Qualche dubbio sui tipi di account in MacOSX

[VashTheStampede83]

Ciao a tutti!
Scrivo per la prima volta in questa sezione, inquanto felice possessore da quasi 10 giorni di un nuovo iMac! Sto leggendo ed imparando moltissime cose grazie ai vari thread...ne apro uno nuovo per chiedere spiegazioni su una cosa forse banale ma che non ho trovato spiegata da nessuna parte.

Al primo avvio MacOSX(Tiger) mi ha fatto creare un utente (e una password); ogni volta che avvio l'iMac non mi viene chiesto alcun login, ma dal finder vedo che sono loggato con l'utente che ho creato in fase di installazione.

Sulle preferenze di sistema vedo che questo utente ha la spunta su può amministrare questo mac.Le mie domande sono queste:

-L'utente root è uguale all'utente amministratore?
-Il fatto che non mi chiede nessun login vuol dire che sono loggato come amministratore?E che quindi posso fare quello che voglio?
-Installando alcune applicazione come ad esmpio Desktop Remoto(per collegarmi al pc con win) mi ha chiesto la password, l'ho messa è ho installato.E la password amministratore o root?


Grazie a tutti!

[inariel]

Originariamente inviato da VashTheStampede83

Ciao a tutti!
Scrivo per la prima volta in questa sezione, inquanto felice possessore da quasi 10 giorni di un nuovo iMac! Sto leggendo ed imparando moltissime cose grazie ai vari thread...ne apro uno nuovo per chiedere spiegazioni su una cosa forse banale ma che non ho trovato spiegata da nessuna parte.

Al primo avvio MacOSX(Tiger) mi ha fatto creare un utente (e una password); ogni volta che avvio l'iMac non mi viene chiesto alcun login, ma dal finder vedo che sono loggato con l'utente che ho creato in fase di installazione.

Sulle preferenze di sistema vedo che questo utente ha la spunta su può amministrare questo mac.Le mie domande sono queste:

-L'utente root è uguale all'utente amministratore?
-Il fatto che non mi chiede nessun login vuol dire che sono loggato come amministratore?E che quindi posso fare quello che voglio?
-Installando alcune applicazione come ad esmpio Desktop Remoto(per collegarmi al pc con win) mi ha chiesto la password, l'ho messa è ho installato.E la password amministratore o root?


Grazie a tutti!

Ciao cerco di risponderti in modo chiaro. Uso OSX da un annetto e spero di non dire castronerie.

Diciamo che l'utente root non è l'utente amministratore. Se non sbaglio sotto OSX si può abilitare l'utente root che è disattivato di default.

Di default OSX ti fa creare un accout che ha i diritti di amministratore, la differenza sostanziale rispetto a windows è che comunque quando devi fare qualcosa che richiede di modificare il sistema e quindi i privilegi di root devi comunque mettere la pass del tuo account. In questo senso la differenza da un account utente è che con quest'ultimo devi inserire anche il nome di un account amministratore per effettuare modifiche sul sistema, oltre alla password.

Quando installi applicazioni che vanno a modificare qualcosa al di fuori della tua home, OSX ti chiede quindi una password. Di default se ti sei loggato con utente amministratore lui ti chiederà la tua ma puoi dargli qualunque nome utente e pass che abbiano tali diritti.

Il fatto che non ti chieda login è perchè è settato di default l'autologin se non sbaglio lo puoi comunque disabilitare se cerchi nelle preferenze di sistema, sotto utenti se non sbaglio.

Spero di essere stato d'aiuto.

[VashTheStampede83]

Originariamente inviato da inariel

Ciao cerco di risponderti in modo chiaro. Uso OSX da un annetto e spero di non dire castronerie.

Diciamo che l'utente root non è l'utente amministratore. Se non sbaglio sotto OSX si può abilitare l'utente root che è disattivato di default.

Di default OSX ti fa creare un accout che ha i diritti di amministratore, la differenza sostanziale rispetto a windows è che comunque quando devi fare qualcosa che richiede di modificare il sistema e quindi i privilegi di root devi comunque mettere la pass del tuo account. In questo senso la differenza da un account utente è che con quest'ultimo devi inserire anche il nome di un account amministratore per effettuare modifiche sul sistema, oltre alla password.

Quando installi applicazioni che vanno a modificare qualcosa al di fuori della tua home, OSX ti chiede quindi una password. Di default se ti sei loggato con utente amministratore lui ti chiederà la tua ma puoi dargli qualunque nome utente e pass che abbiano tali diritti.

Il fatto che non ti chieda login è perchè è settato di default l'autologin se non sbaglio lo puoi comunque disabilitare se cerchi nelle preferenze di sistema, sotto utenti se non sbaglio.

Spero di essere stato d'aiuto.

Ti ringrazio delle risposte.
Quindi una delle differenze con il mondo Win è che su MacOSX fai login come amministratore, ma quando fai delle cose che necessitano tali diritti devi comunque rienserire la passowrd, mentre in win se fai login come amministratore (quasi tutti lo fanno, anche incosciamente) puoi fare qualsiasi cosa senza dover confermare nulla. E' giusto?

Quali differenze ci sono tra l'utente root(che di quanto ho capito esiste di default) e quello amministratore?Ho visto che c'è una procedura ad-hoc per attivare l'utente root,ma la password è impostata di defult?

PS:Per win intendo Win XP

[alexbau]

Secondo me e` sbagliato fare paragoni con Windows a livello di utenze, sarebbe meglio farli con Linux, visto che OsX deriva in parte da UNIX (BSD)

in OsX esistono 3 livelli di utenza:

- utente normale
- utente admin
- utente root

all'atto dell'installazione tu crei un utente admin che puo` fare quasi tutto, l'utenza root la puoi abilitare seguendo QUESTO documento di Apple ma se non hai molto ben presente cosa stai facendo te lo sconsiglio. Tieni presente che la suddivisione netta tra utenze e` uno dei principali motivi dell'inattaccabilita` di OsX e Linux.

La password che ti viene talvolta chiesta e` quella dell'utente admin con il quale sei loggato, in quanto richiesta dai programmi che hanno un installer. Tutti gli altri programmi (la maggioranza) che invece per essere installati basta che vengano spostati nella cartella Applicazioni non richiedono password, in quanto la cartella Applicazioni risiede sulla tua home.

Morale: se non hai motivi piu` che precisi per dover utilizzare l'utente root allora lascialo disabilitato.

Alex

Alex

[..::Rape::..]

Alla fine, voi utilizzate utenti admin oppure account standard nell'uso quotidiano?

[alexbau]

a meno di non aver apportato modifiche particolari tutti dovremmo usare l'utente standard che abbiamo creato all'atto dell'installazione, che e` un utente Admin.

Se aggiungiamo altri utenti invece abbiamo la possibilita` di crearli o normali o admin. Gli utenti admin possono creare e cancellare utenti normali, quindi a meno di non avere fiducia cieca (o esserne voi gli unici utilizzatori) create sempre utenti normali e NON admin, pena il rischio di vedervi l'account ranzato via.


Alex

[..::Rape::..]

Sì, questo è quello che faccio io, ma di solito uso l'utente amministratore creato all'installazione, mi chiedevo però se fosse più sicuro usare un utente standard, ma mi sembra di aver capito di no, visto che il Mac lo uso solo io.

[VashTheStampede83]

Originariamente inviato da alexbau

a meno di non aver apportato modifiche particolari tutti dovremmo usare l'utente standard che abbiamo creato all'atto dell'installazione, che e` un utente Admin.

Se aggiungiamo altri utenti invece abbiamo la possibilita` di crearli o normali o admin. Gli utenti admin possono creare e cancellare utenti normali, quindi a meno di non avere fiducia cieca (o esserne voi gli unici utilizzatori) create sempre utenti normali e NON admin, pena il rischio di vedervi l'account ranzato via.


Alex

Ok, quindi se uno non tocca niente si utilizza per l'uso quotidiano un utente amministratore, che però in caso di necessità può essere richiesto di inserire la password.

[inariel]

Si esatto è la cosa migliore, tanto comunque viene richiesta la password in caso di operazioni che tocchino il sistema quindi non si corrono rischi di sorta.

[erikka69]

tessa cosa che fà L'UAC di vista se amministratore o user e devi confermare con password o con ok modifiche alle cartelle di sistema

[Jas2000]

io però per esempio non ho messo la password.

è chiaro che però in alcune operazioni mi chiede lo stesso la conferma della password (nel mio caso clicco direttamente su "ok" e lascio il campo della password vuoto)

[MacNeo]

Originariamente inviato da Jas2000

io però per esempio non ho messo la password.

ecco, questo non va affatto bene
la password è una delle cose più fondamentali della sicurezza di un computer. Puoi avere il sistema più sicuro al mondo, ma se lo lasci senza password è come dire "prego avanti, entrate".
Ok che sei dietro fastweb, ma non puoi dare per scontato che basti come protezione. La password VA messa. E più è complicata, meglio è. La mia, 12 caratteri lettere+numeri (quindi neanche così banale), è considerata di media sicurezza. Figurati senza password cosa vuol dire.

[VashTheStampede83]

Originariamente inviato da erikka69

tessa cosa che fà L'UAC di vista se amministratore o user e devi confermare con password o con ok modifiche alle cartelle di sistema

Con la piccola differenza che su Vista OGNI cosa che installi, anche il programma più scemo va a mettere qualcosa nelle cartelle di sistema e quindi c'è bisogno sempre di accettare le notifiche, mentre i MacOS la cosa è molto più rara!

[inariel]

Assolutamente. Soprattutto vista richiede la password, veramente per ogni cosa. Purtroppo ci vorranno anni prima che i programmatori windows recepiscano questa questione e la piantino di scrivere codice che richiede diritti di amministratore anche per le più piccole cose.

[sirus]

Originariamente inviato da VashTheStampede83

Quali differenze ci sono tra l'utente root(che di quanto ho capito esiste di default) e quello amministratore? Ho visto che c'è una procedura ad-hoc per attivare l'utente root, ma la password è impostata di defult?

La differenza tra root ed un account che può amministrare il PC è che root non deve mai autenticarsi per eseguire operazioni, ha il pieno controllo su ogni cosa (volendo potrebbe cancellare tutto il disco senza neppure inserire una password).
Non c'è nessuna password impostata all'abilitazione di root, è necessario farlo al termine della procedura.

Originariamente inviato da ..::Rape::..

Alla fine, voi utilizzate utenti admin oppure account standard nell'uso quotidiano?

Io utilizzo un account privo dei privilegi di amministrazione.

Originariamente inviato da VashTheStampede83

Con la piccola differenza che su Vista OGNI cosa che installi, anche il programma più scemo va a mettere qualcosa nelle cartelle di sistema e quindi c'è bisogno sempre di accettare le notifiche, mentre i MacOS la cosa è molto più rara!

In realtà non è possibile fare un paragone stretto tra le 2 configurazioni. In Windows Vista l'account amministratore che viene creato al termine dell'installazione esegue qualunque applicazione con i diritti di un account standard e non con i diritti di amministrazione ed è per questo che ogni operazione che modifica il sistema necessita di una conferma.
Su Mac OS X l'installazione per trascinamento non richiede la password, se si è loggato con un account amminstratore perché gli amministratori hanno i permessi di scrittura sulla cartella /Applications al contrario che in Windows Vista.

Ad ogni modo sia Apple che Microsoft sconsigliano di utilizzare il primo account che viene creato per l'uso di tutti i giorni, creando su entrambi i sistemi un account standard il comportamento delle autenticazioni si allinea completamente.


PS: in Windows esiste l'equivalente dell'utente root dalla nascita di Windows NT, si chiama SYSTEM ma non è un utente accessibile (se non in alcune versioni di Windows NT e Windows 2000 che erano caratterizzate da un bug e che permettevano l'autenticazione dal command dell'utente SYSTEM).

[sirus]

Originariamente inviato da inariel

Assolutamente. Soprattutto vista richiede la password, veramente per ogni cosa. Purtroppo ci vorranno anni prima che i programmatori windows recepiscano questa questione e la piantino di scrivere codice che richiede diritti di amministratore anche per le più piccole cose.

Sono completamente d'accordo con quello che hai detto. Il problema di Windows Vista non richiede in UAC che ha un comportamento corretto nella situazione attuale ma nel pessimo sistema delle installazioni di Windows che mettono le mani dove non c'è necessità.

PS: in tal senso i giochi sono tra le applicazioni peggiori che io conosca.