Mac OS X: Användarkonton

1. Inledning

Förr eller senare stöter man på begreppet "användarkonto". Här skall jag försöka berätta om vad de är och hur de fungerar.

Jag säger också lite om vad det innebär att administrera ett konto, samt vad en "superuser" är.

2. Vad är ett användarkonto?

Olika användare av en och samma dator kan i OS X ha olika användarkonton med personliga inställningar för dockan, skrivbordet, språk, utseende på mappar, bokmärken, startsida i webbläsaren, e-postkonto, personliga program, autostartfunktioner, osv.

Flera användarkonton behövs inte då man är ensam användare av datorn. Man har då endast ett konto och kan också ställa in datorn så att man slipper logga in (se nedan).

I och med att OS X är installerat finns alltså detta konto redan. När man installerade OS X angav man nämligen namn och lösenord för ett första användarkonto (se en separat sida om installationen av OS X).

3. Skapa ett nytt användarkonto

När man skapar ett nytt konto utgår det och dess inställningar alltid från grundinstallationen av OS X, snarare än från de användarkonton som redan finns på datorn.

Det innebär att alla nya användare måste göra sina egna inställningar av dockan, språk, skrivbordet, musen, utseende på mappar, osv.

För att skapa ett nytt konto gör man så här: Gå in under Äpple-menyn - Systeminställningar - Konton:

Överst till vänster hittar man listan över alla de konton som finns. Här finns ännu så länge bara mitt eget. Som du ser står det "Admin" vid mitt namn, vilket innebär att jag har lite större befogenheter än en vanlig användare.

Ett administratörskonto har rättigheten att göra ändringar utanför den egna hemkatalogen. Vanliga konton kan alltså bara göra ändringar i den egna hemkatalogen. Jag kommer att prata mer om det längre ner på sidan.

Det finns några olika flikar. Först skall vi fylla i användarnamn och lösenord. Se nedan för info om Bilder och de andra flikarna. Användarnamnet kan man inte ändra i efterhand, men det kan man med de andra uppgifterna.

Här fyller jag i namn och hittar på ett lösenord. För vanliga konton kan lösenord utelämnas. OS X räknar endast de första 8 tecknen. (Det är möjligt att detta ändras i senare versioner av operativsystemet.)

Långa och krångliga lösenord behövs egentligen bara om man har väldigt känslig information i datorn.

Obs!
Oavsett hur många tecken du angett i lösenordet kommer sju tecken att indikeras i rutorna. Anledningen till detta är att ingen skall kunna gissa sig till hur många tecken du använt!

Knappen inloggning är intressant eftersom man här kan välja hur inloggningen skall ske.

Man kan välja mellan att visa en lista över användare (användarnamnet och en bild). Då klickar man på rätt användare och skriver sitt lösenord för att logga in.

Lite säkrare, men omständligare, är att välja "Namn och lösenord". Då måste alla som skall logga in skriva in både sitt användarnamn och sitt lösenord.

Man kan också logga in automatiskt om det bara finns en person som använder datorn. Men eftersom det nu finns två olika kan jag ta bort krysset för att kunna välja användare.

Att kunna dölja knapparna för vila, omstart och stäng av, är en "säkerhetsgrej", som skall förhindra någon att starta om i Unix- eller OS 9-läge och göra dumheter med datorn.

Döljer man dessa knappar kan man alltså bara logga ut och byta användare? Nja, som vanligt går det att sätta in en CD med OS 9, dra ur sladden ur datorn och starta om, samtidigt som man håller nere C-tangenten...

Aktivera användarbyte innebär att den inloggade och aktiva användaren visas uppe vid klockan, i skärmens översta högra hörn.

Andra användare visas med namn och bild.

Klickar man på Inloggningsfönster sker en ganska fräck effekt: skärmbilden snurrar runt likt en kub och visar inloggningsfönstret.

Man loggar alltså inte ut den förra användaren utan loggar bara på en ny. Läs mer om inloggning i nästa avsnitt.

Här lägger man till nya användare. Hur man tar bort ett konto återkommer jag till.

Man kan förhindra att ändringar görs genom att klicka på hänglåset. Detta är endast aktuellt för den administratör som vill skapa vanliga användarkonton som inte skall gå att ändra, t.ex för en skola eller liknande.

Man kan redigera sina uppgifter i adressboken genom att klicka på denna knapp. Här kan man fylla i kompletterande uppgifter, som t.ex telefonnummer.

Nästa flik innehåller inställningar för den bild som användaren skall förknippas med.

Här kan man välja bland andra bilder i datorn.

Man kan också dra en annan bild till denna bildruta för att byta bild.

Här visas de bilder och samlingar man har direkt tillgång till.

Bilderna visas i en lista.

Man bläddrar som vanligt i listan genom att använda rullningslisten.

Nästa flik är viktig eftersom den innehåller inställningar för administratörer.

Jag vill att det nya kontot skall vara ett vanligt konto och kryssar därför inte i denna ruta.

Obs!
Administratörskontot har inte Begränsningar-fliken, utan i stället en som heter Startobjekt. Här kan man till viss del ställa in vilka program som skall starta då datorn startas.

Den sista fliken har inställningar för om begränsningar skall göras.

Vad de tre olika alternativen reglerar framgår då man klickar på dem.

Bilden visar hur det ser ut i OS 10.3.4.

4. Logga in och logga ut

För att logga in krävs egentligen ingenting alls. Har man blott ett användarkonto och har det inställt på automatisk inloggning, kommer man direkt till sitt konto då man startar datorn.

Har man däremot flera konton kommer man vid uppstarten till en inloggningsruta. Eller så loggas man in automatiskt, men tillåter användarbyte, som jag visade i förra avsnittet.

Här har jag aktiverat inloggningen så att den visar bilderna för de olika användarna.

(Som jag nämnde i förra avsnittet kan man i stället få upp en ruta där man både skall skriva in användarnamn och lösenord.)

För att logga in klickar jag alltså bara på rätt användare och skriver in rätt lösenord.

Den röda cirkeln med vita bocken visar att en användare redan är inloggad.

De olika användarna visas i listan. Annan... används för att logga in som superuser (se avsnitt 8) och ibland för att ansluta till andra datorer på nätverket.

Här kan man nu välja att försätta datorn i vila. Det går dock inte att stänga av eller starta om då det finns en användare som är aktiv.

Logga ut

För att logga utgår man in under Äpple-menyn och väljer att logga ut. Man kommer då först till en ruta där man får bekräfta sitt val:

Pilen visar hur många sekunder man har på sig att avbryta, om man nu skulle ångra sig. Vad jag vet kan man inte påverka denna tid. man kan inte heller stälal in att en användare skal loggas ut automatiskt efter en viss tid.

Däremot kan man ställa in en skärmsläckare som går på efter en viss tid av inaktivitet. Denna kan då också förses med ett lösenordsskydd, för att förhindra att obehöriga kommer åt ens konto.

Jag berättade mer om detta på sidan Inställningar. Läs mer >

5. Glömt lösenordet?

För vanliga konton kan man helt strunta i lösenord. Skulle man ändå använda ett och glömma av vilket det är, kan den som har administratörsrättigheter skapa ett nytt.

Detta görs under Systeminställningar - Konton och sker på samma sätt som när man skapar ett nytt konto eller redigerar ett gammalt.

Men om man skulle glömma av lösenordet till sitt administratörskonto? Ja, då är det värre. Då måste man ha tillgång till CD- eller DVD-skivan som man använde för att installera OS X.

Sätt in skivan och starta om datorn. Håll nere C-tangenten vid uppstarten för att OS X skall starta från skivan.

När du får upp installationsmenyn skall du gå in under Installer-menyn och välja Återställ lösenord. (Eventuellt måste du först välja språk så att du kommer en bit in i installationen. Men du skall inte behöva gå längre än ett par steg in i installationen.)

Markera enheten du vill återställa på. Välj användare i listan. Ange ett nytt lösenord och bekräfta det genom at skriva det en gång till.

Spara och starta om så skall det vara klart!

6. Ta bort och återskapa ett konto

Man tar bort ett konto på samma ställe som man lägger till det, under Systeminställningar och Konton:

När man tar bort ett konto via Ok innebär det att filerna återlämnas till valfri administratör. Texten i dialogrutan ovan berättar just detta.

Vill man däremot radera även filerna väljer man att Ta bort omedelbart.

I båda fallen försvinner användarkontot från listan. Men har man sparat användarens filer hittar man dem på datorn under Users.

Här ser du mappen Deleted Users, som alltså innehåller de filer som fanns på användarens konto.

Inuti mappen finns en DMG-fil, som är en komprimerad fil. Genom att dubbelklicka på den packar man upp den. Då finner man den användarens hemkatalog.

Tips!
I det här fallet hade jag endast ett administratörskonto på datorn. har man däremot flera sådana konton kommer man att få frågan vilket eller vilka konton som skall överta den borttagna användarens filer.

Återskapa ett konto

Man kan egentligen inte återskapa ett konto som man en gång tagit bort. Det man kan göra är att skapa ett nytt konto och flytta över alla sparade filer manuellt.

Detta gäller självklart också så länge man inte valt alternativet "Ta bort omedelbart", som ju innebär att inga filer finns kvar.

7. Flytta din hemkatalog

Om man arbetar vid flera olika datorer samtidigt vill man kanske ta med sig sin hemkatalog med alla filer. Man kan då göra det på två olika sätt.

Det enkla sättet är att man samlar alla viktiga filer på något bra ställe på nätet. Apple har en sådan tjänst som heter .Mac som innebär att man kan använda en webbaserad katalog så som en hårddisk på datorn.

Men vill man också behålla alla inställningar för sin hemkatalog, t.ex hur skrivbordet och dockan skall se ut, fungerar inte detta sätt lika bra.

Man kan då ha en hemkatalog på en löstagbar hårddisk. Sedan måste man öppna ett särskilt program, som finns i datorns programmapp.

Gå in i Program - Verktygsprogram (Applications - Utilities) och dubbelklicka på NetInfo-hanterare (NetInfo Manager).

Detta program är Mac OS X centrala samling med information om användarkonton, lösenord, vilka skrivare som finns installerade, om det finns något nätverk, osv.

Obs!
Man bör se upp med att pilla i detta program eftersom man lätt kan förstöra viktiga inställningar.

När man öppnat programmet ser det ut så här:

Först skall man leta upp den hemkatalog man vill kunna flytta. Det gör man genom att klicka sig fram i listorna.

För att kunna göra ändringar måste man låsa upp. Här krävs administrationslösenord för kontot.

Så här ser sökvägen ut till en hemkatalog på datorn. Har man en hemkatalog på en extern hårddisk skriver man

/Volumes/Diskens namn

Uttrycket "Volumes" talar om för datorn att man har en löstagbar disk av något slag. Det finns en osynlig mapp som heter så där alla anslutna enheter finns listade.

"Diskens namn" är det namn du har gett din disk (det namn den har i Findern i OS X).

När alla inställningar gjorts går du till menyn Domän och väljer att spara ändringarna. Logga ut och logga in igen för att aktivera inställningarna.

Obs!
För att kunna ta bort den externa hårddisken igen måste du först logga ut och sedan logga in på ett annat konto. Du kan i och för sig också återställa kontot till ursprunget, men poängen med det är ju ganska liten.

8. Root-användare och Superuser

Av någon anledning kallar Apple rotanvändaren för "root-användare" (root account), men det är troligen resultatet av en dålig översättning. Ett annat namn, som ofta används i Unix-världen, är "superuser".

En sådan superanvändare har fullständig tillgång till alla filer i hela datorn. Han (eller hon) kan gå in i andra användares hemkataloger (vilket inte administratören kan) och göra ändringar i dem. Superusern kan även göra ändringar i systemmappen i OS X.

Hierarkin ser alltså ut så här:

1. Vanligt konto
2. Administratör
3. Superuser

Men att ha ett konto aktiverat som ger oinskränkt makt över systemet är naturligtvis dumt. Därför är det inte aktiverat i grundinställningen av OS X.

Man får dessutom nästan motsvarande makt via Unix-läget eller genom att starta om datorn i OS 9-läge.

Vill man ändå starta superanvändarläget gör man det via programmet NetInfo-hanteraren, som jag berättade om i avsnitt 7.

Börja med att låsa upp hänglåset. Gå sedan in under Behörighet - Aktivera Root-användare. I tidigare versioner av OS X låg detta i stället under "Domän - Säkerhet - Tillåt root-användare". Därför kan man få leta lite.

För att sedan kunna logga in som superuser måste man därefter logga ut och sedan välja Annan... i inloggningsfönstret. Skriv root i fältet Namn och skriv root-lösenordet i fältet Lösenord.