Devo fare del mio utente principale un amministratore o no?

Per molto tempo, ho avuto due account sul mio Mac: un account amministratore che normalmente non utilizzo e un "utente normale" che utilizzo per il lavoro quotidiano. L'ho fatto perché dovrebbe essere più sicuro lavorare in un account con meno privilegi.

Lo svantaggio è che ottengo più popup di sicurezza. E credo che la pratica standard di Apple sia ancora quella di concederti i diritti di amministratore quando esegui un'installazione standard.

Presto installerò un sistema pulito, quindi la mia domanda è: dovrei continuare a usare due account o avere un solo account per tutto? Avere due account in pratica è più sicuro ? o mi sto solo annoiando senza una vera ragione?

lion security accounts

— Michael van der Griendt
fonte

Concordo con la raccomandazione di utilizzare solo un account amministratore, con un emendamento: creo sempre un secondo account amministratore (chiamato semplicemente 'admin' o alcuni di questi) che utilizzo nel caso in cui il mio account amministratore principale venga cancellato. Ne ho avuto bisogno molto, molto raramente, ma è una bella rete di sicurezza avere "per ogni evenienza".

— TJ Luoma,

Differenziamo un utente che è un individuo da un utente che è un singolo account utente UNIX .

Per quanto riguarda lo scopo di limitare i privilegi all'account del computer e non per l'individuo che lo gestisce, la creazione di due account utente separati in Mac OS X è eccessiva e se mi chiedi piuttosto poco pratico. Anche un account amministratore non ha i privilegi per modificare qualsiasi cosa di sistema fondamentale senza autenticarsi come utente root, che richiede di reinserire manualmente la password.

L'unico privilegio extra significativo di un account amministratore è la possibilità di passare all'account root (privilegiato). Se hai familiarità con il sudocomando nella shell, questa è praticamente la stessa cosa.

Creare un account utente normale anziché un account amministratore se si desidera limitare i privilegi della persona che utilizza il computer, ad esempio con figli o dipendenti.

— gerry
fonte

Grazie. Quindi, se capisco correttamente, senza annullare (inserendo la password), un utente amministratore ha praticamente gli stessi limiti di un utente normale? In tal caso non ho motivo di lavorare su un account normale e installerò il mio nuovo sistema utilizzando solo un account amministratore.

— Michael van der Griendt,

Fondamentalmente, un account amministratore è un account normale con accesso sudo.

— Gerry,

@Gerry, è vicino ma non è esattamente lo stesso: ho concesso ai miei normali privilegi di sudo utente e devo ancora autenticarmi con il mio utente amministratore per sbloccare i riquadri delle preferenze e simili.

— SilverWolf - Ripristina Monica