Ocultar usuarios de la pantalla de inicio de sesión de Mac OS X Snow Leopard

De alguna manera, logré establecer un passwd para mi usuario _postgres en mi sistema operativo en lugar de configurarlo en el rol de postgres que tengo como mi superusuario / root. De todos modos, desde entonces, he estado luchando con ese usuario que aparece en la sección de la cuenta y la pantalla de inicio de sesión, lo que realmente me gustaría evitar. He leído algunos documentos sobre esto, y establecer la contraseña *debería ser todo lo que se necesita para solucionarlo. Pero después de varios intentos de hacer esto con y sin dscl en vano, llegué a un punto en el que ya no sé qué hacer.

No pensé que sería difícil hacerlo, pero claramente me estoy perdiendo algo, entonces, ¿cómo haces esto?

El método más fácil para ocultar usuarios del sistema (si su ID de usuario es <500) en la ventana de inicio de sesión es ejecutar el siguiente comando:

sudo defaults write /Library/Preferences/com.apple.loginwindow Hide500Users -bool TRUE

Alternativamente, puede ocultar manualmente solo el nombre de usuario ejecutando

sudo defaults write /Library/Preferences/com.apple.loginwindow HiddenUsersList -array-add '_postgres'

Para ocultar el elemento 'Otros ...' de la ventana de inicio de sesión si es necesario:

sudo defaults write /Library/Preferences/com.apple.loginwindow SHOWOTHERUSERS_MANAGED -bool FALSE

dscl . create /Users/test
dscl . create /Users/test UniqueID 420
dscl . create /Users/test PrimaryGroupID 420
dscl . create /Users/test UserShell /bin/bash
dscl . create /Users/test NFSHomeDirectory /tmp
dscl . create /Users/test RealName Test
dscl . create /Users/test Password test

Esto crea un usuario que es visible en sysprefs / Cuentas.

dscl . create /Users/test Password "*"

Esto oculta al usuario. Asegúrese de citar el "*" o no funcionará.

EDITAR : accidentalmente logré recrear la situación de googletorp de no poder ocultar a un usuario estableciendo su contraseña en "*", y descubrí cómo solucionarlo. Esta vez, había creado un usuario usando dsimport, así:

dsimport /dev/fd/0 /Local/Default I --template StandardUser << EOF
test:*:520:520:Test user:/Users/test:/bin/bash
EOF

Pero en ese comando, se toma el * para representar una contraseña literal de un carácter de *, por lo que dsimport crea una propiedad AuthenticationAuthority para el usuario y establece la propiedad de contraseña en el hash de sombra *(que se muestra como ********en dscl, como para todos contraseñas) Después de eso, intentar establecer la contraseña en "*" usando dscl simplemente sigue configurando la contraseña en un literal *, en lugar de deshabilitar la contraseña. La solución es eliminar la propiedad no deseada y luego deshabilitar la contraseña:

sudo dscl . delete /Users/test AuthenticationAuthority
sudo dscl . create /Users/test Password "*"

Esto oculta al usuario.

En caso de que no haya encontrado una solución viable (o en caso de que alguien encuentre esta pregunta de Google), configurar el shell del usuario para /usr/bin/false evitar que inicie sesión y lo oculta de la pantalla de inicio de sesión y de las preferencias del sistema. Para hacerlo, use la siguiente línea de comando:

sudo dscl . -change /Users/[username] UserShell /bin/bash /usr/bin/false

Y para revertir el cambio:

sudo dscl . -change /Users/[username] UserShell /usr/bin/false /bin/bash

¿Dónde [username]está el nombre del usuario que desea ocultar ( _postgresen su caso, supongo). No sé por qué dsclquiere el valor anterior primero, pero eso es lo que dice la página de manual, y funciona bastante bien.