Birincil kullanıcımı Yönetici yapmalı mıyım?

Uzun zamandır Mac bilgisayarımda iki hesabım vardı: normalde kullanmadığım bir yönetici hesabı ve günlük işler için kullandığım bir "normal kullanıcı". Bunu yaptım çünkü daha az ayrıcalığa sahip bir hesapta çalışmak daha güvenli olmalı.

Dezavantajı daha fazla güvenlik açılır pencere almak olmasıdır. Ve standart kurulum yaptığınızda Apple'ın standart uygulamasının hala yönetici hakları vermek olduğuna inanıyorum.

Yakında temiz bir sistem kuracağım, bu yüzden sorum şu: İki hesap kullanmaya devam etmeli miyim yoksa her şey için bir hesabım olmalı mı? Uygulamada iki hesabınızın olması daha mı güvenli ? Yoksa gerçek bir nedenden dolayı kendimi sinirlendiriyor muyum?

lion security accounts

— Michael van der Griendt
kaynak

Sadece bir yönetici hesabı kullanma önerisini kabul ediyorum, bir değişiklikle: Her zaman birincil yönetici hesabımın saklanması durumunda kullandığım 2. yönetici hesabı (sadece 'admin' ya da böyle bir şey denir) oluşturuyorum. Buna çok, çok nadiren ihtiyacım vardı, ama "ne olursa olsun" güzel bir güvenlik ağı.

— TJ Luoma

Diyelim biri olma kullanıcıyı ayırt bireysel tek olmanın bir kullanıcıdan UNIX kullanıcı hesabı .

Ayrıcalıkları bilgisayar hesabıyla sınırlamak amacına gelince, onu çalıştıran kişi için değil, Mac OS X'te iki ayrı kullanıcı hesabı oluşturmak aşırı bir iştir ve bana sorarsanız oldukça pratik değildir. Yönetici hesabı bile, kök kullanıcı olarak kimlik doğrulaması yapmadan kritik olan her şeyi değiştirme yetkisine sahip değildir ve bu da şifrenizi manuel olarak tekrar girmenizi gerektirir.

Yönetici hesabının sahip olduğu tek önemli ek ayrıcalık, kök (ayrıcalıklı) hesaba geçebilmektir. Kabuktaki sudokomuta aşina iseniz , bu aynı şeydir.

Bilgisayarı çalıştıran bireyin (örneğin çocuklar veya çalışanlar) ayrıcalıklarını sınırlamak istiyorsanız, yönetici hesabının aksine normal bir kullanıcı hesabı oluşturursunuz.

— Gerry
kaynak

Teşekkür ederim. Sudo-ing olmadan (şifre girerek) doğru anlarsam, yönetici kullanıcı normal kullanıcı ile hemen hemen aynı sınırlara sahip olur mu? Bu durumda normal bir hesap üzerinde çalışmam için bir neden yok ve yeni sistemimi yalnızca bir yönetici hesabı kullanarak yükleyeceğim.

— Michael van der Griendt

Temel olarak, bir yönetici hesabı sudo erişimi olan normal bir hesaptır.

— Gerry

@Gerry, yakın ama tam olarak aynı değil - Normal kullanıcı sudo ayrıcalıklarımı verdim ve yine de tercih bölmelerinin kilidini açmak için yönetici kullanıcımla kimlik doğrulamam gerekiyor.

— SilverWolf - Monica'yı