6 votos

Permitir a los usuarios que no son administradores sudo sin acceso a los datos de la cuenta de administrador

Tengo que dar mi MBP a un amigo por un par de días, mientras que su computadora portátil es para su reparación. Me gustaría no tener que borrar mi cuenta para hacer eso.

He creado otra Cuenta de Usuario sin Privilegios de Administrador.

Que necesitan para utilizar mi ordenador portátil para el desarrollo y probablemente requerirá sudo de acceso en algún momento.


Hay una manera para mí para permitirles sudo acceso, pero no permitir el acceso a los datos almacenados para mi propio usuario.

Como anécdota, comentar que esto no es posible, porque sudo acceso significaría el mayor acceso a la máquina, de modo que todo será accesible.

¿Hay alguna otra manera de lograr esto sin tener que borrar mis datos?

He encontrado esta pregunta que está buscando formas de cifrar cada carpeta de usuario por separado, pero sin respuestas.

-1voto

Una vez que alguien ha sudo derechos de que pueden acceder a básicamente cualquier no-cifrado de los archivos de otros usuarios fácilmente. Incluso puede copiar archivos cifrados y usar cualquier herramienta que se puede tener en sus manos para romper la encriptación. También, con un montón de cosas importantes almacenados en ~/Library podría no ser suficiente para que sólo se mueven Documents a un cifrado de la DMG.

Así que a partir de la parte superior de mi cabeza, veo dos opciones:

  • Inicie la sesión como administrador y crear un volumen cifrado con el contenido de /Users/your-main-user, a continuación, retire la encriptar el contenido de la carpeta. Junto a la advertencia de arriba podría ser más fácil de copia de seguridad de todo y eliminar el usuario
  • Configurar el acceso remoto, asegúrese de que usted puede ejecutar sudo si se accede a través de la ssh y, a continuación, que su amigo un ping cada vez que necesitan para ejecutar sudo

PS: también puede haber algunos (no totalmente seguro) maneras de restringir sudo de ciertos comandos, pero para ello es necesario conocer estos comandos por adelantado.

AppleAyuda.com

AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.

Powered by:

X