Quais são os perigos de ter privilégios de administrador no meu Mac?

Question

Eu tenho um Mac e sou o único usuário dele. Eu tenho privilégios de administrador e só quero saber quais são algumas das coisas que poderiam dar errado.

Então, aqui estão minhas perguntas:

1. O que pode dar errado se eu usar uma conta com privilégios de administrador o tempo todo?

2. Devo criar outra conta apenas para o administrador e, em seguida, fazer o downgrade da minha conta atual e usá-la apenas?

Answer 1

Sua conta de usuário não tem privilégios de administração permanentemente "ativos".

Todas as ações que exigem privilégios elevados exigem que você insira sua senha. Se você não fosse um administrador, precisaria digitar o nome de usuário e a senha de um administrador.

Estas ações incluem:

• Modificando ou definindo permissões em arquivos e pastas que você não possui ou com permissões suficientes para
• Instalar aplicativos que exigem root privilégios em algum lugar ao longo da linha (por exemplo, para instalação de driver)
• Alterando qualquer uma das preferências do sistema
• Executando utilitários de linha de comando com privilégios elevados

Sem digitar a senha da sua própria conta, você não pode fazer nada que exija privilégios elevados.

O que parece ser "privilégios automáticos", como a capacidade de gravar em /Applications , é realizado usando associações de grupo. Sua conta de administrador é um membro dos grupos wheel e admin , e /Applications é gravável em grupo para os membros do grupo admin . Muito poucos locais no sistema têm privilégios como esses. Aqui, é simplesmente um recurso de conveniência.

A diferença entre ter uma conta de administrador ou uma conta primária e regular e uma conta de administrador secundária são basicamente as permissões que você perde ao perder alguns membros do grupo e um pouco mais com a concessão de privilégios de administrador na GUI e em a linha de comando ( sudo não funciona mais, já que você não é membro de wheel ).

    

Answer 2

Se você é o único usuário, então não há uma vantagem em usar o usuário admin o tempo todo por não usar o usuário administrador. No entanto, não é muito recomendado usá-lo porque os programas que você instala serão instalados na pasta raiz e os programas executados terão privilégios elevados, mas o sistema não ficará mais lento e o programa iniciado com a GUI não terá privilégio de administrador. Se você tem duas contas, então você precisa memorizar duas senhas. Isso pode ser difícil de memorizar, como tal, eu não acho que você precisa de outra conta, mas você pode fazer a conta de usuário sem uma senha e usar a conta de administrador apenas quando for necessário.