我应该让我的主要用户成为管理员吗?


15

很长时间以来,我在Mac上有两个帐户:一个我通常不使用的管理员帐户,和一个我用于日常工作的“普通用户”。我这样做是因为使用特权较少的帐户工作应该更安全。

缺点是我会收到更多安全弹出窗口。而且我相信Apple的标准做法仍然是在执行标准安装时为您提供管理员权限。

我将很快安装一个干净的系统,所以我的问题是:我应该继续使用两个帐户还是仅拥有一个帐户来进行所有操作?在实践中拥有两个帐户是否更安全?还是我只是无缘无故惹恼自己?


4
我同意只使用管理员帐户的建议,并作了以下修改:我总是创建第二个管理员帐户(简称为“ admin”或类似名称),以防万一我的主要管理员帐户被占用。我只非常非常需要这个,但是“以防万一”是一个很好的安全网。
TJ罗马

Answers:


21

让我们区分一个用户是一个从一个用户是一个单一的UNIX用户帐户

为了将特权限制在计算机帐户而不是个人帐户上,在Mac OS X中创建两个单独的用户帐户实在是太过分了,如果您问我一点也不切实际的话。即使是管理员帐户,也没有特权来修改任何对系统至关重要的内容,而无需以root用户身份进行身份验证,这需要手动重新输入密码。

管理员帐户唯一重要的额外特权是能够切换到根(特权)帐户。如果您熟悉sudo Shell中命令,则几乎是同一回事。

如果要限制操作计算机的个人(例如,孩子或雇员)的特权,则可以创建一个普通用户帐户,而不是管理员帐户。


谢谢。因此,如果我理解正确,而无需使用密码(通过输入密码),那么管理员用户的限制与普通用户几乎相同?在这种情况下,我没有理由使用普通帐户工作,而我将仅使用管理员帐户来安装新系统。
Michael van der Griendt 2012年

1
基本上,管理员帐户是具有sudo访问权限的普通帐户。
格里

@Gerry,它很接近,但不完全相同,我为普通用户提供了sudo特权,但仍需要向我的管理员用户进行身份验证才能解锁首选项窗格等。
SilverWolf-恢复莫妮卡
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.