées sont des données considérées comme perdues.
En outre, cet outil ne doit être utilisé que de manière responsable et dans le cadre de vos autorisations. L’utilisation non autorisée de ces outils peut entraîner de graves répercussions juridiques.
Conclusions
Dans le monde en rapide évolution de l’informatique, les outils comme ce script ne sont pas seulement pratiques, ils sont indispensables. Ce script Bash vous permet d’effacer le disque dur d’un Mac à distance, ce qui permet de gagner du temps et d’assurer une bonne sécurité des données. Dans le vaste domaine de la gestion informatique, ce sont des ressources comme celles-ci qui peuvent faire toute la différence.
N’oubliez pas qu’un grand pouvoir s’accompagne d’une grande responsabilité. Assurez-vous toujours que vous disposez des autorisations et des sauvegardes nécessaires avant d’exécuter toute opération susceptible d’entraîner une perte de données. Le script « Effacer un disque dur Mac à distance » est un outil puissant, mais il doit toujours être utilisé avec précaution.
Lors de la gestion à distance des comptes utilisateurs Mac, NinjaOne peut s’avérer un outil inestimable. En tant que plateforme de surveillance et de gestion à distance basée sur le cloud, NinjaOne prend en charge de façon optimales des scripts tels que « Effacer le disque dur d’un Mac à distance ». Il permet non seulement une exécution efficace du script sur de nombreux appareils, mais il offre également de solides fonctions de suivi et de création de rapports. Cela signifie que les professionnels de l’informatique et les entreprises MSP peuvent exécuter le script, surveiller sa progression et documenter les résultats au sein d’une seule et même plateforme. Ainsi, NinjaOne peut grandement améliorer la facilité et l’efficacité de l’utilisation de scripts tels que celui-ci dans des environnements informatiques à grande échelle.
Vous vous demandez peut-être ce qu’il en est de l’effacement d’un disque dur Windows, et nous avons ce qu’il vous faut. Consultez notre article sur « Comment effacer un disque dur Windows avec PowerShell« .
Essayez ce script sur NinjaOne.