Debian
Debian-France
Debian-Facile
Debian-fr.org
Forum-Debian.fr
Debian ?
Communautés
Vous n'êtes pas identifié(e).
L'icône rouge permet de télécharger chaque page du wiki visitée au format
PDF et la grise au format ODT →
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente Prochaine révision Les deux révisions suivantes | ||
|
doc:systeme:su [19/12/2011 06:24] smolski |
doc:systeme:su [02/08/2019 13:33] bendia [Liens sur le forum] ajout du rapport de bug expliicatif |
||
|---|---|---|---|
| Ligne 1: | Ligne 1: | ||
| - | ====== La commande su ====== | + | ====== su ====== |
| - | La commande ''su'' dans un //terminal user// permet de //changer d'utilisateur// (user) ou de devenir **root** (administrateur) | ||
| + | * Objet : su | ||
| + | * Niveau requis : {{tag>débutant avisé}} | ||
| + | * Commentaires : //Changer de session en console ou dans un terminal. // | ||
| + | * Débutant, à savoir : [[:doc:systeme:commandes:le_debianiste_qui_papillonne|Utiliser GNU/Linux en ligne de commande, tout commence là !.]] :-) | ||
| + | * Suivi : | ||
| + | * Création par [[user>mattux]] le 07/06/2007 | ||
| + | * Mise à jour par [[user>smolski]] le 02-10-2013 | ||
| + | * Testé par [[user>Mercredi]] le 17/12/2015 | ||
| + | * Commentaires sur le forum : [[https://debian-facile.org/viewtopic.php?id=1451 | Ici]]((N'hésitez pas à y faire part de vos remarques, succès, améliorations ou échecs !)) | ||
| + | |||
| + | |||
| + | |||
| + | ===== Fonction ===== | ||
| + | |||
| + | La commande ''su'' dans un terminal(([[:doc:systeme:terminal]])) ou une console(([[:doc:systeme:console]])) permet de devenir un autre utilisateur pour la durée d'une session ou, si on n'indique aucun //user//((session utilisateur)) de prendre les privilèges **root** (voir le tuto du : [[doc:systeme:superutilisateur|superutilisateur]]). | ||
| + | <note tip>La commande su utilise alors les privilèges du compte root à la place du vôtre.</note> | ||
| + | |||
| + | En effet, le symbole ''#'' apparaît à la fin de l'invite à la place du symbole ''$'', ce qui signifie que les commandes suivantes seront exécutées en tant que super-utilisateur. | ||
| + | <note tip>La commande ''su -'' ouvre la session administrateur qui permet passer des commandes de n'importe quel chemin, c'est l'intérêt de la variable $PATH.</note> | ||
| + | * Pour l'utiliser, entrez ''su -'' dans un terminal puis entrez le mot de passe root. | ||
| + | * Pour quitter, tapez ''exit'' ou utilisez la combinaisons de 2 touches : ''Ctrl d''. \\ Vous verrez alors le symbole $ et non plus # , ce qui signifie que vous utilisez de nouveau le système en tant qu'utilisateur normal. | ||
| + | |||
| + | ===== su sous buster ===== | ||
| + | |||
| + | Sur Debian 9((stretch)), un simple <code user>su</code> mettait ''/sbin'' dans cette variable, mais plus sous Debian 10 où il faut faire : | ||
| + | <code user>su -</code> | ||
| + | ou | ||
| + | <code user>su -l</code> | ||
| + | **seb95** : \\ | ||
| + | //Et pourquoi ça ne posait pas de soucis avant et sur buster c'est plus le cas ?// | ||
| + | |||
| + | **enicar** : \\ | ||
| + | Parce qu'avant le « su » seul n'aurait jamais du se comporter comme | ||
| + | « su -l », mais c'était le cas. \\ | ||
| + | En quelque sorte le « su » d'avant ne respectait pas la norme posix, alors que maintenant, il la respecte. | ||
| + | |||
| + | ==== Liens sur le forum ==== | ||
| + | |||
| + | * [[https://debian-facile.org/viewtopic.php?pid=307289#p307289]] | ||
| + | * [[https://debian-facile.org/viewtopic.php?pid=305980#p305980]] | ||
| ===== Syntaxe ===== | ===== Syntaxe ===== | ||
| - | su | + | <file user>su -</file> |
| - | ou pour débuter sous root depuis la //racine// de son système(([[manuel:structure_repertoires-racine | Le système Linux en détail]])) « ''/'' » : | + | <note important>Vous noterez le tiret après la commande, il est important depuis Buster afin d'avoir des variables d'environnement correctement initialisées, la variable PATH notamment.</note> |
| - | su - | + | ===== Utilisation ===== |
| - | ou pour débuter directement sous un login précis : | + | Pour débuter une session sous un login //utilisateur// particulier, utilisé lorsqu'il y a plusieurs user de disponibles enregistrés sur le même pc, tapez et validez : |
| + | <code user>su - le_login</code> | ||
| + | ou encore <code user>su -l le_login</code> | ||
| - | su login | + | Où ''le_login'' est à remplacer totalement par le nom ''user'' tout simplement. |
| - | <note warning>**ATTENTION !** Il est particulièrement important de ne pas communiquer par internet sous une session **root**.</note> | + | Pour débuter une session ''root'' utilisez simplement : |
| + | <code user>su -</code> | ||
| - | ===== Exemple ===== | + | <note warning>**ATTENTION !** ''root'' se doit de ne lancer que des logiciels très sûrs, afin de ne pas risquer de causer de faille de sécurité. En particulier, n'utilisez pas votre client IRC, un plugin Flash, ou tout autre faille de sécurité sur pattes, depuis votre session root.</note> |
| + | |||
| + | ==== Exemple ==== | ||
| - | ==== Pour me connecter en tant que root : ==== | + | === Connexion root === |
| - | mattux@chile: $ su | + | <code user>su -</code> |
| - | Mot de passe :******* | + | <file config commande interactive>Mot de passe :[passwd_root]</file> |
| - | chile:/home/mattux # | + | |
| - | Lorsque vous tapez votre mot de passe pour la première fois vous avez l'impression qu'il y a quelque chose qui cloche avec votre système. \\ | + | Lorsque vous tapez votre mot de passe pour la première fois vous avez l'impression qu'il y a quelque chose qui cloche avec votre système. En effet, vous tapez les caractères le composant et le curseur semble bloqué, il ne bouge pas et rien n'apparaît à l'écran. |
| - | En effet, vous tapez les caractères composants votre mot de passe, mais le curseur semble bloqué. \\ | + | |
| - | Il ne bouge pas et rien n'apparaît à l'écran. | + | |
| - | Pour les débutants, un tel comportement est pour le moins déroutant. Rassurez-vous, tout est correct, le système est conçu comme cela : __c'est une mesure de sécurité__. | + | Pour les débutants, un tel comportement est pour le moins déroutant. \\ |
| + | Rassurez-vous, tout est correct, le système est conçu comme cela : __c'est une mesure de sécurité__. | ||
| - | Rien ne bouge à l'écran mais tout ce que vous tapez au clavier est bien pris en compte et, en appuyant sur la touche "Entrée", votre //mot de passe// est effectivement validé. | + | Rien ne bouge à l'écran mais tout ce que vous tapez au clavier est pris en compte. En le validant((appuyer sur la touche [Entrée])) cela permet d'ouvrir la session indiquée. |
| - | Vous pouvez remarquer que la fin de ligne de ''$'' en user, devient ''#'' en root ! | + | Remarquez aussi que la ligne de commande en session user se termine par un ''$'' qui devient un ''#'' en session root. |
| - | + | <note tip>C'est une indication couramment employée dans les tutos linux pour indiquer la session sous laquelle opérer la commande qui suit ce signe((Le signe $ ou # n'est donc pas à recopier dans l'énoncé de la commande indiquée)). \\ | |
| - | C'est une indication qui est couramment employée dans les tutos linux. \\ | + | Le signe # est devant la ligne de commande si la commande s'opère en //root// exclusivement : |
| - | le signe # devant la ligne de commande si la commande s'opère en //root//((session administration)) exclusivement : | + | |
| # [commande_linux] | # [commande_linux] | ||
| - | et le signe $ pour une ligne de commande s'opérant dans l'user((session utilisateur)). | + | Le signe $ est devant la ligne de commande s'opérant en //user//. |
| $ [commande_linux] | $ [commande_linux] | ||
| + | </note> | ||
| <note warning>**ATTENTION** ! Toujours privilégier l'usage d'un terminal user sur celui d'un terminal root... On vous aura prévenu !</note> | <note warning>**ATTENTION** ! Toujours privilégier l'usage d'un terminal user sur celui d'un terminal root... On vous aura prévenu !</note> | ||
| - | ==== Pour me connecter en tant que root dans le home root directement : ==== | + | === Session root option (-) === |
| - | mattux@chile:~> su - | + | Passer en [[doc:systeme:superutilisateur|session root]] en allant directement dans le répertoire personnel du compte root et (non depuis le répertoire d'où vous vous trouvez) ainsi : |
| - | Mot de passe:******* | + | <code user>su -</code> |
| - | chile: # | + | <file config commande interactive>Mot de passe:[passwd_root]</file> |
| - | ==== Pour me connecter en tant qu'utilisateur : ==== | + | <note important>Une intervention sous session root peut être dévastatrice. \\ Voir pour exemple une précaution à prendre avec [[:doc:systeme:rm | la commande rm]] ici : [[:doc:systeme:rm#vigilance | Commande rm, vigilance !]]</note> |
| - | mattux@chile:~> su toto | + | === Session user === |
| - | Mot de passe :******* | + | |
| - | toto@chile: $ | + | |
| - | ==== Pour me connecter en tant que root momentanément : ==== | + | Par exemple, pour un user se nommant //toto//, on tape : |
| + | <code user>su - toto</code> ou <code user>su -l toto</code> | ||
| + | <file config commande interactive>Mot de passe :[passwd_toto]</file> | ||
| - | mattux@chile:$ su -c 'fdisk -l' (par exemple...) | + | === Session root temporaire option (-c) : === |
| - | Mot de passe :******* | + | |
| - | //Donnera la réponse ci-dessous (par exemple pour mon pc...) réservée à root normalement :// | + | Par mesure de sécurité, on peut choisir de ne passer qu'une seule ligne de commande par exemple [[:doc:systeme:fdisk|la commande d'administration fdisk]] réservée à root et que le terminal demeure en session_user après son exécution avec l'option -c ainsi : |
| - | Disk /dev/sda: 160.0 GB, 160041885696 bytes | + | <code user>su - -c 'fdisk -l'</code> ou <code user>su -lc 'fdisk -l'</code> |
| + | <file config commande interactive>Mot de passe :[passwd_root]</file> | ||
| + | |||
| + | //Donnera la réponse ci-dessous (par exemple pour mon pc...) :// | ||
| + | <file config retour de la commande>Disk /dev/sda: 160.0 GB, 160041885696 bytes | ||
| 255 heads, 63 sectors/track, 19457 cylinders | 255 heads, 63 sectors/track, 19457 cylinders | ||
| Units = cylinders of 16065 * 512 = 8225280 bytes | Units = cylinders of 16065 * 512 = 8225280 bytes | ||
| Ligne 76: | Ligne 121: | ||
| /dev/sda11 6080 6688 4891761 82 Linux swap / Solaris | /dev/sda11 6080 6688 4891761 82 Linux swap / Solaris | ||
| .../... | .../... | ||
| - | mattux@chile: $ | + | </file> |
| + | |||
| + | Et nous restons en user après cette commande validée en root. | ||
| + | |||
| + | <note important>N'omettez pas les quotes simples (') encadrant la commande //fdisk//.</note> | ||
| - | Et nous restons en user après cette commande validée en root ! | + | //Et voilà aussi simple que ça, pas possible.// ^_^ |
| - | * Nota : | + | ===== Nota de geek ===== |
| - | N'omettez pas les quotes (') encadrant votre commande ! | + | |
| + | //Quittez la session ou le terminal en tapant la combinaison des touches clavier : // <key>C-d</key> //ça l'fait grave...// \\ | ||
| + | De **tetrix** sur le forum là : | ||
| + | * http://debian-facile.org/forum/viewtopic.php?pid=38912#p38912 | ||
| - | Et voilà aussi simple que ça, pas possible ^^ | + | ===== Liens sur le forum ===== |
| + | * https://debian-facile.org/viewtopic.php?id=24871 | ||
| + | * https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=905409 (en anglais): le rapport de bug qui explique le pourquoi du comment | ||
