Ваша учетная запись не имеет постоянно "активных" прав администратора.
Все действия, требующие повышенных прав, требуют ввода пароля. Если вы не являетесь администратором, вам нужно будет ввести вместо него имя пользователя и пароль администратора.
Эти действия включают в себя:
- Изменение или установка разрешений для файлов и папок, которыми вы не владеете или у которых достаточно прав для
- Установка приложений, которым требуются права
root
где-то вдоль линии (например, для установки драйвера)
- Изменение любого из системных настроек
- Выполнение утилит командной строки с повышенными привилегиями
Не вводя пароль своей учетной записи, вы не можете делать ничего, что требует повышенных привилегий.
То, что кажется "автоматическими привилегиями", такими как возможность записи в /Applications
, реализуется с помощью членства в группах. Ваша учетная запись администратора является членом группы wheel
и admin
, а /Applications
доступна для записи в группу для членов группы admin
. Очень немногие места в системе имеют такие привилегии. Здесь это просто удобная функция.
Разница между наличием одной учетной записи администратора или основной, обычной учетной записи и дополнительной учетной записи администратора заключается в основном в потерях, которые вы теряете из-за того, что пропускаете членство в некоторых группах, и немного больше хлопот с предоставлением привилегий администратора как в графическом интерфейсе, так и в командной линия (sudo
больше не работает, так как вы не являетесь членом wheel
).