osbase77 发起了 omacom/omarchy#16100,计划增加管理员账户和受限账户。该提案尚未合并,其方案是在添加第二个账户之前保持现有设置,随后将共享磁盘密码与所有者的登录密码分离,锁定 root 并禁用自动登录。受限用户尝试更新系统或更改软件包时,会看到原因说明,而不是无法使用的 sudo 提示。
针对操作中断和锁机制方面的疑虑,osbase77 报告称已调整执行顺序,在创建第二个账户之前先应用保护措施。因此,即使操作中断,现有账户也应处于保护更完善的状态,之后再次运行即可完成转换。目前的说明称,账户变更锁归 root 所有,且仅 root 可以访问。
osbase77 在 omacom/omarchy#16100:issuecomment-6301761759 中报告称,已在加密安装环境中检查这两种行为;这些仍是未合并提案作者自行报告的结果。
