Skip to main content

Qu'est-ce qu'un superutilisateur?

Un superutilisateur est un compte sur un ordinateur qui a accès à tous les fichiers et peut exécuter tout type de commande.Ces privilèges illimités sont nécessaires pour les tâches d'administration du système, mais elles peuvent être dangereuses entre les mains d'un utilisateur régulier.Pour des raisons de sécurité, il est conseillé de créer des comptes secondaires pour d'autres utilisateurs sur un ordinateur pour le protéger des accidents ou des activités intentionnellement malveillantes.

Ce compte est également connu sous le nom de racine dans certains systèmes d'exploitation.Lorsque quelqu'un est connecté en tant que superutilisateur, cette personne a pleinement la puissance sur le système.Il est possible d'installer et de désinstaller des logiciels, de modifier les paramètres du système clés et de s'engager dans d'autres activités.Ceux-ci peuvent être nécessaires pour un administrateur qui doit configurer un système ou apporter des modifications à un utilisateur.Ils ne sont pas aussi critiques pour un utilisateur occasionnel.

Dans les environnements de bureau, les administrateurs créent généralement des comptes limités pour le personnel.Cela permet aux gens d'ouvrir et d'utiliser des programmes, de créer et de modifier des fichiers et d'effectuer d'autres tâches de base.Ils ne peuvent pas configurer le système ou installer de nouveaux programmes.Cela empêche des problèmes tels que les modifications accidentelles des paramètres de l'imprimante ou l'installation de logiciels avec du code malveillant caché.Si l'utilisateur doit modifier un système, cette personne peut contacter un administrateur système pour obtenir de l'aide.

Il est également important d'éviter d'utiliser un compte de superutilisateur pour les activités informatiques régulières.Les administrateurs système peuvent avoir un compte de superutilisateur, puis un compte moins privilégié régulier.Pour des activités comme la recherche, l'envoi de courriels, etc., ils peuvent se connecter avec le compte limité.Lorsqu'ils doivent modifier les paramètres et s'engager dans d'autres activités administratives, ils peuvent passer au compte plus privilégié.

Pour la sécurité du système d'exploitation, il est important de séparer les comptes et les tâches.Si un utilisateur n'a pas besoin d'autorité ou d'accès de superutilisateur, cette personne ne devrait pas l'avoir.Ces comptes peuvent devenir des cibles pour les pirates et les craquelins, et ils peuvent être dangereux si un utilisateur d'ordinateur ne connaît pas très bien le système d'exploitation.Les administrateurs système peuvent décider du niveau d'accès approprié.

Certains logiciels, en particulier les systèmes de gestion de contenu pour les sites Web, empruntent le modèle de superutilisateur.L'administrateur du site peut télécharger et publier du contenu, calendrier, modifier les thèmes et s'engager dans d'autres activités.Les personnes ayant des privilèges de compte moindre peuvent s'engager dans moins d'activités.Certains programmes les séparent en administrateurs, éditeurs, auteurs et abonnés, chacun avec son propre niveau de privilège de désescalade.