ฉันควรกำหนดให้ผู้ใช้หลักเป็นผู้ดูแลระบบหรือไม่


15

เป็นเวลานานที่ฉันมีสองบัญชีใน Mac ของฉัน: บัญชีผู้ดูแลระบบที่ปกติฉันไม่ได้ใช้และ "ผู้ใช้ปกติ" ที่ฉันใช้สำหรับการทำงานแบบวันต่อวัน ฉันทำสิ่งนี้เพราะควรปลอดภัยกว่าที่จะทำงานในบัญชีที่มีสิทธิ์น้อยกว่า

ข้อเสียคือฉันได้รับป๊อปอัปความปลอดภัยมากขึ้น และฉันเชื่อว่าการปฏิบัติมาตรฐานของ Apple ยังคงให้สิทธิ์ผู้ดูแลระบบแก่คุณเมื่อคุณทำการติดตั้งมาตรฐาน

ฉันจะติดตั้งระบบใหม่ทั้งหมดในไม่ช้าดังนั้นคำถามของฉันคือ: ฉันควรใช้สองบัญชีต่อไปหรือเพียงแค่มีบัญชีเดียวสำหรับทุกสิ่ง ในทางปฏิบัติแล้วมีสองบัญชีที่ปลอดภัยกว่าหรือไม่ หรือฉันแค่ทำให้ตัวเองน่ารำคาญโดยไม่มีเหตุผลจริง?


4
ฉันเห็นด้วยกับข้อเสนอแนะที่จะใช้บัญชีผู้ดูแลระบบด้วยการแก้ไขหนึ่ง: ฉันมักจะสร้างบัญชีผู้ดูแลระบบที่สอง (เพียงแค่เรียกว่า 'ผู้ดูแลระบบ' หรือบางส่วนดังกล่าว) ซึ่งฉันใช้ในกรณีที่บัญชีผู้ดูแลระบบหลักของฉัน ฉันต้องการเพียงสิ่งนี้มากไม่ค่อยมาก แต่มันเป็นเครือข่ายความปลอดภัยที่ดีที่มี "ในกรณี"
TJ Luoma

คำตอบ:


21

ลองแยกความแตกต่างของผู้ใช้ว่าเป็นหนึ่งบุคคลจากผู้ใช้ที่เป็นบัญชีผู้ใช้ UNIX บัญชีเดียว

สำหรับจุดประสงค์ในการ จำกัด สิทธิ์ให้กับบัญชีคอมพิวเตอร์ไม่ใช่สำหรับการใช้งานแต่ละอย่างการสร้างบัญชีผู้ใช้สองบัญชีแยกกันใน Mac OS X นั้นเกินความจริงและหากคุณถามฉันว่าทำไม่ได้ แม้แต่บัญชีผู้ดูแลระบบยังไม่มีสิทธิ์ในการแก้ไขระบบที่สำคัญโดยไม่ต้องพิสูจน์ตัวตนในฐานะผู้ใช้รูทซึ่งต้องป้อนรหัสผ่านของคุณเองอีกครั้ง

สิทธิ์พิเศษสำคัญอย่างยิ่งที่บัญชีผู้ดูแลระบบมีคือความสามารถในการเปลี่ยนเป็นบัญชีรูท (สิทธิ์) หากคุณคุ้นเคยกับsudoคำสั่งในเชลล์นี่เป็นสิ่งเดียวกัน

คุณจะสร้างบัญชีผู้ใช้ปกติแทนบัญชีผู้ดูแลระบบหากคุณต้องการ จำกัด สิทธิ์การใช้งานคอมพิวเตอร์แต่ละเครื่องเช่นกับเด็ก ๆ หรือพนักงาน


ขอขอบคุณ. ดังนั้นถ้าฉันเข้าใจถูกต้องโดยไม่ต้อง sudo-ing (โดยป้อนรหัสผ่าน) ผู้ใช้ผู้ดูแลระบบมีข้อ จำกัด เหมือนกันกับผู้ใช้ทั่วไป ในกรณีนั้นไม่มีเหตุผลที่ฉันจะทำงานกับบัญชีปกติและฉันจะติดตั้งระบบใหม่โดยใช้บัญชีผู้ดูแลระบบเท่านั้น
Michael van der Griendt

1
โดยทั่วไปบัญชีผู้ดูแลระบบเป็นบัญชีปกติที่มีการเข้าถึง sudo
เจอร์รี่

@Gerry ก็ใกล้ แต่ไม่เหมือนกัน - ฉันให้สิทธิ์ผู้ใช้แบบปกติกับ sudo และฉันยังต้องตรวจสอบสิทธิ์กับผู้ดูแลระบบของฉันเพื่อปลดล็อคบานหน้าต่างการตั้งค่าและอื่น ๆ
SilverWolf - Reinstate Monica
โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.