Devo tornar meu usuário principal um administrador ou não?

Há muito tempo, tenho duas contas no meu Mac: uma conta de administrador que normalmente não uso e um "usuário normal" que uso no dia-a-dia. Fiz isso porque deveria ser mais seguro trabalhar em uma conta com menos privilégios.

A desvantagem é que recebo mais pop-ups de segurança. E acredito que a prática padrão da Apple ainda é conceder direitos de administrador quando você faz uma instalação padrão.

Em breve instalarei um sistema limpo, então minha pergunta é: devo continuar usando duas contas ou apenas ter uma conta para tudo? Ter duas contas é mais seguro na prática ? ou estou apenas me irritando sem motivo real?

lion security accounts

— Michael van der Griendt
fonte

Concordo com a recomendação de usar apenas uma conta de administrador, com uma alteração: eu sempre crio uma segunda conta de administrador (apenas chamada de 'admin' ou algo parecido) que eu uso no caso de minha conta de administrador principal ser invadida. Eu só precisava disso muito, muito raramente, mas é uma boa rede de segurança "por precaução".

— TJ Luoma

Vamos diferenciar um usuário sendo um indivíduo de um usuário sendo uma única conta de usuário UNIX .

Quanto ao objetivo de limitar privilégios à conta do computador e não ao indivíduo que a opera, a criação de duas contas de usuário separadas no Mac OS X é um exagero e, se você me perguntar, é pouco prático. Mesmo uma conta de administrador não possui os privilégios para modificar qualquer coisa crítica do sistema sem se autenticar como usuário root, o que exige que você digite novamente sua senha manualmente.

O único privilégio extra significativo que uma conta de administrador possui é a capacidade de alternar para a conta raiz (privilegiada). Se você estiver familiarizado com o sudocomando no shell, é exatamente a mesma coisa.

Você criaria uma conta de usuário comum, em vez de uma conta de administrador, se quiser limitar os privilégios da pessoa que opera o computador, por exemplo, com filhos ou funcionários.

— Gerry
fonte

Obrigado. Então, se eu entendi corretamente, sem sudo (digitando a senha), um usuário administrador tem praticamente os mesmos limites que um usuário normal? Nesse caso, não há motivo para eu trabalhar em uma conta normal e instalarei meu novo sistema usando apenas uma conta de administrador.

— Michael van der Griendt

Basicamente, uma conta de administrador é uma conta comum com acesso ao sudo.

— Gerry

@Gerry, está próximo, mas não é exatamente o mesmo - eu dei meus privilégios sudo de usuário normal e ainda preciso me autenticar com meu usuário administrador para desbloquear painéis de preferências e coisas do tipo.

— SilverWolf - Restabelecer Monica