Mis on superkasutaja?

Superkasutaja on arvutis olev konto, millel on juurdepääs kõikidele failidele ja mis suudab täita mis tahes tüüpi käske. Need piiramatud õigused on vajalikud süsteemihaldustoimingute jaoks, kuid tavakasutaja käes võivad need olla ohtlikud. Turvakaalutlustel on soovitatav luua arvutis teistele kasutajatele teisesed kontod, et kaitsta arvutit õnnetuste või tahtliku pahatahtliku tegevuse eest.

Mõnes operatsioonisüsteemis tuntakse seda kontot ka juurkontona. Kui keegi on sisse logitud superkasutajana, on sellel inimesel süsteemi üle täielik võim. Võimalik on installida ja desinstallida tarkvara, muuta peamisi süsteemiseadeid ja tegeleda muude tegevustega. Need võivad olla vajalikud administraatorile, kes peab süsteemi konfigureerima või kasutaja jaoks muudatusi tegema. Need pole tavakasutaja jaoks nii kriitilised.

Kontorikeskkondades loovad administraatorid töötajatele tavaliselt piiratud kontosid. See võimaldab inimestel avada ja kasutada programme, luua ja muuta faile ning täita muid põhiülesandeid. Nad ei saa süsteemi konfigureerida ega uusi programme installida. See hoiab ära sellised probleemid nagu printeri sätete juhuslik muutmine või peidetud pahatahtliku koodiga tarkvara installimine. Kui kasutajal on vaja süsteemi muuta, võib ta abi saamiseks pöörduda süsteemiadministraatori poole.

Samuti on oluline vältida tavaliste arvutitoimingute jaoks superkasutaja konto kasutamist. Süsteemiadministraatoritel võib olla üks superkasutaja konto ja seejärel tavaline vähem privilegeeritud konto. Selliste tegevuste jaoks nagu uurimine, meilide saatmine jne saavad nad sisse logida piiratud kontoga. Kui nad peavad seadeid muutma ja tegelema muude haldustoimingutega, saavad nad lülituda privilegeeritud kontole.

Operatsioonisüsteemi turvalisuse huvides on oluline eraldada kontod ja ülesanded. Kui kasutaja ei vaja superkasutaja volitusi ega juurdepääsu, ei tohiks sellel inimesel seda olla. Sellised kontod võivad saada häkkerite ja kräkkerite sihtmärkideks ning võivad olla ohtlikud, kui arvutikasutaja operatsioonisüsteemiga väga kursis ei ole. Süsteemiadministraatorid saavad otsustada, milline juurdepääsutase oleks sobiv.

Mõned tarkvaraprogrammid, eriti veebisaitide sisuhaldussüsteemid, laenavad superkasutaja mudelit. Saidi administraator saab sisu üles laadida ja avaldada, ajastada, muuta teemasid ja tegeleda muude tegevustega. Inimesed, kellel on väiksemad kontoõigused, saavad teha vähem tegevusi. Mõned programmid jagavad need administraatoriteks, toimetajateks, kirjutajateks ja tellijateks, millest igaühel on oma deeskaleerumise tase.