Newsgroup: it.comp.macintosh
Titolo: sistema multi utente e consigli su lettura per sys admin

Qualcuno mi illumina, magari anche segnalandomi qualche lettura
"techie", sulla gestione degli account su Mac Os X?
Devo sospettare che sia una cosa stile Ubuntu Gnu/Linux con il comando
sudo al posto dell'utente root?
In tal caso (ma anche no), vorrei capire quali siano le miglior
condizioni di sicurezza e come crearle.
Suppongo sia necessario creare un account amministratore ed uno
normale onde evitare (come di buona norma su Unix e non) di accedere
al computer con troppi privilegi.
Vorrei aproffondire se possibile attraverso qualche lettura on-line :)
Inoltre, che ne dite di questo acquisto anglofono (non ho trovato la
versione italiana)?
http://www.oreilly.com/catalog/runmacx2/index.html
Lo scopo era procurarsi una lettura cartacea di aproffondimento su Mac
Os X, quindi sia da cose basilari come l'interfaccia, sia
sull'amministrazione di rete e cose un po' più "power user".
Ho visto che la O'Reilly ha anche altre letture simili, ed onestamente
non sono molto sicuro della mia scelta:
- Mac OS X Tiger in a Nutshell
 
http://www.oreilly.com/catalog/mactigerian/
- Mac OS X Tiger for Unix Geeks, Third Edition
 
http://www.oreilly.com/catalog/macxtigerunix/
- Learning Unix for Mac OS X Tiger
 
http://www.oreilly.com/catalog/ltigerunix/
A giudicare dalle pagine di "tecniche nuove" (http://
www.tecnichenuove.com/oreilly/Index.asp
) di questi ne sono stati
tradotti veramente pochi...
altrimenti:
Tiger per tutti - Ilmanuale completo per Mac OS X 10.4
http://hpe.pearsoned.it/site/show.php?curr_sec=catalogo&sub_sec=cat_sk_libro&ISBN=8871922565
Voi che ne dite?
Come al solito grazie per l'aiuto :)

 sudo al posto dell'utente root?
Esatto. Come in Ubuntu e simili, l'utente root è disabilitato
di default, e come in Ubuntu, esiste anche la possibilità di
abilitarlo. Cambia la procedura, ed è descritta in questo
articolo:
Enabling and using the "root" user in Mac OS X
http://docs.info.apple.com/article.html?artnum=106290
-- 
Simone Sollena

 abilitarlo.
Grazie.
Mi chiedo se poi, una volta abilitato root, riuscirò tramite un
normale account utente a lavorare ed utilizzare correttamente il
computer: immagino che ogni qualvolta sia necessario variare le
impostazioni di sistema (in modalità "simple user") mac os x mi
chiederà la password di root. Spero che poi le applicazioni si possano
usare normalmente, e mi riferisco ad applicazioni multimediali (adobe,
macromedia e compagnia bella).
Ancora grazie :)

 macromedia e compagnia bella).
La mia domanda intendeva chiedere se le applicazioni professionali/
multimediali in commercio (sul free software non ho dubbi, vista la
chiara provenienza da ambienti linux) sono compatibili con tale
modalità d'uso di mac os x (in pratica se si posso installare ed usare
correttamente anche con utenze semplici, e non d'amministrazioni -
ubuntu like-).

 abilitarlo. 
Userei il termine il *login* naturale dell'utente root è disabilitato.
Se hai già fatto login come un'altro utente, puoi diventare root. 
-- 
blog:  
http://www.akropolix.net/rik0/blogs
 | Uccidete i filosofi,
site:  
http://www.akropolix.net/rik0/
      | tenetevi riso e
forum: 
http://www.akropolix.net/forum/
     | bacchette per voi.

 macromedia e compagnia bella).
E' così.


 sull'amministrazione di rete e cose un po' piů "power user".
Mah, non saprei. Se č aggiornato, prova il 'for unix geeks'. Se non lo
č, lascia perdere.
Tieni anche conto che fra poco esce Leopard, che rimpiazzerŕ (se non
sono rimasto indietro) NetInfo. Quindi in breve le informazioni su
autenticazione etc etc etc potrebbero essere vecchie.




In OSX non c'e' un motivo valido per abilitare il login
come root; lo stesso puo' dirsi per Ubuntu, ma OSX permette
una autenticazione con privilegi amministrativi piu' facile
e comoda.
In ambiente Unix classico, OSX permette di impartire comandi
da supeutente tramite sudo (se l'utente e' amministrativo),
mentre per tutto il resto viene chiesta la sola password all'
utente privilegiato, mentre agli altri utenti vengono chiesti
il nome di un un utente privilegiato e la relativa password.
Meglio di cosi'...
Non ci sono controindicazioni per specifiche applicazioni.
Molte applicazioni inoltre non richiedono l'autenticazione
come root, ma solo di avere i permessi giusti per installare
nella directory desiderata. Avere accesso in scrittuta ad
/Applications in OSX e', in un certo senso, come dare accesso
in scrittura alla directory /opt in un sistema Linux.
Come "rule of tumb", se si e' moderatamente esperti e
dotati di buon senso, io suggerisco di _non_ abilitare
root e di operare con un utente amministratore. Se si
vive nel terrore di sbagliare o si e' proprio alle prime
armi, allora (per stare piu' tranquilli) si puo' usare un
utente non-amministrativo.
-- solimo

 -- particolarmente a chi e` gia un sysadm fra bravo e discreto, e
vorrebbe arrivare a livello di "bravissimo" o "mozzafiato".  Se non
sbaglio non ha nulla specificamente su Mac (ma neppure specificamente su
Solaris o specificamente su Suse o specificamente su ecc ecc ecc), ma
insegna un mucchio di cose che si applicano a qualsiasi lavoro di
amministrazione di sistema per reti e istallazioni "non banali".
Alex

 saranno da approfondire solo le specifiche differenze.
Beh, dopotutto stavo consigliando un libro che ho solo sfogliato tempo
fa. Non me la sentivo di dare un 'compra' senza essere veramente a
conoscenza dello stato di aggiornamento.
Inoltre ci sono un po' di cose che cambieranno radicalmente con Leopard.
Non dovrebbe essere un problema comprare il libro e poi aggiornarsi in
rete quando sarà il momento. Ma è bene saperlo.


Ringrazio tutti per i chiarimenti ;)
Ho afferrato e compreso il concetto e continuerò quindi ad utilizzare
l'utente amministratore anche per l'uso quotidiano visti i mancanti
vantaggi (dal punto di vista della sicurezza) dell'attivazione
dell'utente root e del suo utilizzo per l'amministrazione del sistema.
Utilizzo volutamente il termine "amministrazione" perchè pensavo che
anche questi privilegi (utenze admin) potessero compremettere
(paranoicamente e teoricamente parlando) la sicurezza del sistema.. ma
a quanto pare non è così.
Pensavo infatti (erroneamente stando a quanto mi dite) che gli utenti
admin avessero qualche somiglianza con l'utente root e che ciò
comportasse un rischio nell'uso quotidiano.
Comunque per sicurezza dato che le utenza admin hanno grande potere di
controllo sul sistema, ho abilitato nelle prerenze di sistema relative
alla sicurezza la password per qualsiasi variazione alle impostazioni
di sistema: che ne dite?
Lo scopo è solo prevenire, qualora il computer si trovasse spesso
usato (con lo stesso account) da più persone "di passaggio" ogni
qualsiasi inconveniente..
(forse tale opzione non è il massimo in questo caso, ma si tratta di
persone di passaggio familiari e non sospetto atti di sabotaggio :)
Per chi me lo chiedeva: l'uso e tipologia del computer è quello di una
utenza desktop senza esigenze eccesivamente particolari, ma vuoi per
motivo di studio (autodidatta), vuoi perchè credevo che così facendo
mi sarei orientato ad amministrare un sistema con attitudine unix (con
l'unico scopo di avvantaggiarmi nel momento in cui vorrò installare
Gnu/Linux su questo iMac), credevo fosse meglio informarsi e partire
subito col piede giusto.
Per quanto riguarda le letture che mi avete consigliato ci farò
sicuramente un pensierino, dato che non ho ancora deciso quale
acquistare e non le conoscevo affatto.
Grazie ancora e buone somministr... pardon, amministrazioni :)

 persone di passaggio familiari e non sospetto atti di sabotaggio :)
A volte gli inconsapevoli riescono a essere i peggiori.
-- solimo

 subito col piede giusto.
Il piede giusto č IMHO *studiare* la sicurezza. In astratto. Poi
concretizzi sistema per sistema. 


 Come "rule of tumb", se si e' moderatamente esperti e
Rule of thumb.