Door Anoniem: Eigenlijk is "systeembeheerder" met god-rechten een achterhaald concept. Nu nog de IT architectuur die zoiets ondersteund. Systemen zonder "superuser" modus treft men tegenwoordig veelvuldig aan in de UNIX en VMS wereld, maar die systemen draaien geen Microsoft Office (met uitzondering van Apple macOS X). Onder Linux is de truc het bij de installatie uitschakelen van de root account en de overgebleven sudo(1) admin account(s) van vérgaande restricties te voorzien. De root gebruiker bestaat dan alleen nog in naam als proces user-ID, maar niet meer als login. Onder OpenBSD zou men terwille van de eenvoud eerder naar doas(1) i.p.v sudo grijpen. Doas onder OpenBSD heeft in grote lijnen dezelfde mogelijkheden als sudo onder Linux. Aan te bevelen valt sudo in combinatie met 2FA-tokens toe te passen. In de praktijk is toegang tot de root, in noodgevallen, dan alleen nog mogelijk door middel van een single-user reboot via een bewaakte fysieke console (in een aparte bedrijfsruimte). Unix-like ...