2.15.2008

Macosx上的一些觀念..AD設定跟sudo

在公司裡使用mac,如果還要用AD,多多少少會碰到些問題..在這邊,MIS就要注意一些地方..
請到工具程式打開目錄存取..有個Active Directory,用這隻程式作設定..
再來,沒特殊理由也不需把root打開來,MacOSX的root是鎖起來的,不過沒有開啟的必要,
在終端機使用sudo就好了..不是su - 喔...別搞錯了...
老實說..目前我遇到的情況..利用Unix Like的系統,然後平常維護都用root的..還真是不在少數..
但是那卻是一件不安全的行為...利用自己MIS的帳號去sudo當然有時會碰到權限的問題,不過足以應付大部分的情況了..本身帳號的群組權限也應該要事先排定好,root...可不用就不用啦..(不然把帳號新增到Admin或root群組就好啦)
在Linux下你可能會遇到非root無法開啟資料夾的問題,但在MacOSX下並不會..
起碼我目前為止都沒有碰過,就算是系統檔..利用sudo還是可以作業..
所以還是小心為上!!共勉之!!

沒有留言:

張貼留言