Soll ich meinen Hauptbenutzer zum Administrator machen oder nicht?

Ich hatte lange Zeit zwei Konten auf meinem Mac: ein Administratorkonto, das ich normalerweise nicht benutze, und einen "normalen Benutzer", den ich für die tägliche Arbeit benutze. Ich habe dies getan, weil es sicherer sein sollte, in einem Konto mit weniger Berechtigungen zu arbeiten.

Der Nachteil ist, dass ich mehr Sicherheits-Popups bekomme. Und ich glaube, Apples Standardpraxis besteht darin, Ihnen Administratorrechte zu gewähren, wenn Sie eine Standardinstallation durchführen.

Ich werde in Kürze ein sauberes System installieren, daher lautet meine Frage: Soll ich weiterhin zwei Konten verwenden oder nur ein Konto für alles haben? Ist es in der Praxis sicherer, zwei Konten zu haben ? oder ärgere ich mich nur ohne wirklichen Grund?

lion security accounts

— Michael van der Griendt
quelle

Ich stimme der Empfehlung zu, nur ein Administratorkonto mit einer Änderung zu verwenden: Ich erstelle immer ein zweites Administratorkonto (soeben als "admin" bezeichnet), das ich verwende, wenn mein primäres Administratorkonto abgespritzt wird. Ich habe das nur sehr, sehr selten gebraucht, aber es ist ein schönes Sicherheitsnetz, um "nur für den Fall" zu haben.

— TJ Luoma

Lassen Sie uns einen einzelnen Benutzer von einem einzelnen UNIX-Benutzerkonto unterscheiden .

Das Erstellen von zwei separaten Benutzerkonten unter Mac OS X ist zu einfach, um die Berechtigungen für das Computerkonto und nicht für den Benutzer zu beschränken, und wenn Sie mich fragen, ist dies eher unpraktisch. Sogar einem Administratorkonto fehlen die Berechtigungen, um wichtige Systemfunktionen zu ändern, ohne sich als Root-Benutzer zu authentifizieren. Dies erfordert die manuelle erneute Eingabe Ihres Kennworts.

Das einzige wichtige zusätzliche Privileg eines Administratorkontos ist die Möglichkeit, zum Root-Konto (privilegiert) zu wechseln. Wenn Sie mit dem sudoBefehl in der Shell vertraut sind , ist dies im Großen und Ganzen dasselbe.

Sie würden ein reguläres Benutzerkonto anstelle eines Administratorkontos erstellen, wenn Sie die Berechtigungen der Person einschränken möchten, die den Computer bedient, z. B. mit Kindern oder Mitarbeitern.

— Gerry
quelle

Danke. Wenn ich es also richtig verstehe, hat ein Administrator-Benutzer ohne Sudo-Eingabe (durch Eingabe eines Passworts) so ziemlich die gleichen Grenzen wie ein normaler Benutzer? In diesem Fall gibt es keinen Grund für mich, an einem normalen Konto zu arbeiten, und ich werde mein neues System nur über ein Administratorkonto installieren.

— Michael van der Griendt

Grundsätzlich ist ein Administratorkonto ein reguläres Konto mit sudo-Zugriff.

— Gerry,

@Gerry, es ist in der Nähe, aber nicht genau das Gleiche. Ich habe meine normalen Benutzer-Sudo-Berechtigungen vergeben und muss mich immer noch bei meinem Administrator-Benutzer authentifizieren, um Einstellungsfenster und ähnliches freizuschalten.

— SilverWolf