Leopard中用户帐户和文件共享的新变化

　　苹果公司在Leopard中对开发和管理用户帐户、文件共享和远程访问做出了一些重大的改进。然而，它最大的改变却是大多数Macintosh的用户无法看见的，因为它的完成几乎是无缝的：Apple让它存储和管理帐户的NetInfo数据库退役了。

　　提到更接近表面的一些东西，其它作出改变的地方还包括控制文件夹共享以及如何组织用户到群组的功能。这些特性实际上在Mac OS X出现之前就存在，但后来又消失了，一直到现在又再次出现。

图1 帐户系统首选项

　　群组和其它新的帐户类型

　　如果你是一个使用Mac已久的用户，对Mac OS X之前的生活还有所记忆的话，你也许会记得Mac OS 9中的“文件共享”控制面板让你能够打开文件共享，并且能够创建能够连接到你的Mac访问你的文件的用户群组。虽然Mac OS X是一个多用户的操作系统，而Mac OS 9则不是，Mac OS X却无法让用户创建群组——至少并不是那么容易。

　　终于，在它的第六次发布时，Mac OS X现在又包含了创建群组的功能，它是一种能够将多用户用一个单一的名称，放到一个“容器”中的便利方式。一旦用户被添加到一个群组，你就可以利用这个群组获得使用文件和文件夹的许可，并且能够访问远程共享服务。

　　群组功能使你在想要与其他使用你的Mac的用户共享的文件时，对许可的配置变得更为容易，还有对其他想要远程访问你的计算机的用户，也是一样的。

　　处理群组之外，Leopard还为独立的用户帐户提供了新的类型：一个标准的Guest来宾帐户，它能够自动创建，但在Leopard安装的时候是没有启用的;一个仅用于共享的帐户，它能够让一些人远程访问你的Mac获取文件，但无法登录你的Mac并运行你的应用程序;还有通过家长控制管理的帐户。这三种类型加入到了之前使用标准访问和管理员帐户的类型。

　　Leopard能够在“其他帐户”中自动创建并列出Guest来宾帐户。来宾帐户能够让没有帐户的用户访问你的Mac。来宾帐户可以通过登录访问来启用——例如，用户可以登录你的计算机运行应用程序——或者是用于远程访问共享文件夹。每个选项都能够在帐户列表中选中来宾帐户后启用。

图2 来宾Guest帐户

　　如果你有朋友或者是家庭成员来访，他们又想通过网络来接收电子邮件、浏览互联网等等，登录访就非常有用了。通过来宾帐户，用户可以访问所有Mac的特性，但又无须访问到任何人的帐户。这样就能够在他人访问你的计算机时保持你的信息安全。

　　当用户登出来宾帐户后，它的home文件夹——包括网页浏览历史、应用程序设置和文件等——都会被删除。这样也就让来宾帐户在公共环境中非常实用，例如学校、图书馆或者是一些商业的网点，当然在家里也一样。你也可以将Leopard中新的家长控制应用到来宾帐户上。

　　当用于文件共享时，来宾帐户能够让任何能够连接到你计算机的人访问共享文件夹。由于你不需要考虑如何设置用户帐户，这就使得设置共享项目变得更为简单，它还能够让网络上的用户看到你在Mac上设为共享的文件。它包含了一个主要的安全风险——特别是在你的Mac通过一个安全性未验证的无线网络连接到互联网，而又没有任何阻拦设置时。

　　虽然来宾帐户是用于文件共享的一种方式，但如果你设置用户帐户还是会更加安全，特别是对于使用公共Wi-Fi网络的Mac笔记本来说。如果你确实允许来宾帐户，请确保要限制哪些共享文件夹是来宾能够进入访问的。