Kaj je superuporabnik?

Superuporabnik je račun v računalniku, ki ima dostop do vseh datotek in lahko izvede katero koli vrsto ukaza. Ti neomejeni privilegiji so potrebni za skrbniška opravila sistema, vendar so lahko nevarni v rokah običajnega uporabnika. Iz varnostnih razlogov je priporočljivo ustvariti sekundarne račune za druge uporabnike v računalniku, da ga zaščitite pred nesrečami ali namernimi zlonamernimi dejavnostmi.

Ta račun je v nekaterih operacijskih sistemih znan tudi kot root. Ko je nekdo prijavljen kot superuporabnik, ima ta oseba vso moč nad sistemom. Možno je namestiti in odstraniti programsko opremo, spremeniti ključne sistemske nastavitve in se ukvarjati z drugimi dejavnostmi. Te so morda potrebne za skrbnika, ki mora konfigurirati sistem ali narediti spremembe za uporabnika. Za naključnega uporabnika niso tako kritični.

V pisarniških okoljih skrbniki običajno ustvarijo omejene račune za osebje. To ljudem omogoča odpiranje in uporabo programov, ustvarjanje in spreminjanje datotek ter izvajanje drugih osnovnih nalog. Ne morejo konfigurirati sistema ali namestiti novih programov. To preprečuje težave, kot so nenamerne spremembe nastavitev tiskalnika ali namestitev programske opreme s skrito zlonamerno kodo. Če mora uporabnik spremeniti sistem, se lahko ta oseba za pomoč obrne na skrbnika sistema.

Prav tako je pomembno, da se izogibate uporabi računa superuporabnika za redne računalniške dejavnosti. Skrbniki sistema imajo lahko en račun superuporabnika in nato navaden manj privilegiran račun. Za dejavnosti, kot so raziskave, pošiljanje e-pošte in tako naprej, se lahko prijavijo z omejenim računom. Ko morajo spremeniti nastavitve in se vključiti v druge administrativne dejavnosti, lahko preklopijo na bolj privilegiran račun.

Za varnost operacijskega sistema je pomembno, da ločite račune in naloge. Če uporabnik ne potrebuje pooblastila ali dostopa superuporabnika, ga ta oseba ne bi smela imeti. Takšni računi lahko postanejo tarče hekerjev in krekerjev in so lahko nevarni, če uporabnik računalnika ne pozna dobro operacijskega sistema. Skrbniki sistema se lahko odločijo, katera raven dostopa bi bila primerna.

Nekateri programi, zlasti sistemi za upravljanje vsebine spletnih mest, si sposojajo model superuporabnika. Skrbnik spletnega mesta lahko nalaga in objavlja vsebino, načrtuje, spreminja teme in sodeluje pri drugih dejavnostih. Ljudje z nižjimi privilegiji računa se lahko ukvarjajo z manj dejavnostmi. Nekateri programi jih ločijo na skrbnike, urednike, pisce in naročnike, od katerih ima vsak svojo raven privilegijev za deeskalacijo.