Giới thiệu về người dùng gốc
Người dùng gốc, hay người dùng cấp cao, là tài khoản người dùng đặc biệt trong hệ điều hành kiểu UNIX, tài khoản này có đặc quyền đọc và ghi không hạn chế đối với tất cả các khu vực trong hệ thống tệp trong OS X 10.10 trở xuống. Tuy nhiên, trong OS X 10.11 trở lên, quyền truy cập ghi của người dùng gốc vào một số khu vực nhất định của hệ thống tệp đã bị hạn chế.
Xem bài viết Hỗ trợ của Apple Giới thiệu về công nghệ Bảo vệ toàn vẹn hệ thống trên máy Mac.
Người dùng gốc bị vô hiệu hóa theo mặc định. Mặc dù bạn có thể bật tài khoản này, nhưng chúng tôi khuyên bạn không nên đăng nhập vào máy Mac với tư cách người dùng gốc, dù là cục bộ hay từ xa. Thay vào đó, hãy sử dụng công cụ dòng lệnh sudo
để thực hiện các tác vụ yêu cầu đặc quyền người dùng gốc. Bạn có thể giới hạn quyền truy cập vào sudo
bằng cách thêm người dùng vào tệp /private/etc/sudoers.
CẢNH BÁO: Hãy đặc biệt chú ý nếu bạn đăng nhập với tư cách người dùng gốc. Bạn có thể mất dữ liệu, làm hỏng hệ thống khi di chuyển hoặc xóa các tệp trọng yếu, hoặc gây ra những vấn đề khác, chỉ có thể giải quyết bằng cách cài đặt lại macOS. Nếu bạn đăng nhập với tư cách người dùng gốc, hãy luôn đăng xuất sau khi bạn làm xong việc, đăng nhập với tư cách quản trị viên, rồi vô hiệu hóa người dùng gốc.
Để tìm hiểu cách kích hoạt người dùng gốc, hãy xem bài viết Hỗ trợ của Apple Cách kích hoạt người dùng gốc hoặc thay đổi mật khẩu gốc trên máy Mac. Khi bạn tạo mật khẩu cho người dùng gốc, hãy chọn mật khẩu phức tạp, có chứa chữ, số và ký tự đặc biệt, để tránh mật khẩu bị lộ.