Jak fungují oprávnění správce?

Mimo souborů, které si vytváříte vy, je v počítači i řada souborů, které jsou potřebné pro operační systém, aby správně fungoval. Pokud by došlo u těchto systémových souborů k nesprávným změnám, mohlo by to způsobit různé problémy, takže jsou tyto soubory standardně proti změnám chráněny. Rovněž některé aplikace mění důležité části systému, takže jsou také chráněné.

Princip, jakým jsou chráněny, je v tom, že jen uživatelé se správcovskými oprávněními mají dovoleno měnit soubory nebo používat aplikace. Při každodenním používání nepotřebujete měnit žádné systémové soubory nebo používat tyto aplikace, takže standardně oprávnění správce nemáte.

Občas ale tyto aplikace použít potřebujete, takže se vám může hodit dočasně získat správcovská oprávnění, abyste mohli provést nějaké změny. Když některá aplikace potřebuje oprávnění správce, dotáže se vás na heslo. Například, když chcete nainstalovat nový software, instalátor softwaru (správce balíčků) se váš dotáže na heslo správce a pak můžete do systému přidat novou aplikaci. Po té, co instalaci dokončíte, správcovská oprávnění vám jsou opět odebrána.

Oprávnění správce jsou přiřazena k vašemu uživatelskému účtu. Uživatel, který je správce může mít tato oprávnění, zatímco normální uživatel ne. Bez správcovských oprávnění nebudete moci instalovat nový software. Některé uživatelské účty (například účet „root“) mají správcovská oprávnění trvale. Vy byste ale správcovská oprávnění po celou dobou používat neměli, protože můžete nechtěně změnit něco, co jste nechtěli (třeba smazat důležitý systémový soubor).

Shrnuto, oprávnění správce vám umožňují v případě potřeby provádět změny důležitých částí vašeho systému, ale zabraňují tomu, abyste to udělali nechtěně.

Co znamená „superuživatel“?

Uživatel s oprávněními správce bývá někdy nazýván superuživatel. Je to jednoduše proto, že má více oprávnění, než normální uživatel. Někdy se na toto téma můžete setkat s věcmi, jako su a sudo, což jsou programy, které právě dočasně přidělí „superuživatelská“ (správcovská) oprávnění.

Proč jsou oprávnění správce užitečná?

Požadování správcovských oprávnění po uživateli až těsně před důležitými změnami je vhodnější, protože pomáhá předcházet změnám, ať už chtěným či nechtěným, vedoucím k poškození systému.

Když máte oprávnění správce po celou dobu, můžete nechtěně změnit důležitý soubor nebo spustit aplikaci, která chybně změní něco důležitého. Tím, že se správcovská oprávnění přidělí jen dočasně, ve chvíli, kdy je to potřeba, sníží se riziko vzniku nehody.

Mít správcovská oprávnění by mělo být umožněno jen konkrétním důvěryhodným uživatelům. Tím se předejde tomu, aby ostatní uživatelé dělali v počítači nepořádek, odinstalovávali aplikace, které potřebují ostatní, instalovali aplikace, které v počítači být nemají, a měnili důležité soubory. Důležité je to i z bezpečnostního hlediska.