¿Qué sentido tiene usar una cuenta diaria no de administrador en OS X?

Probablemente hay otras razones, pero aquí está la mía: no es posible poner restricciones en la cuenta de administrador. Es útil tener restricciones para evitar que uno visite sitios indeseables o peligrosos.

NOTA: Esta respuesta estaba "en curso" cuando esta pregunta se cerró. En su lugar, lo publico aquí.

Respuesta:

Su pregunta puede estar pidiendo opiniones, y también es similar a esta pregunta . He oído ambos lados de la discusión, y los argumentos de ambos lados son al menos parcialmente subjetivos. Yo he no se escucha un argumento definitivo y único a favor o en contra. Mi conclusión (y mi respuesta) es, por tanto, que se reduce a una cuestión de preferencia personal y de caso de uso individual.

Por un lado, algunos de nuestros Macs son máquinas monopuesto, y la separación de privilegios puede parecer inútil. Por otro lado, y hablando sólo por mí, me gusta bastante la idea de que el sistema "desafíe" mis decisiones porque me da la oportunidad de pensar de nuevo.

Otro aspecto de este asunto de la separación de privilegios surge en qué parte de MacOS estás utilizando: ¿la "parte Unix", o la "parte GUI"? Las cosas se vuelven más borrosas aquí porque hay herramientas y utilidades en MacOS que se "superponen" - es decir, hay muchos ajustes que se pueden hacer a través de la CLI (interfaz de línea de comandos, también conocida como Terminal app) que también se puede hacer a través de la interfaz GUI.

En el caso de la "parte Unix" de MacOS, los permisos/privilegios por defecto se pueden cambiar en el sudoers archivo para elevar los privilegios de un usuario no administrador. En el caso de la "parte GUI" de MacOS, los permisos y privilegios se controlan (en parte) a través de la base de datos de autorización ( todo lo que quieres saber está en este recurso de Apple ).

Todo es un poco confuso, creo. En mi opinión, si su sistema es monopuesto, usted es también el administrador, independientemente de si decide utilizar un inicio de sesión o dos. Por lo tanto, esta cuestión se reduce a: "preferencia personal". Si se trata de un sistema multiusuario, es un caballo de otro color, pero yo opina en la mayoría de los casos se debe crear una segunda cuenta de administrador. Pero, una vez más, eso depende de su situación y de sus juicios.

Basado en todo lo anterior, he optado por crear una cuenta sin privilegios (usuario normal) para el uso "normal", y reservar mi cuenta de administrador como un respaldo para las decisiones potencialmente descuidadas. Utilizo bastante la CLI, así que he añadido mi cuenta de usuario normal al sudoers para conceder privilegios de Admin/Root como excepción. Esto funciona para mí.

P.D. Utilice una contraseña fuerte para su cuenta de administrador.