Pääkäyttäjä vs normikäyttäjä

[Raike]

Käytän konettani pääkäyttäjänä. Automaattinen kirjatuminen on päällä eli ei kysy salasanaa kun käynnistetään/herätetään. Foorumia lueskeltuani olen oppinut että noin ei ehkä kannattaisi elää .

Kone on MacBook Pro, ja sitä käytän vain minä. Mäkkini harvoin myöskään pistäytyy asunnon ulkopuolella.

Kysymykseni kuuluu siis:

Onko haittaohjelmilta ja muilta verkosta tulevilta möröiltä suojautumisen kannalta parempi, että käyttäisi konetta normikäyttäjänä ja että olisi salasanakysely päällä? Fyysinen varastaminen ja urkkiminen on minun kohdallani epätodennäköinen uhka.

Tältä forkalta löytyi selkeät ohjeet siihen miten siirrytään pääkäyttäjästä taviskäyttäjäksi, mutta silti hirvittää koskea tileihin, koska olen ymmärtänyt että jos niissä sössii, niin on nesteessä.

Mistä päästään toiseen kysymykseen:

Jos vaihdan pääkäyttäjän normikäyttäjäksi, niin pysyväthän kaikki tiedot varmasti ennallaan ja käytettävissä? Siis pääsen esim. iTunes-ostoihin, ohjelmiin ja tiedostoihin käsiksi joita olen pääkäyttäjänä käyttänyt, luonut ja osanut, sekä avainnipun salasanat toimivat edelleen?

Tuleeko uudelle pääkäyttäjätilille uusi kotikansio jonka nimi on muodostunut tilin tunnuksesta? Entä kun asennan jonkun ohjelman, niin onko ohjelmakansioita myös kaksi ja kumpaan kansioon minä sen heitän?

Huh! Sori kun tuli näin monipolvinen kysymys, tää olikin vielä mutkikkaampi asia kuin alunperin pelkäsin .

Arvostan jos joku jaksaa rautalangasta vääntää tätä tili-asiaa.

[tkt]

Uudelle käyttäjälle tulee oma kotikansio. Ohjelmakansioita on vain yksi yhteinen, vaikka halutessa sellaisenkin voi perustaa kotikansioon.
Luo uusi tunnus ja anna sille ylläpitäjän oikeudet. Sen jälkeen voit poistaa ylläpitäjän oikeudet omalta varsinaiselta tunnukselta. Tämä tarkoittaa käytännössä vain tunnuksen irroittamista admin-ryhmästä, muita muutoksia rastin poisto ei käytännössä tee. Mikäli et vaihda alkuperäisestä tunnuksesta muita tietoja, niin kaikki aktivoinnit ja avainniput yms. pysyvät ennallaan.

Uuden tunnuksen salasanaa ei kannata hukata tai unohtaa, koska sen palauttamiseksi joutuu näkemään vaivaa. Mitenkään erityisen hankalaa salasanan vaihtaminen ei ole. (Levyn salakirjoitus puolestaan jo on paljon hankalampi murtaa.)
Erillisen admin-tunnuksen käyttö suojaa vähän haittaohjelmilta ja verkkomöröiltä. Paljon suuremman suojan se antaa omia hölmöilyjä vastaan.

Huolehdi kuitenkin, että koneen turvakopiointi on ajantasalla. Viestissä ei siihen otettu kantaa, mutta turvakopiointiin kannattaa panostaa.

--Ari

[Raike]

Kiitos tkt, tämä selvensi. Omenaista uutta vuotta kaikille kysymykseni avanneille

[atheos]

Nämä on vähän makuasioita, itse en ole jaksanut lähteä kahden käyttäjän kikkailuun ollenkaan. Kun ei lataile ja asentele mitä sattuu ja huolehtii että palomuuri pelaa, tarpeettomat jaot ovat pois päältä, Gatekeeper on päällä, varmuuskopiot rullaavat ja koneen salasana on turvallinen ja eri kuin missään nettipalveluissa niin eipä niitä riskejä nyt niin mielettömästi ole. Omia hölmöilyjä OS X osaa paimentaa jo ihan hyvin itsekin ja esim. järjestelmätiedostojen poisto vaatii sen salasanan anyway; ainoa ero kahden käyttäjän skenaariossa on se, kumman salasana kelpaa.

[Mikael K.]

Minä käytän kahta käyttäjätunnusta. Ihan vain varmuuden vuoksi. Se on myös normaali tapa toimia Unix-ympäristössä. Ainoa vaiva on ohjelmia asentaessa. Adoben ohjelmat pitää asentaa pääkäyttäjän tunnusta ja profiilia käyttäen. Muuten Adoben ohjelmat eivät asennu. Muissa ohjelmissa en ole huomannut tällaista käyttäytymistä. Pelkkä pääkäyttäjän tunnus on riittänyt.

[Lare]

Minä siirryin kahdesta yhteen. Moni ohjelma piti aktivoida kahteen kertaan, ja usein joku tieto, vaikkapa aktivointikoodi, oli toisen käyttäjän alla. Tms. Pistin ihan ranttaliksi ja annoin vaimollekin admin oikeudet. Shared-hakemiston valokuvien oikeuksissa on aina säätämistä, ja kyllästyin puljaamiseen.