Tôi có nên biến người dùng chính của mình thành Quản trị viên hay không?

Trong một thời gian dài, tôi đã có hai tài khoản trên máy Mac của mình: tài khoản quản trị viên mà tôi thường không sử dụng và "người dùng bình thường" mà tôi sử dụng cho công việc hàng ngày. Tôi đã làm điều này bởi vì nó sẽ an toàn hơn để làm việc trong một tài khoản có ít đặc quyền hơn.

Hạn chế là tôi nhận được nhiều quảng cáo bảo mật hơn. Và tôi tin rằng thông lệ tiêu chuẩn của Apple vẫn là cung cấp cho bạn quyền quản trị viên khi bạn thực hiện cài đặt tiêu chuẩn.

Tôi sẽ sớm cài đặt một hệ thống sạch, vì vậy câu hỏi của tôi là: tôi có nên tiếp tục sử dụng hai tài khoản hay chỉ có một tài khoản cho mọi thứ? Là có hai tài khoản an toàn hơn trong thực tế ? hoặc tôi chỉ làm phiền bản thân mình mà không có lý do thực sự?

lion security accounts

— Michael van der Griendt
nguồn

Tôi đồng ý với khuyến nghị chỉ sử dụng tài khoản quản trị viên, với một sửa đổi: Tôi luôn tạo tài khoản quản trị viên thứ 2 (chỉ được gọi là 'quản trị viên' hoặc một số như vậy) mà tôi sử dụng trong trường hợp tài khoản quản trị viên chính của tôi bị hos. Tôi chỉ cần điều này rất, rất hiếm khi, nhưng đó là một mạng lưới an toàn tốt để có "chỉ trong trường hợp."

— TJ Luoma

Hãy phân biệt người dùng là một cá nhân với một người dùng là một tài khoản người dùng UNIX .

Với mục đích giới hạn các đặc quyền cho tài khoản máy tính chứ không phải cho cá nhân vận hành nó, việc tạo hai tài khoản người dùng riêng biệt trong Mac OS X là quá mức cần thiết và nếu bạn hỏi tôi khá không thực tế. Ngay cả tài khoản quản trị viên cũng thiếu các đặc quyền để sửa đổi bất kỳ hệ thống quan trọng nào mà không cần xác thực là người dùng root, yêu cầu nhập lại mật khẩu của bạn theo cách thủ công.

Đặc quyền bổ sung đáng kể duy nhất mà tài khoản quản trị viên có là khả năng chuyển sang tài khoản gốc (đặc quyền). Nếu bạn đã quen thuộc với sudolệnh trong shell, thì điều này rất giống với điều đó.

Bạn sẽ tạo một tài khoản người dùng thông thường chứ không phải tài khoản quản trị viên nếu bạn muốn giới hạn các đặc quyền của cá nhân vận hành máy tính, ví dụ như với trẻ em hoặc nhân viên.

— Vui vẻ
nguồn

Cảm ơn bạn. Vì vậy, nếu tôi hiểu chính xác, không có sudo-ing (bằng cách nhập mật khẩu), người dùng quản trị viên có khá nhiều giới hạn giống như người dùng bình thường? Trong trường hợp đó, không có lý do gì để tôi làm việc trên một tài khoản bình thường và tôi sẽ cài đặt hệ thống mới của mình chỉ bằng tài khoản quản trị viên.

— Michael van der Griendt

Về cơ bản, tài khoản quản trị viên là tài khoản thông thường có quyền truy cập sudo.

— Gerry

@Gerry, nó gần nhưng không chính xác giống như tôi đã cấp đặc quyền sudo cho người dùng bình thường của mình và tôi vẫn cần xác thực với người dùng quản trị của mình để mở khóa các bảng ưu tiên.

— SilverWolf - Phục hồi Monica