Haruskah saya menjadikan pengguna utama saya Administrator atau tidak?

Untuk waktu yang lama, saya memiliki dua akun di Mac saya: akun administrator yang biasanya tidak saya gunakan, dan "pengguna normal" yang saya gunakan untuk pekerjaan sehari-hari. Saya melakukan ini karena seharusnya lebih aman bekerja di akun dengan hak istimewa yang lebih sedikit.

Kekurangannya adalah saya mendapatkan popup keamanan yang lebih banyak. Dan saya percaya praktik standar Apple masih memberi Anda hak administrator ketika Anda melakukan instalasi standar.

Saya akan segera menginstal sistem yang bersih, jadi pertanyaan saya adalah: haruskah saya terus menggunakan dua akun atau hanya memiliki satu akun untuk semuanya? Apakah dalam praktiknya memiliki dua akun lebih aman ? atau apakah saya hanya mengganggu diri sendiri tanpa alasan yang jelas?

lion security accounts Michael van der Griendt
sumber

Saya setuju dengan rekomendasi untuk hanya menggunakan akun administrator, dengan satu perubahan: Saya selalu membuat akun administrator kedua (hanya disebut 'admin' atau semacamnya) yang saya gunakan seandainya akun administrator utama saya disembunyikan. Saya hanya membutuhkan ini sangat, sangat jarang, tapi itu jaring pengaman yang bagus untuk memiliki "berjaga-jaga."

TJ Luoma

Jawaban:

Mari kita bedakan seorang pengguna menjadi satu individu dari seorang pengguna menjadi satu akun pengguna UNIX .

Adapun tujuan membatasi hak istimewa ke akun komputer dan bukan untuk individu yang mengoperasikannya, membuat dua akun pengguna terpisah di Mac OS X adalah berlebihan dan jika Anda bertanya kepada saya agak tidak praktis. Bahkan akun administrator tidak memiliki hak untuk mengubah sistem apa pun yang kritis tanpa mengautentikasi sebagai pengguna root, yang mengharuskan Anda memasukkan kembali kata sandi Anda secara manual.

Satu-satunya hak istimewa tambahan yang signifikan yang dimiliki akun administrator adalah kemampuan untuk beralih ke akun root (istimewa). Jika Anda terbiasa dengan sudoperintah di shell, ini sama saja.

Anda akan membuat akun pengguna biasa sebagai lawan akun administrator jika Anda ingin membatasi hak individu yang mengoperasikan komputer, misalnya dengan anak-anak atau karyawan.

Gerry
sumber

Terima kasih. Jadi jika saya mengerti dengan benar, tanpa sudo-ing (dengan memasukkan kata sandi), seorang pengguna administrator memiliki batas yang hampir sama dengan pengguna normal? Dalam hal ini tidak ada alasan bagi saya untuk bekerja pada akun normal dan saya akan menginstal sistem baru saya hanya menggunakan akun admin.

Michael van der Griendt

Pada dasarnya, akun administrator adalah akun reguler dengan akses sudo.

Gerry

@Gerry, hampir tetapi tidak persis sama — saya memberikan hak pengguna sudo normal, dan saya masih perlu mengautentikasi dengan pengguna admin saya untuk membuka kunci panel preferensi dan semacamnya.

SilverWolf - Reinstate Monica