¿Debo hacer que mi usuario principal sea Administrador o no?

Durante mucho tiempo, he tenido dos cuentas en mi Mac: una cuenta de administrador que normalmente no uso, y un "usuario normal" que uso para el trabajo diario. Hice esto porque debería ser más seguro trabajar en una cuenta con menos privilegios.

El inconveniente es que obtengo más ventanas emergentes de seguridad. Y creo que la práctica estándar de Apple sigue siendo otorgarle derechos de administrador cuando realiza una instalación estándar.

Instalaré un sistema limpio pronto, así que mi pregunta es: ¿debería continuar usando dos cuentas o simplemente tener una cuenta para todo? ¿Tener dos cuentas es más seguro en la práctica ? ¿O simplemente me estoy molestando sin razón real?

lion security accounts

— Michael van der Griendt
fuente

Estoy de acuerdo con la recomendación de usar solo una cuenta de administrador, con una enmienda: siempre creo una segunda cuenta de administrador (simplemente llamada 'admin' o algo así) que uso en caso de que mi cuenta de administrador principal se manche. Solo he necesitado esto muy, muy raramente, pero es una buena red de seguridad tener "por si acaso".

— TJ Luoma

Vamos a diferenciar a un usuario de una persona de una cuenta de usuario de UNIX .

En cuanto al propósito de limitar los privilegios a la cuenta de la computadora y no para el individuo que la opera, crear dos cuentas de usuario separadas en Mac OS X es excesivo y, si me preguntas, es poco práctico. Incluso una cuenta de administrador carece de los privilegios para modificar cualquier cosa crítica del sistema sin autenticarse como usuario root, lo que requiere volver a ingresar manualmente su contraseña.

El único privilegio adicional significativo que tiene una cuenta de administrador es la capacidad de cambiar a la cuenta raíz (privilegiada). Si está familiarizado con el sudocomando en el shell, esto es lo mismo.

Crearía una cuenta de usuario normal en lugar de una cuenta de administrador si desea limitar los privilegios de la persona que opera la computadora, por ejemplo, con niños o empleados.

— Gerry
fuente

Gracias. Entonces, si entiendo correctamente, sin sudo (al ingresar la contraseña), ¿un usuario administrador tiene los mismos límites que un usuario normal? En ese caso, no hay ninguna razón para trabajar en una cuenta normal e instalaré mi nuevo sistema usando solo una cuenta de administrador.

— Michael van der Griendt

Básicamente, una cuenta de administrador es una cuenta normal con acceso a sudo.

— Gerry

@Gerry, está cerca pero no es exactamente lo mismo: le di a mi usuario normal los privilegios de sudo y todavía necesito autenticarme con mi usuario administrador para desbloquear paneles de preferencias y demás.

— SilverWolf - Restablece a Monica