Soll ich meinen primären Benutzer zum Administrator machen oder nicht?

Ich habe seit langem zwei Konten auf meinem Mac: ein Administratorkonto, das ich normalerweise nicht verwende, und ein "normaler Benutzer", den ich für die tägliche Arbeit verwende. Ich habe dies getan, weil es sicherer sein sollte, in einem Konto mit weniger Berechtigungen zu arbeiten.

Der Nachteil ist, dass ich mehr Sicherheits-Popups erhalte. Und ich glaube, Apples Standardpraxis besteht immer noch darin, Ihnen Administratorrechte zu geben, wenn Sie eine Standardinstallation durchführen.

Ich werde bald ein sauberes System installieren, daher ist meine Frage: Soll ich weiterhin zwei Konten verwenden oder nur ein Konto für alles haben? Ist es in der Praxis sicherer, zwei Konten zu haben ? oder ärgere ich mich nur ohne wirklichen Grund?

Ich stimme der Empfehlung zu, nur ein Administratorkonto zu verwenden, mit einer Änderung: Ich erstelle immer ein zweites Administratorkonto (nur „admin“ oder so genannt), das ich verwende, falls mein primäres Administratorkonto abgespritzt wird. Ich habe das nur sehr, sehr selten gebraucht, aber es ist ein nettes Sicherheitsnetz, das man "nur für den Fall" haben sollte.

Antworten (1)

Unterscheiden wir einen Benutzer, der eine Einzelperson ist, von einem Benutzer, der ein einzelnes UNIX-Benutzerkonto ist .

Um die Berechtigungen auf das Computerkonto und nicht auf die Person zu beschränken, die es betreibt, ist das Erstellen von zwei separaten Benutzerkonten in Mac OS X übertrieben und, wenn Sie mich fragen, ziemlich unpraktisch. Sogar einem Administratorkonto fehlen die Berechtigungen, um systemkritische Änderungen vorzunehmen, ohne sich als Root-Benutzer zu authentifizieren, was eine erneute manuelle Eingabe Ihres Passworts erfordert.

Die einzige bedeutende zusätzliche Berechtigung, die ein Administratorkonto hat, ist die Möglichkeit, zum (privilegierten) Root-Konto zu wechseln. Wenn Sie mit dem Befehl in der Shell vertraut sind sudo, ist dies sehr ähnlich.

Sie würden ein reguläres Benutzerkonto im Gegensatz zu einem Administratorkonto erstellen, wenn Sie die Privilegien der Person einschränken möchten, die den Computer bedient, beispielsweise bei Kindern oder Mitarbeitern.

Danke dir. Also, wenn ich das richtig verstehe, hat ein Administrator-Benutzer ohne Sudo-ing (durch Eingabe des Passworts) so ziemlich die gleichen Grenzen wie ein normaler Benutzer? In diesem Fall gibt es für mich keinen Grund, mit einem normalen Konto zu arbeiten, und ich werde mein neues System nur mit einem Administratorkonto installieren.
Grundsätzlich ist ein Administratorkonto ein normales Konto mit Sudo-Zugriff.
@Gerry, es ist nah dran, aber nicht genau dasselbe – ich habe meinem normalen Benutzer sudo-Berechtigungen gegeben, und ich muss mich immer noch bei meinem Admin-Benutzer authentifizieren, um Einstellungsfenster und dergleichen freizuschalten.