Co je to superuživatel?
Superuživatel je účet na počítači, který má přístup ke všem souborům a může provést jakýkoli typ příkazu. Tato neomezená privilegia jsou nezbytná pro úkoly správy systému, ale mohou být nebezpečná v rukou běžného uživatele. Z bezpečnostních důvodů je vhodné vytvořit sekundární účty pro ostatní uživatele v počítači, aby jej chránili před nehodou nebo záměrně škodlivými činnostmi. Když je někdo přihlášen jako superaces, má tato osoba plnou moc nad systémem. Je možné nainstalovat a odinstalovat software, změnit nastavení klíčových systémů a zapojit se do dalších činností. To může být nezbytné pro správce, který potřebuje nakonfigurovat systém nebo provést změny pro uživatele. Nejsou tak kritické pro příležitostného uživatele. To lidem umožňuje otevírat a používat programy, vytvářet a měnit soubory a provádět dalšíer základní úkoly. Nemohou nakonfigurovat systém ani nainstalovat nové programy. To zabraňuje problémům, jako jsou náhodné změny nastavení tiskárny nebo instalaci softwaru se skrytým škodlivým kódem. Pokud uživatel potřebuje změnit systém, může tato osoba kontaktovat správce systému o pomoc.
Je také důležité vyhnout se používání účtu Superužitele pro pravidelné počítačové činnosti. Správci systému mohou mít jeden účet Superužitele a poté pravidelný méně privilegovaný účet. Pro aktivity, jako je výzkum, odesílání e -mailů atd., Se mohou přihlásit s omezeným účtem. Když potřebují změnit nastavení a zapojit se do jiných administrativních činností, mohou přejít na privilegovanější účet.
Pro zabezpečení operačního systému je důležité oddělit účty a úkoly. Pokud uživatel nepotřebuje orgán nebo přístup superužitelů, neměla by ji mít. Takové účtyStaňte se cílem pro hackery a sušenky a mohou být nebezpečné, pokud uživatel počítače není příliš obeznámen s operačním systémem. Správci systému se mohou rozhodnout o tom, jakou úroveň přístupu by byla vhodná.
Některé softwarové programy, zejména systémy správy obsahu pro webové stránky, si půjčují model Superužitele. Správce stránek může nahrávat a publikovat obsah, naplánovat, měnit témata a zapojit se do dalších činností. Lidé s menšími oprávněními účtu se mohou zapojit do méně činností. Některé programy je rozdělují na administrátory, editory, spisovatele a předplatitele, z nichž každá má vlastní úroveň deescalační privilegia.