Administa tavalliseksi käyttäjäksi

mrdc76 · Viesti Kirjoittaja **mrdc76** » 25.5.2006 klo 12.42

Minulla on tähän asti ollut oma käyttäjätunnus adminin oikeuksilla. Käsittääkseni olisi järkevää tehdä erikseen admin-tunnus ja poistaa käyttäjältä adminin oikeudet. Onnistuuko tämä jotenkin?

MacFinn · Viesti Kirjoittaja **MacFinn** » 25.5.2006 klo 12.49

1) luo uusi Admin käyttäjä
2) kirjaudu tuona uutena adminina koneeseen.
3) ota omalta tunnukseltasi Admin oikeudet pois.
4) kirjaudu ulos ja sisään omalla tunnuksellasi.

mrdc76 · Viesti Kirjoittaja **mrdc76** » 25.5.2006 klo 13.36

Kiitokset!

ogc · Viesti Kirjoittaja **ogc** » 25.5.2006 klo 16.11

mikäs hyöty tuosta oikeen on että ei pidä itsellään aktiivisessakäytössä olevalla tunnuksella admin oikeuksia, varsinkin kun on koneen ainoa käyttäjä.

AppleFarmer · Viesti Kirjoittaja **AppleFarmer** » 25.5.2006 klo 16.58

Oletko entinen Windows-käyttäjä? Jostakin syystä Windows-miehiä pelottaa admin-oikeuksilla ajo?

mrdc76 · Viesti Kirjoittaja **mrdc76** » 25.5.2006 klo 17.42

Nyt tuli pieni kysymys mieleen. Yritin asentaa DarwinPortsilla postgresql:ää, mikä tietysti vaatii adminin oikeuksia. Kun käyttäjäni ei ole enää admin, sudo ei enää toimikaan vaan herjaa ettei käyttäjää löydy /etc/sudoersista. Onko ok, jos vaan lisään sinne käyttäjätunnukseni? Mietin vain sitä, mikä on Ompussa oikea tapa toimia.

Lare · Viesti Kirjoittaja **Lare** » 25.5.2006 klo 18.35

Ohjelmat pitää / kannattaa asentaa admin-tililtä. Erillinen admin tili on hyvä lisä turvallisuuteen. Jos ja kun seuraava virus tulee, se saattaa jäädä asentumatta ihan siksi että et ole admin.

ogc · Viesti Kirjoittaja **ogc** » 25.5.2006 klo 18.54

AppleFarmer kirjoitti:Oletko entinen Windows-käyttäjä? Jostakin syystä Windows-miehiä pelottaa admin-oikeuksilla ajo?

Siis keneltä kysyit?? minä olen kyllä entinen mutta siis kysyin juuri että minkätakia ei voisi käyttää adminuseria kokoajan. kun monesti on tullut vastaan kehotus että kannattaisi tehdä rajoitettu käyttäjätili ja käyttää sitä.

ignore tälle viestille jos et minulta kysyny

Lare · Viesti Kirjoittaja **Lare** » 25.5.2006 klo 19.04

Voi adminia käyttää koko ajan, ja elämä onkin hieman helpompaa yhdellä tilillä. Mutta jos esim klikkaat väärää linkkiä, tai muuta kautta tulee ovela troijalainen yms, se admin-tilillä voi asentua suoraan. Peruskäyttäjällä joudutaan aina antamaan salasana.

Lisäksi jos perheessä on muita, jotka tekevät dokumentoimattomia tempauksia, niin parempi ettei heillä ole oikeuksia muuttaa esim verkkoasetuksia.

Windowsiin on vasta Vistaan tulossa jonkinlista kunnollista ADMIN-halintaa. Linuxissakaan ei taida kovin fiksua pyörittää ROOTina peruskäyttöä. Mielestäni tämä admin-tili on näitä Unix-perheen etuja joita kannattaa käyttää.

ogc · Viesti Kirjoittaja **ogc** » 25.5.2006 klo 19.10

jep jep.. No eipä kyl itelläni ole tarvetta tehdä toista tiliä koska oon koneen ainoa käyttäjä, mutta selkisi sekin sitten.

AppleFarmer · Viesti Kirjoittaja **AppleFarmer** » 26.5.2006 klo 10.08

AppleFarmer kirjoitti:Oletko entinen Windows-käyttäjä? Jostakin syystä Windows-miehiä pelottaa admin-oikeuksilla ajo?

ocg kirjoitti:Siis keneltä kysyit?? minä olen kyllä entinen mutta siis kysyin juuri että minkätakia ei voisi käyttää adminuseria kokoajan. kun monesti on tullut vastaan kehotus että kannattaisi tehdä rajoitettu käyttäjätili ja käyttää sitä.

ignore tälle viestille jos et minulta kysyny

En kysynyt sinulta, vaan ketjun aloittajalta.

mrdc76 · Viesti Kirjoittaja **mrdc76** » 26.5.2006 klo 11.21

AppleFarmer kirjoitti:
AppleFarmer kirjoitti:Oletko entinen Windows-käyttäjä? Jostakin syystä Windows-miehiä pelottaa admin-oikeuksilla ajo?

ocg kirjoitti:Siis keneltä kysyit?? minä olen kyllä entinen mutta siis kysyin juuri että minkätakia ei voisi käyttää adminuseria kokoajan. kun monesti on tullut vastaan kehotus että kannattaisi tehdä rajoitettu käyttäjätili ja käyttää sitä.

ignore tälle viestille jos et minulta kysyny
En kysynyt sinulta, vaan ketjun aloittajalta.

Olen käyttänyt sekä Linuxia että WIndowsia. Linuxista jäi juuri mieleen se, että ei pidä käyttää adminina (eli roottina). Windowsia taas oli käytännössä pakko käyttää adminina...

AppleFarmer · Viesti Kirjoittaja **AppleFarmer** » 26.5.2006 klo 14.00

Jep, mutta tavallinen käyttäjä, jolla on oikeudet hallinnoida konetta, eroaa kuitenkin root-käyttäjästä.

tt · Viesti Kirjoittaja tt » 26.5.2006 klo 14.33

Lare kirjoitti:Ohjelmat pitää / kannattaa asentaa admin-tililtä. Erillinen admin tili on hyvä lisä turvallisuuteen. Jos ja kun seuraava virus tulee, se saattaa jäädä asentumatta ihan siksi että et ole admin.

Ja koska suurin osa ohjelmista ei tarvi asentamista, vaan viskataan vaan applications-kansioon, niin adminina ei tarvi edes kirjautua. Riittää, kun raahaa sen softan applicationsiin, ja ruudulle ponnahtavasta herjadialogista klikkaa "Autentikoi" ja syöttää admin-tilin tiedot.

at · Viesti Kirjoittaja at » 28.5.2006 klo 21.30

Käyttö vain peruskäyttäjän oikeuksin.
Tästä asiasta ollaan kahta koulukuntaa, toiset ovat sitä mieltä että admin oikeuksin käyttäessä ei tapahdu mitään vahinkoa vaan on helponpi asentaa ohjelmat ja tehdä huoltotöitä. Tämä on tietenkin totta. Vaikka Mac OS X on vielä turvallinen käyttöjärjestelmä, ei koskaan tiedä mitä tulevaisuudessa voi tapahtua.
Siksi allekirjoittanut suosittelee ajamaan normaalissa käytössä vain peruskäyttäjän oikeuksin. Näin jokainen ohjelma joka ronkkii käyttöjärjestelmää, tarvitsee autentikoinnin. Karkea esimerkki. Avaat sähköpostin liitetiedostona tulleen kuvan. Tässä vaiheessa käyttöjärjestelmä pyytää admin tunnuksia asentamista varten. Silloin täytyy hälytyskellot soida ja keskeyttää toiminta. Kuva on voinut ollakkin ilkeä scripti. Tämä vain karkeana esimerkkinä.

gramdel · Viesti Kirjoittaja **gramdel** » 29.5.2006 klo 16.04

mrdc76 kirjoitti:Nyt tuli pieni kysymys mieleen. Yritin asentaa DarwinPortsilla postgresql:ää, mikä tietysti vaatii adminin oikeuksia. Kun käyttäjäni ei ole enää admin, sudo ei enää toimikaan vaan herjaa ettei käyttäjää löydy /etc/sudoersista. Onko ok, jos vaan lisään sinne käyttäjätunnukseni? Mietin vain sitä, mikä on Ompussa oikea tapa toimia.

Jos lisäät oman tunnarisi tuonne sudoers listaan, se on käytännössä sama asia kuin se, että käyttäjälläsi on admin oikeudet. OS X:ssähän ei defaulttina ole (joistakin) linuxeista tuttua root käyttäjää ollenkaan aktivoituna, vaan kaikki administraatio hoidetaan sudolla.

Jos ohjelma, jonka haluat ajaa, käynnistetään komentoriviltä, voi näppärästi kirjautua ensin komentoriviltä admin tunnarilla sisään komennolla:
su - admintunnari
Sen jälkeen sudo toimii komentoriviltä ihan normaalisti.

/---
ap