Vous n'êtes pas identifié(e).
L'icône rouge permet de télécharger chaque page du wiki visitée au format PDF et la grise au format ODT →
Ci-dessous, les différences entre deux révisions de la page.
Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente Prochaine révision Les deux révisions suivantes | ||
doc:systeme:sudo [02/08/2018 08:05] smolski [Introduction] Modification de texte des exemples sudo |
doc:systeme:sudo [15/07/2019 07:57] smolski [Configuration de sécurité élémentaire] |
||
---|---|---|---|
Ligne 46: | Ligne 46: | ||
est interprété en distinguant les arguments (ici la commande de son application) comme : | est interprété en distinguant les arguments (ici la commande de son application) comme : | ||
- | [sudo] //lacommande//] > [//lefichier//] | + | [sudo //lacommande//] > [//lefichier//] |
et **NON** comme deux ensembles composés de : | et **NON** comme deux ensembles composés de : | ||
Ligne 93: | Ligne 93: | ||
Ajoutez : | Ajoutez : | ||
- | |||
Defaults timestamp_timeout=0 | Defaults timestamp_timeout=0 | ||
- | |||
En mettant le timeout à 0, les droits **root** ne seront plus utilisables dès que vous aurez validé l'exécution de votre commande. | En mettant le timeout à 0, les droits **root** ne seront plus utilisables dès que vous aurez validé l'exécution de votre commande. | ||
Ligne 121: | Ligne 119: | ||
Sous la ligne : | Sous la ligne : | ||
root ALL=(ALL:ALL) ALL | root ALL=(ALL:ALL) ALL | ||
- | |||
écrivez : | écrivez : | ||
badaboum ALL=(ALL:ALL) ALL | badaboum ALL=(ALL:ALL) ALL | ||
- | + | (**badaboum** illustrant ici votre nom d'utilisateur **mon_nom**, par exemple...) \\ | |
- | (**badaboum** illustrant ici votre nom d'utilisateur **mon_nom**, par exemple...) | + | |
Ainsi, **badaboum** sera le seul //utilisateur// autorisé à se servir de la commande **sudo** dans un terminal. | Ainsi, **badaboum** sera le seul //utilisateur// autorisé à se servir de la commande **sudo** dans un terminal. | ||
- | **Test de la configuration modifiée :** | + | == Test de la configuration modifiée == |
Tapez une commande root comme celle-ci par exemple : | Tapez une commande root comme celle-ci par exemple : | ||
- | <file user>sudo fdisk -l</file> | + | <code user>sudo fdisk -l</code> |
Le mot de passe de l'//user// sera alors demandé et non plus celui de root : | Le mot de passe de l'//user// sera alors demandé et non plus celui de root : | ||
[sudo] password for badaboum: <//Taper ici le passwd de cet user//> | [sudo] password for badaboum: <//Taper ici le passwd de cet user//> | ||
Ligne 157: | Ligne 151: | ||
À partir de maintenant, vous pouvez quitter le shell //root// et faire le reste sous votre //nom// avec **sudo** sans plus taper de mot de passe. | À partir de maintenant, vous pouvez quitter le shell //root// et faire le reste sous votre //nom// avec **sudo** sans plus taper de mot de passe. | ||
- | === Exemple : === | + | == Exemple == |
Tapez une commande **root** mais sous votre **user** ainsi : | Tapez une commande **root** mais sous votre **user** ainsi : |