Vous n'êtes pas identifié(e).
L'icône rouge permet de télécharger chaque page du wiki visitée au format PDF et la grise au format ODT →
Ci-dessous, les différences entre deux révisions de la page.
Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente Prochaine révision Les deux révisions suivantes | ||
doc:systeme:sudo [15/07/2019 09:46] smolski [Configuration de sécurité élémentaire] |
doc:systeme:sudo [26/02/2020 21:32] smolski précision sur les noms user à remplacer par les user réels |
||
---|---|---|---|
Ligne 25: | Ligne 25: | ||
Pour éviter cet inconvénient, porte ouverte à l'infection par des virus et des vers, veillez à configurer votre sudo selon le paragraphe : **[[doc:systeme:sudo#configuration_de_securite_elementaire | Configuration de sécurité élémentaire]]** | Pour éviter cet inconvénient, porte ouverte à l'infection par des virus et des vers, veillez à configurer votre sudo selon le paragraphe : **[[doc:systeme:sudo#configuration_de_securite_elementaire | Configuration de sécurité élémentaire]]** | ||
- | De toute façon mieux vaut **privilégier** [[:doc:systeme:su | la commande su]] chaque fois que cela est possible ! | + | <note important> |
+ | De toute façon mieux vaut **privilégier** [[:doc:systeme:su | la commande su]] chaque fois que cela est possible !</note> | ||
Ligne 98: | Ligne 99: | ||
==== Droits d'exécution à un seul user ==== | ==== Droits d'exécution à un seul user ==== | ||
- | Pour réserver l'utilisation de sudo à mon_nom seulement, écrivez : | + | <note important>//mon_nom// et //badaboum// sont des exemples, il faut les remplacer par le nom de l'user réel.</note> |
+ | Pour réserver l'utilisation de sudo à //mon_nom// seulement, écrivez : | ||
- | Defaults:mon_nom tty_tickets | + | <file config sudo> |
+ | Defaults:mon_nom tty_tickets | ||
+ | </file> | ||
- | Où mon_nom est le nom que vous utilisez pour vous connecter à votre session. | + | Ici, //mon_nom// est le nom que vous utilisez pour vous connecter à votre session. |
<note tip>Ainsi, pour un seul //utilisateur//, il n'est pas nécessaire d'intégrer ce dernier dans le groupe //sudo//</note> | <note tip>Ainsi, pour un seul //utilisateur//, il n'est pas nécessaire d'intégrer ce dernier dans le groupe //sudo//</note> | ||
Ligne 115: | Ligne 119: | ||
==== sudo UN SEUL utilisateur AVEC mot de passwd demandé ==== | ==== sudo UN SEUL utilisateur AVEC mot de passwd demandé ==== | ||
+ | <note important>//mon_nom// et //badaboum// sont des exemples, il faut les remplacer par le nom de l'user réel.</note> | ||
C'est la configuration préconisée pour tous les utilisateurs de sudo débutant. | C'est la configuration préconisée pour tous les utilisateurs de sudo débutant. | ||
Ligne 146: | Ligne 151: | ||
* aux machines __non connectées__ sur la toile ou dont le serveur proxy intermédiaire est configuré soigneusement par un EXPERT. | * aux machines __non connectées__ sur la toile ou dont le serveur proxy intermédiaire est configuré soigneusement par un EXPERT. | ||
* aux EXPERTS, sachant protéger leurs machines par des configurations personnelles en amont. | * aux EXPERTS, sachant protéger leurs machines par des configurations personnelles en amont. | ||
- | * aux EXPERTS couvrant des tâches d'Administration exigeant l'usage du **super-utilisateur** et non de **root**. Un usage particulier de [[:doc:systeme:kvm|KVM - Fork de Qemu]] par exemple... | + | * aux EXPERTS couvrant des tâches d'Administration exigeant les privilèges **super-utilisateur** pour certaines commandes uniquement non d'un accès **root**. Un usage particulier de [[:doc:systeme:kvm|KVM - Fork de Qemu]] par exemple... |
voir : [[:doc:reseau:iptables|iptable]] et autres sécurités évoluées.</note> | voir : [[:doc:reseau:iptables|iptable]] et autres sécurités évoluées.</note> |