OS Xの「ホイール」ユーザーとは何ですか?


113

最近、iTunesを再インストールしましたが、奇妙なことに気付きました。iTunesの「オリジナル」バージョンには、「読み取り専用」に設定された「ホイール」と呼ばれる権限のユーザーがいます。このバージョンのiTunesをゴミ箱にドラッグして新しいコピーをインストールしました。iTunesのプロパティを見ると、ホイールではなく管理者と表示されています。

以下は、新しいバージョン(左)と古いバージョン(右)のスクリーンショットです。

ここに画像の説明を入力してください

「ホイール」ユーザーとは何ですか?どのように設定されますか(GUIで設定できないように見えます)?なぜパーミッションが異なるのでしょうか?問題ではありません。


8
私はこれが古いことを知っていますが、「ホイール」はユーザーではなくグループです。
リッチホモルカ

回答:


109

いくつかの色:

Mac OS XにはBSD UNIX、別名UC Berkeleyから生まれたUNIXにルーツがあります。彼らには、suコマンドを使用することでスーパーユーザーになることができる信頼できる人々のグループがいました。それで彼らは、この特定のグループの人々だけがスーパーユーザーになるようにUNIXをコード化しましたsu。彼らはグループ名「ホイール」を選択しました。おそらくホイールを持つ他のシステムへの参照、おそらく「ビッグホイール」であることへの参照

GUI認証ポップアップとsudoを使用することは、それほど重要ではありません。私が信じているホイールグループに属すことなく、sudoを使用できます。

chgrpあなたがルートになったら、ホイールに変更する方法に関しては、あなたの友達になるべきです。


7
+1良い答え。rootがユーザーID 0であるのと同じように、wheelはグループID 0であるという注記を追加します。Mac OS Xは、デフォルトのsudoersグループとして「admin」グループ(グループID 80)を使用します。アカウントを管理者アカウントにするチェックボックスをオンにすると、管理者グループに追加されます。
-Spiff

chgrpは所有権ファイルを操作し、newgrpはユーザーをグループに変更します。newgrpは、複数のグループメンバーシップの使用(読み取り/書き込み/実行)を1つずつ可能にします。
bbaassssiiee 14年

1
管理者以外のアカウントからsudoを実行しようとしましたが、うまくいきませんでした。ただし... <admin-username>suすることができ、それが完了したら、好きなようにsudoできます。
JLペイレット

うまくいかない場合は試してみてくださいsudo -u <admin-user> <command>。しかし、私の経験のために使用するパスワードは、ログインしているユーザーのための1つのではなく、指定した(またはデフォルト)のパスワードで管理者ユーザー(おそらくルート?)
Kamafeather

28

wheelBSDのシステム管理者グループrootは、システム管理者ユーザーとほとんど同じです。

グループsudo内のユーザーにアクセス許可を追加するのが一般的wheelです。


1
よろしくお願いします。ファイルをwheelグループの一部に設定する方法はありますか?
ralphthemagician

4
chgrp wheel file
ブラム

11

wheelOSXが「システム」/アプリケーションに使用するグループです。それは、少なくとも以来存在していた 1989年3月13日におけるBSD Unixの源

意味が「ビッグホイール」なのか「ホイールオブフォーチュン」なのかは私の情報源からはわかりませんが、ホイールのメンバーシップは特別です。

OS Xでは、PAMを使用して使用するポリシーを設定しsu(1)ます。特に、デフォルトでは、adminまたはwheelグループのユーザーのみがUID 0(root)に切り替えることができます。このグループ要件は、のpam_groupセクションを変更することで変更できます /etc/pam.d/supam_group(8)この設定を変更する方法の詳細については、を参照してください。


2

「ホイール」の意味は、「ステアリングホイールにいる」こと、または船の橋を制御していることを意味します。

私はこれのために私のソースを見つけようとしますが、私は100%確信しています。


これは、受け入れられた答え(つまり、「大きな車輪」)よりもはるかに多く聞こえます。wheelグループのユーザーは実際に はそうではありませんroot、特権アクセスを必要とするコマンドを「処理する」ことができます。
エリックノミッチ
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.