管理特权的工作原理是什么?
与您新建的文件一样,您的计算机也有很多系统正常运行所需的文件。如果这些重要的系统文件被不当更改,会导致多种项目遭到破坏,因此在默认情况下保护会这些文件不受更改。特定的应用程序也会修改系统的重要部分,因此也受保护。
保护它们的方式是仅允许具有管理特权的用户更改文件或使用某些应用程序的。在日常使用中,您不需要更改系统文件或使用这些应用程序,因此,在默认情况正,您没有管理员特权。
有时您需要使用这些应用程序,因此您可临时获得管理特权,以允许您进行更改。如果应用程序需要管理员特权,它将向您询问密码。例如,如果您要安装某个新软件,则软件安装程序(软件包管理器)将向您询问管理员密码,以便它可将新的应用程序添加至该系统。一旦完成,您的管理员特权将再次被收回。
管理员特权与您的用户帐户相关联。有些用户获准具有管理员特权,而有些用户则没有。例如,没有管理员特权,您将无法安装软件。有些用户帐户(例如“root”帐户)具有永久性管理员特权。您不应一直使用管理员特权,因为您可能无意中更改重要文件并破坏一些内容。
总之,管理员特权使您可在需要时更改系统的重要部分,但可防止您意外操作。
“超级用户”是什么意思?
拥有管理员特权的用户有时称为超级用户。这只是因为该用户比正常用户拥有更多特权。您可看到人们讨论如 su 和 sudo 这样的内容;这些是临时提供给您“超级用户”(管理)特权的程序。
管理员特权为何有用?
进行重要的系统更改前要求用户拥有管理员特权非常有用,因为它可防止您的系统被有意或无意地破坏。
如果您始终拥有管理员特权,则您可能意外更改重要文件,或者错误运行更改重要内容的应用程序。仅在需要时临时获取管理员特权降低了这些错误发生的风险。
仅确定、可信的用户才应被授予管理员特权。这可防止其他用户干扰您的计算机并执行类似卸载您需要的应用程序、安装您不需要的应用程序或更改重要文件这样的操作。从安全观点来看,这非常有用。
更多信息
亦见
- 其他用户无法控制网络连接 — 您需要在连接设置中取消选中对所有用户可用选项。
- 更改拥有管理特权的人员 — 您可通过提供给用户管理特权来更改允许对系统进行更改的用户。