Сегодня я заметил, что моя система работает медленно, и проверил список пользователей системы в Терминале в качестве меры предосторожности. Я нашел нескольких пользователей, которых я не узнаю. Должен ли я быть обеспокоен?
_applepay
_captiveagent
_ctkd
_datadetectors
_findmydevice
_gamecontrollerd
_hidd
_mbsetupuser
_mobileasset
_ondemand
_pcastagent
_pcastlibrary
_pcastserver
_wwwproxy
_xgridagent
_xgridcontroller
_xserverdocs
MacOS от Apple имеет несколько встроенных учетных записей пользователей, причем многие системные службы работают под выделенными учетными записями пользователей. Эти специальные учетные записи пользователей имеют префикс подчеркивания (_).
Например, _applepay используется для демона Apple Pay, а _findmydevice для функции «Найти мой Mac».
Хотя эти пользователи являются "пользователями" системы, они являются особыми фоновыми пользователями, которые современные Unix-подобные системы используют для хранения процессов и повышения их безопасности, и они не совсем совпадают с учетными записями пользователей, с которыми вы можете войти на свой компьютер.
Наличие нескольких таких псевдопользователей является нормой, и само по себе это не признак того, что ваша система скомпрометирована.
Эти «пользователи» не являются реальными пользователями - как в случае пользователей-пользователей, вошедших в систему, - скорее, их называют « демоническими » пользователями (или «учетными записями служб»), созданными ОС для управления процессами и такими в фоновом режиме как часть нормальная работа ОС. Это не характерно для macOS, а является обычной практикой большинства современных операционных систем (и, возможно, некоторых более старых, не очень современных операционных систем).
Вы можете увидеть полный список пользователей в любой системе MacOS, выполнив эту команду в Терминале:
dscl . -list /Users
На моей установке macOS 10.12.6 (Sierra) я вижу, что это вывод этой команды:
_amavisd
_appleevents
_applepay
_appowner
_appserver
_ard
_assetcache
_astris
_atsserver
_avbdeviced
_calendar
_captiveagent
_ces
_clamav
_coreaudiod
_coremediaiod
_ctkd
_cvmsroot
_cvs
_cyrus
_datadetectors
_devdocs
_devicemgr
_displaypolicyd
_distnote
_dovecot
_dovenull
_dpaudio
_eppc
_findmydevice
_ftp
_gamecontrollerd
_geod
_hidd
_iconservices
_installassistant
_installer
_jabber
_kadmin_admin
_kadmin_changepw
_krb_anonymous
_krb_changepw
_krb_kadmin
_krb_kerberos
_krb_krbtgt
_krbfast
_krbtgt
_launchservicesd
_lda
_locationd
_lp
_mailman
_mbsetupuser
_mcxalr
_mdnsresponder
_mobileasset
_mysql
_netbios
_netstatistics
_networkd
_nsurlsessiond
_nsurlstoraged
_ondemand
_postfix
_postgres
_qtss
_sandbox
_screensaver
_scsd
_securityagent
_serialnumberd
_softwareupdate
_spotlight
_sshd
_svn
_taskgated
_teamsserver
_timezone
_tokend
_trustevaluationagent
_unknown
_update_sharing
_usbmuxd
_uucp
_warmd
_webauthserver
_windowserver
_www
_wwwproxy
_xcsbuildagent
_xcscredserver
_xserverdocs
daemon
jake
nobody
root