Przez długi czas miałem dwa konta na moim komputerze Mac: konto administratora, którego zwykle nie używam, i „normalnego użytkownika”, którego używam do codziennej pracy. Zrobiłem to, ponieważ praca na koncie z mniejszymi uprawnieniami powinna być bezpieczniejsza.
Wadą jest to, że otrzymuję więcej wyskakujących okienek bezpieczeństwa. Wierzę, że standardową praktyką Apple nadal jest przyznawanie uprawnień administratora podczas standardowej instalacji.
Niedługo będę instalował czysty system, więc moje pytanie brzmi: czy powinienem nadal używać dwóch kont, czy mieć tylko jedno konto do wszystkiego? Czy posiadanie dwóch kont jest bezpieczniejsze w praktyce ? czy po prostu denerwuję się bez prawdziwego powodu?
Odpowiedzi:
Rozróżnijmy użytkownika będącego jedną osobą od użytkownika będącego pojedynczym kontem użytkownika UNIX .
Jeśli chodzi o ograniczenie uprawnień do konta komputera, a nie dla indywidualnego użytkownika, utworzenie dwóch oddzielnych kont użytkowników w Mac OS X jest przesadą i jeśli poprosisz mnie raczej niepraktyczne. Nawet konto administratora nie ma uprawnień do modyfikowania elementów krytycznych dla systemu bez uwierzytelniania jako użytkownik root, co wymaga ręcznego ponownego wprowadzenia hasła.
Jedynym znaczącym dodatkowym przywilejem konta administratora jest możliwość przełączenia się na konto root (uprzywilejowane). Jeśli znasz
sudokomendę w powłoce, jest to bardzo to samo.Utworzyłbyś zwykłe konto użytkownika w przeciwieństwie do konta administratora, jeśli chcesz ograniczyć uprawnienia osoby obsługującej komputer, na przykład z dziećmi lub pracownikami.
źródło