Ich hatte lange Zeit zwei Konten auf meinem Mac: ein Administratorkonto, das ich normalerweise nicht benutze, und einen "normalen Benutzer", den ich für die tägliche Arbeit benutze. Ich habe dies getan, weil es sicherer sein sollte, in einem Konto mit weniger Berechtigungen zu arbeiten.
Der Nachteil ist, dass ich mehr Sicherheits-Popups bekomme. Und ich glaube, Apples Standardpraxis besteht darin, Ihnen Administratorrechte zu gewähren, wenn Sie eine Standardinstallation durchführen.
Ich werde in Kürze ein sauberes System installieren, daher lautet meine Frage: Soll ich weiterhin zwei Konten verwenden oder nur ein Konto für alles haben? Ist es in der Praxis sicherer, zwei Konten zu haben ? oder ärgere ich mich nur ohne wirklichen Grund?
Antworten:
Lassen Sie uns einen einzelnen Benutzer von einem einzelnen UNIX-Benutzerkonto unterscheiden .
Das Erstellen von zwei separaten Benutzerkonten unter Mac OS X ist zu einfach, um die Berechtigungen für das Computerkonto und nicht für den Benutzer zu beschränken, und wenn Sie mich fragen, ist dies eher unpraktisch. Sogar einem Administratorkonto fehlen die Berechtigungen, um wichtige Systemfunktionen zu ändern, ohne sich als Root-Benutzer zu authentifizieren. Dies erfordert die manuelle erneute Eingabe Ihres Kennworts.
Das einzige wichtige zusätzliche Privileg eines Administratorkontos ist die Möglichkeit, zum Root-Konto (privilegiert) zu wechseln. Wenn Sie mit dem
sudoBefehl in der Shell vertraut sind , ist dies im Großen und Ganzen dasselbe.Sie würden ein reguläres Benutzerkonto anstelle eines Administratorkontos erstellen, wenn Sie die Berechtigungen der Person einschränken möchten, die den Computer bedient, z. B. mit Kindern oder Mitarbeitern.
quelle