Eu permiti o usuário raiz no meu Mac para que eu possa entrar nele e executar o Finder etc. Sendo a pessoa preguiçosa que eu sou, apenas transferi tudo, desde o meu diretório pessoal para ABCDEFGHIJKLMNABCDEFGHIJKLMN0 . Eu não tenho muita certeza de fazer isso, então eu posso mover tudo de volta. É tecnicamente "OK" estar usando isso como um usuário normal? (Eu sou o único que pode acessar meu computador.)

Honestamente, concordo que existem muitos riscos associados ao uso do usuário root como padrão. Mas deixe-me passar por eles e criticar alguns dos argumentos um pouco

• defesa contra aplicativos : praticamente o sistema de permissão de * NIX é não forte o suficiente (de longe) para permitir a execução de programas arbitrários. Um programa malicioso em * Nix é capaz de fazer coisas malignas suficientes (como roubar suas credenciais bancárias) sem permissões raiz. Será um pouco mais difícil para um aplicativo não- root do que para um aplicativo root (por exemplo, em instalar diretamente um certificado de raiz e interceptando a conexão com o banco, precisará Para mexer com o navegador, mas ei, isso é realmente bem friável e você provavelmente tinha que fazer isso de qualquer maneira para garantir que o usuário não perceba nada)
• defesa contra os erros do usuário (como executar um comando errado e excluir todos os arquivos do sistema) : absolutamente verdadeiro, mas mesmo que um não- abcdefghijklmn5 O usuário salvará o sistema, todos os arquivos importantes normalmente serão perdidos (já que os arquivos de propriedade do usuário são mais propensos por serem exclusivos).
• defesa contra insetos exploráveis ​​em aplicativos que você executa: agora isso é mais parecido. Por exemplo. Quando você executa um servidor da Web, onde muitos aplicativos estão abertos para o exterior e, portanto, quaisquer erros exploráveis ​​serão facilmente alcançados. O mesmo que ainda se aplica claro, mesmo se você está sentado atrás de um roteador e firewall, embora a extensão do perigo seja muito menos significativa. Mais uma vez, no entanto, a questão torna-se quanto o sistema de permissão defenderá realisticamente em um sistema privado. Sem ABCDEFGHIJKLMNABCDEFGHIJKLMN6 Permissões Todos os arquivos privados ainda podem ser acessados ​​e interceptar dados de rede também são possíveis ... as duas coisas mais importantes que você pode desejar como atacante de um sistema privado.
  • (agora, no topo da norma * sistema de permissão de arquivo nix a Apple também introduziu um sistema de sandboxing de aplicativo. Tanto quanto eu sei que se ainda é totalmente funcional, mesmo quando se logar como root. Se no entanto não fosse Isso seria um disjuntor de negociação total.)

De qualquer forma, todos considerados eu não acho que é tão terrível quanto os outros reivindicam. Mente você também não estou dizendo que é uma boa ideia, mas acho que as pessoas superestimam a utilidade do modelo de permissão do sistema de arquivos * NIX em proteger você. Sim, é incrivelmente útil para certas coisas (por exemplo, sistemas de usuário multi, servidores multi-aplicativos complexos, mantendo o sistema em execução, independentemente do que acontece (em funcionamento, mas não é necessário), bloqueando arquivos importantes (embora você esteja melhor criptografando aqueles ...), etc.), mas não é uma proteção mágica que impede que coisas ruins aconteçam.

Nos comentários, vim com uma analogia que parece bastante adequada ao descrever a situação. Em holandês temos uma palavra para O pequeno armário Onde você pode encontrar todos os metros e o alternador para o suprimento de água principal, etc. em execução como o root conta de usuário é como tirar a trava desse pequeno armário. Fato Ironônico: A maioria das pessoas não tem bloqueios em primeiro lugar. Agora, assim como com o root usuário que não quer dizer que não é útil trancá-lo em certos casos, por exemplo, em escritórios ou outros edifícios semi-públicos, muitas vezes é trancado, mas em casas normais É muito mais importante ter um bloqueio forte na porta da frente (não instalando coisas aleatórias, firewall, etc.) e colocando todas as suas coisas importantes em um cofre (fazendo backups, criptografando coisas, etc.). Uma trava extra nesse armário doer? Não, então pode ser uma boa ideia ter no lugar apenas no caso, mas com toda a probabilidade, será bastante inútil.

em execução como o root usuário é nada como tirar todas as fechaduras da sua casa e transportar todas as coisas no cofre com você o tempo todo como é reivindicado por David Richerby. Seu passaporte (identidade) não é de forma alguma protegida pelo sistema de arquivos * NIX, seu dinheiro (conta bancária) não é de forma alguma protegida pelo sistema de arquivos * NIX, suas senhas importantes são provavelmente não protegidas por O sistema de arquivos * NIX (se você estiver usando o Safari, no entanto, eles podem ser protegidos parcialmente pelo modelo de permissão do sistema de arquivos * NIX, mas sem abcdefghijklmnabcdefgijklmn10 você ainda pode adicionar um e A tensão para o Safari e a próxima apenas interceptar a senha da próxima vez que você usá-lo), suas fotos definitivamente não são protegidas pelo sistema de arquivos * NIX e se você estiver usando o terminal, você já está carregando uma motosserra com você (por ponto 2 acima).

Usando seu computador logado como root o tempo todo é como sempre transportando todas as suas chaves, seu passaporte, US $ 5.000 em dinheiro, esse pedaço de papel com todas as suas senhas escrito e a única foto que você tem de flopsy, o Coelho adorável cuja morte quebrou seu coração de sete anos. Ah, e uma motosserra.

O que quer dizer, é muito conveniente de tempos em tempos, porque significa que você pode fazer o que quiser, sempre que quiser, sem precisar voltar para casa para obter coisas ou falar com seu gerente de banco. Mas também coloca você em grande risco de perder coisas, tê-lo roubado (não pense que a motosserra irá ajudá-lo: você será ruas antes de perceber que sua carteira se foi), fazendo coisas que você realmente se arrepende de mais tarde (comprando de impulso Bilhetes de avião para Vegas, enquanto bêbado), tomando atalhos perigosos (motosserras através da cerca do gabinete do leão, porque essa é a maneira mais rápida dos pandas) e reagir sobre a reação (motossata do seu vizinho porque seu cachorro latiu demais). E, quando você pensa sobre isso, principalmente, você está indo para o escritório, indo compras de mercearia, saindo com seus amigos. Você não precisa de tudo isso com você todo o tempo apenas pela conveniência de precisar, o que?, Uma vez por mês? Uma vez por semana?

Então, não, não é problema em usar a conta raiz o tempo todo. Dá-lhe uma pequena quantidade de conveniência, mas coloca você em um monte de perigo. Há o perigo de erros estúpidos com resultados catastróficos ("Ei, por que é rm -rf * levando tanto tempo para executar? **** Estou em / !"). Há o perigo de se aclimatar à ideia de que todos os arquivos são iguais e você pode apenas mexer com o que quiser, em qualquer lugar da árvore de diretórios. Há o perigo de que qualquer hack para sua conta seja imediatamente um hack para todo o sistema, então agora cada peça de software em sua máquina é crítica de segurança. E mesmo se você acha você não se importe com sua máquina ser hackeada (afinal de contas, aquela foto de flopsy é um verdadeiro pedaço de papel brilhante, não algum JPEG Efemeral), I cuidado com sua máquina ser hackeada porque, em seguida, está no botnet que está montando o ataque DDoS contra qualquer serviço de internet que eu não possa acessar hoje.

raiz é o seu traje de aranha. Isso lhe dá grande poder, mas requer grande responsabilidade. Está lá no armário sempre que você precisar, então você não precisa usar o tempo todo.

Você pode, mas é um grande risco de segurança e estabilidade. Fazer isso permite qualquer acesso completo ao seu computador. Você não pode saber o que estão fazendo com esse acesso. É desnecessário, e simplesmente inseguro.

Para muitas informações de fundo sobre isso, consulte

• Por que é ruim fazer login como root < / li >.
• Por que não funcionar sempre logado como root
• Por que não é recomendável usar Login da raiz no Linux

Voltar em torno de 1990 Eu estava trabalhando em um projeto com um cara chamado Tom. Nós estávamos usando um servidor solar executando sunos (um derivado UNIX, predecessor para o Solaris). Isso foi de volta nos dias antes de unidades de CD e flash drives, então se você bagunçou o sistema operacional no seu disco rígido, não havia como se recuperar.

Tom usado para fazer login rotineiramente como root. Eu disse a ele que era uma má ideia, mas ele não ouviu. Um dia eu o ouvi dizer "uh-oh". Ele queria digitar multidão como esta:

  mv something* .    
 Infelizmente ele parou do ponto final, então o shell expandiu todos os nomes de arquivo e diretório que correspondiam a esse padrão. Em seguida, o comando MV usou o que acabou com o nome final na lista como o diretório de destino e movia todo o resto para ele. Infelizmente, ele estava atualmente no diretório raiz, então basicamente todo o sistema de arquivos foi movido para um de seus subdiretórios. 
 
 Eu usei a seta para trazer de volta o comando anterior e vi o que aconteceu. A primeira coisa que eu disse foi: "Não faça o login! Ou você nunca poderá efetuar login novamente." 
 
 Não há problema, certo? Nós poderíamos apenas mover tudo de volta. Poderíamos, exceto que o comando MV não era um dos comandos internos da concha. Em vez disso, foi um programa executável, armazenado em um dos arquivos que foram movidos. Felizmente, o LS foi um comando embutido, então depois de usar o LS para confirmar onde os comandos tinham se movido, eu fui capaz de encontrar o comando mV, invocá-lo com seu nome completo, e colocar as coisas de volta onde eles deveriam ser . 
 
 E então eu disse a ele: "Tom, é por isso que é uma má ideia rotineiramente efetuar login como raiz." 
 

Geralmente você deseja manter a propriedade de seus arquivos pessoais separados do usuário raiz. É por isso que você cria uma conta para si mesmo como administrador. A maneira aceita, no OS X, para obter acesso ao nível de raízes é usar o comando abcdefghgjklmnabcdefghijklmn1 do aplicativo terminal. Por exemplo, se você quiser ver o particionamento da unidade interna, o comando é

  gpt -r show /dev/disk0    
 Qual se inserido resultará na seguinte mensagem de erro. 
 
  gpt show: unable to open device '/dev/disk0': Permission denied    
 Para usar o comando, você precisa usar  sudo  como mostrado abaixo. 
 
  sudo gpt -r show /dev/disk0    
 Se você quiser se tornar o usuário root para evitar a entrada  sudo , você pode apenas inserir  sudo sh . O comando  exit  pode ser usado para sair de ser o usuário raiz. 
 
 Se você quiser executar um aplicativo como usuário raiz, você pode usar o aplicativo de terminal. Por exemplo, se você quiser iniciar o Finder como o usuário root, insira o seguinte comando. 
 
  sudo /System/Library/CoreServices/Finder.app/Contents/MacOS/Finder &    
 Para evitar a confusão de ter dois aplicativos finder abertos ao mesmo tempo, geralmente é melhor deixar seu aplicativo Finder primeiro. Isso pode ser feito usando o seguinte comando terminal. 
 
  sudo0   
 Uma palavra de cautela: Precedendo um comando com  sudo1  não é o mesmo que se tornar o usuário raiz. Por exemplo, os comandos 
 
  sudo2   
 Resultado na mesma saída que os comandos mostrados abaixo. 
 
  sudo3   
 Se você se tornar o usuário raiz (o superusuário), os mesmos comandos resultarão em uma saída diferente. Isso pode ser verificado digitando os comandos mostrados abaixo. 
 
  sudo4   

Caso as outras razões não fossem boas o suficiente ... Não se esqueça que você não pode usar o Homebrew como raiz (que é realmente uma dor enorme). Outros programas também não permitem usá-los como root ou correr em problemas de permissões quando você faz, muitas vezes sem motivo aparente, porque seus programadores supõem que eles não serão executados como root. Eu acho que o vapor é um deles.

Também é bom ter todo o sistema e as coisas do usuário separadas por várias razões.

Eu não sei se é tão ruim de uma questão de segurança. Eu pessoalmente estaria mais preocupado com problemas com organização e permissões do que qualquer outra coisa.

Apenas alguns exemplos Por que não há problema em executar sempre como root :

• usuário root pode facilmente colocar arquivos em locais que são muito mais difíceis de rastrear.
• usuário root tem acesso bruto a interfaces e, portanto, pode colocar uma interface no modo promíscuo ou monitor e registrar todo o tráfego de rede.
• Usuário raiz tem acesso bruto a nós de dispositivo e pode debater um disco, tornando-o muito mais difícil recuperar arquivos do que um simples 'rm' no nível do usuário. O usuário root também pode modificar potencialmente os setores de inicialização de uma unidade, fazendo malware persistentes mesmo após uma reinstalação do sistema operacional.

Eu poderia continuar. O ponto é que há boas razões para não funcionar como raiz. Eu não discordo que, para a maioria das pessoas, seus dados mais pessoais estão em seu diretório de origem, mas funcionando como root ainda coloca esses dados e todo o sistema, com risco maior. O conselho para não ser executado como raiz não é perdido. Se uma pessoa não entende as implicações de correr como root, eles definitivamente não devem estar fazendo isso. Sugerindo qualquer outra coisa é irresponsável.

A menos que você esteja usando backtrack / kali para uma tarefa específica: não. Trate o super usuário como você faria uma arma carregada: se você tiver uma necessidade imediata e intenção de usá-lo: OK. Se você puder resolver o seu problema de qualquer outra maneira, no entanto (por exemplo, "sudo"), faça isso.

não! Isso vai ter seu sistema dividido em um período muito curto. Em vez disso, su ou sudo na raiz conforme necessário. Se você for absolutamente, positivamente, deve executar como root , pelo menos efetuar logout a qualquer momento em que você não estiver usando o computador. Se o seu sistema for capaz de executar o multiusuário, mas nenhum usuário estiver configurado, sugiro que você crie um usuário privilegiado (ou seja: um que possa abcdefghijklmn4 / su em root conforme necessário. ) asap !!!

Basta usar sudo

meu palpite é o OP não sabe como é fácil usar sudo nas ocasiões que você precisa usar root.

op, todos os seus problemas acabaram. Restaure imediatamente o Mac a um estado normal.

e apenas use sudo conforme necessário. Phew.