compte root/admin ou sudo ?

bruno-legrand · 18-07-2016 11:27:45

Salut tout le monde

Plusieurs d'entre vous savent que je suis en train de préparer l'installation de debian stable sur mes ordi (si vous avez encore des conseils à donner par rapport à mon matos n'hésitez pas, ici : https://debian-facile.org/viewtopic.php?id=14664 et ici https://debian-facile.org/viewtopic.php?id=14663).

Donc dans cette préparation je me demande, qu'est-ce qu'il vaut mieux que je fasse, un compte root/admin séparé du compte utilisateur, ou sudo ?

Je sais qu'en demandant ça je vais + ou - lancer un débat, c'est un peu le but pour le coup, pour que je puisse apprendre de votre expérience (et peut-être d'autres aussi qui pourront lire ce sujet).

ps pour les modos : si mon sujet est mal placé ou si le titre n'est pas assez pertinent, je vous laisse opérer votre art.

smolski · 18-07-2016 11:30:37

Parfait pour l'installation.
Pour le compte root, pisqu'il est là c'est pour être utilisé avec le compte user, non ?
Le fait de paramétrer sudo est aussi une alternative, voir le tuto qui détaille ça là :
https://debian-facile.org/doc:systeme:sudo

arpinux · 18-07-2016 12:38:50

salut bruno

le compte root "su" est nécessaire lors d'installation en mode multi-utilisateurs, afin d'avoir un seul adminsys sur la machine.
mais si tu es le seul user, le comte root ne sert à rien, vu que c'est toi qui de toute façon, va exécuter les tâches d'administrations, donc autant passer pas "sudo", les commandes sont les mêmes

Trefix · 18-07-2016 14:04:23

Coucou.
À noter qu'en suivant le tuto, la commande [su] ne donne rien sur une HL-2.5 configurée avec sudo (et sans compte root) : il faut un [sudo su] pour se mettre dans la configuration des tutoriels, ce qui pour un $USER comme moi ne change rien par rapport à la simple adjonction de [sudo] au début des lignes de commandes à envoyer depuis un compte root...
Il y a sans doute de subtiles diffrérences, mais pour l’administration "de base" du gros n00b "de base" que je suis...

Dernière modification par Trefix (18-07-2016 14:04:37)

smolski · 18-07-2016 14:19:37

HL-2.5 configure donc le sudo d'office ?

arpinux · 18-07-2016 14:34:18

oui smolski, HL tourne avec sudo de base et sans compte root.
étant destinée aux débutants, la collégialité a décidé de ne pas utiliser le compte root.

smolski · 18-07-2016 17:14:50

Ça se comprend, merci.

Lancelot du Lac · 19-07-2016 09:46:35

Pour ma part, j'utilise les deux :
- de base sudo
- root quand j'ai de nombreuses commandes à lancer (j'ai la flemme de taper sudo quinze fois)
on peut lancer la session root.

Starsheep · 19-07-2016 09:58:23

Coucou !

Pour ma part, je n'utilise pas de compte root sur une installation desktop. Même pour plusieurs commandes à lancer, comme sudo "reste en mémoire" et ne demande pas à nouveau le mot de passe, ça ne me dérange pas de taper "sudo" à chaque commande.

NB : Pour un serveur le compte root est cette fois essentiel. Et je pense qu'il est surtout prévu pour une utilisation réseau et/ou multi-utilisateurs (entreprise).

bendia · 19-07-2016 10:07:46

Salut

Pour ma part, j'utilise indépendamment l'un ou l'autre (j'ai une machine configurée avec compte root, l'autre sans). Il me semble malgré tout que je suis plus attentif en passant une commande ou une suite de commande loggué en root qu'avec sudo, mais c'est un sentiment très personnel

A noter malgré tout qu'il métait arrivé un problème sous Ubuntu pour l'installation d'un logiciel hors dépôt qui refusait de fonctionner en installant avec sudo. J'avais été contraint de faire sudo su.

Trefix · 19-07-2016 13:58:45

Coucou.
Pour ma part, j'ai réussi ma première casse sérieuse avec sudo su

Pour l'anecdote, le message d'accueil de l'émulateur de terminal ne s'affiche oas, par défaut, sur HL alors que c'est précisément le coeur du problème. Et je me prends gentiment la gueule avec mon frangin -sysadm bac+3 et pro-W$- mais je souscris volontier à son avis : le premier problème informatique, c'est que $USER a beaucoup trop de pouvoirs #nanjécliquésurrien :roll:
C'est de mon point de vue ce qui motive l'accompagnement patient des n00bs... la prise de conscience du fait simplissime que tout acte a des conséquences et qu'il est préférable de lire avant de cliquer

PS : mon "grand" (16 ans) vient de faire sa migration W$ 8.1> 10 tout seul o_O et n'a pas regretté d'avoir écouté son vieux père pour enfin faire ses sauvegardes

Dualboot UEFI à venir...

bruno-legrand · 19-07-2016 14:21:02

Merci pour vos retours d'expérience.

Je pense que je mettrai simplement "sudo" au début des commandes et puis voilà, de toute façon d'1 je ne rentre pas 15 mille commandes et de 2 je fais attention pour le peu de commandes que je fais.

Et puis mes ordi je suis seul à les utiliser, au besoin je ferai peut-être + tard une session invité au cas où. (sûrement l’objet d'un futur sujet)

N'hésitez pas, ceux qui n'ont pas donnés vos avis, à les donner, c'est intéressant.

Debian-Student · 19-07-2016 22:01:14

Salut, même avec sudo tu peux toujours activer su en lui donnant un mot de passe si besoin:

sudo passwd root

c'est ce que j'ai fait car pour certaines taches je trouve plus pratique d'être sous root que sudo parfois.

Mais la plupart du temps j'utilise sudo

raleur · 20-07-2016 14:39:37

arpinux a écrit :

le compte root "su" est nécessaire lors d'installation en mode multi-utilisateurs, afin d'avoir un seul adminsys sur la machine.

Pas d'accord. L'installation de sudo ne signifie pas que tous les utilisateurs sont admin. Il faut le configurer.
sudo est particulièrement appréciable lorsqu'il y a plusieurs administrateurs, afin de définir qui peut faire quoi et de retrouver qui a fait quoi.

sudo n'empêche pas d'utiliser le compte root par ailleurs lorsque c'est nécessaire.

Et par pitié, arrêtez d'utiliser des horreurs comme "sudo su". Les options -s et -i de sudo sont là pour ça.

arpinux · 20-07-2016 14:58:35

oui sudo doit être configuré et les admins doivent être ajoutés au groupe sudo pour pouvoir effectuer des tâches d'administration, mais si on n'installe pas sudo, alors le compte root est l'administrateur système tandis que les autres users ne sont qu'utilisateurs. c'est dans ce sens que je disais ça.
et si "sudo su" est une horreur, faut faire remonter le bug à Debian pour supprimer cette syntaxe non ?

ce que je veux dire, c'est que dans l'optique du débutant, il est bien plus simple de faire comprendre que "su"' c'est pour root et que les autres users n'ont pas de droits, sauf en cas de "sudo".
et si pas de compte "root", pour passer en root permanent, "sudo su" c'est logique et compréhensible pour le débutant :
"sudo" = je me substitue à root pour 1 commande
"sudo su" = je me substitue à root pour toutes les commandes à suivre
le débutant n'a que deux "noms" à retenir, sans options particulière.

MicP · 20-07-2016 15:23:40

…dans l'optique du débutant, il est bien plus simple de faire comprendre que "su"' c'est pour root et que les autres users n'ont pas de droits, sauf en cas de "sudo". …

Surtout qu'il y a le sudo debian, le sudo ubuntu, etc. et le comportement de l'un et de l'autre sont complètement différents (voir le /etc/sudoers) ce qui déstabilise encore plus les débutants, qui n'ont pas encore pû maîtriser les privilèges spécifiques de certains compte utilisateurs, et même les non-débutants qui passent d'un système à l'autre.

Dernière modification par MicP (22-08-2016 04:52:26)

raleur · 20-07-2016 15:34:05

arpinux a écrit :

sudo doit être configuré

Exactement. Peu importent les différences entre le sudo de Debian et le sudo d'Ubuntu. Quelle que soit la distribution, il doit être configuré pour le fonctionnement souhaité et non pour le comportement par défaut. A mon avis, sudo n'est pas un outil pour débutants.

arpinux a écrit :

si on n'installe pas sudo, alors le compte root est l'administrateur système tandis que les autres users ne sont qu'utilisateurs. c'est dans ce sens que je disais ça.

Alors tu l'as vraiment très mal exprimé, car ce n'est pas du tout ce que la phrase que j'ai citée signifie. Le compte root n'est ni nécessaire ni suffisant pour avoir un seul admin.

arpinux a écrit :

si "sudo su" est une horreur, faut faire remonter le bug à Debian pour supprimer cette syntaxe non ?

Quel rapport avec Debian ? Pour sudo, su est une commande comme une autre. Une distribution n'a pas vocation à empêcher ses utilisateurs de faire des bêtises.

arpinux a écrit :

ce que je veux dire, c'est que dans l'optique du débutant

Il n'était pas question de débutant dans le sujet initial ni dans ta première réponse.

Dernière modification par raleur (20-07-2016 15:34:33)

arpinux · 20-07-2016 15:41:09

oui, il m'arrive de mal m'exprimer. merci de me corriger dès que tu le peux, j'apprends plus vite à vous connaître comme ça

nono47 · 20-07-2016 15:55:17

Salut,

La documentation de debian explique bien sudo - https://wiki.debian.org/fr/sudo .
Ainsi que celle sur root en complément - https://wiki.debian.org/fr/Root

Sinon sudo est installé sur ma sid car il vient en dépendance de gksu(do) ( qui permet d'ouvrir une application graphique en root ) .

bendia · 20-07-2016 16:28:20

raleur a écrit :

Et par pitié, arrêtez d'utiliser des horreurs comme "sudo su". Les options -s et -i de sudo sont là pour ça.

Ouais, mais c'était il y a plus de 5 ans, et sous Ubuntu en plus, alors, il y a prescription

Plus sérieusement, en quoi est-ce une horreur ? Quelles problèmes peuvent survenir en utilisant cette syntaxe, et pourquoi les options -i et -s sont plus appropriées ?

raleur · 20-07-2016 16:50:07

C'est un usage inapproprié de su. su sert à "passer root", mais sudo sert déjà à la même chose donc sudo exécute su en tant que root, ce qui est inutile. su se limite donc ici à lancer un shell, ce que font directement les options -i et -s de sudo.

C'est dans la même veine que les cas d'UUoC (useless use of cat) où on "pipe" le contenu d'un fichier à une commande avec cat alors qu'il suffit de fournir directement le fichier à la commande. Exemple :

cat fichier | grep "motif"

au lieu de

grep "motif" fichier

ou

grep "motif" < fichier

bendia · 20-07-2016 17:06:59

Merci

Donc pas de catastrophe à l'utiliser, sauf de passer pour un incompétent.

Si je comprends bien la différence entre les 2 options, l'une prend en compte les fichiers comme .profile ou .login (-i). Cela me semble donc être ce qui se rapproche le plus d'une connexion avec su. Je me trompe ?

Qu'est ce qui peut alors motiver l'utilisation de l'option -s ?

raleur · 20-07-2016 18:36:06

Je ne suis pas un fin connaisseur de sudo. Il me semble que "sudo -i" ressemble à "su -" (ou "su -l") alors que "sudo -s" ressemble plutôt à "su" tout court.

Dernière modification par raleur (20-07-2016 18:36:23)

Lancelot du Lac · 26-07-2016 10:48:01

Pour ceux qui seraient gênés par le fait que le mot de passe de sudo reste en cache, voici une petite fonction qui permet de demander le mot de passe à chaque fois :

sudo () {

/usr/bin/sudo $@

 /usr/bin/sudo --reset-timestamp 

}

Dernière modification par Lancelot du Lac (26-07-2016 10:48:30)

Severian · 26-07-2016 13:01:36

interessant, mais question bête, elle doit être dans un fichier ? lequel ?

Debian-facile

#1 18-07-2016 11:27:45

compte root/admin ou sudo ?

#2 18-07-2016 11:30:37

Re : compte root/admin ou sudo ?

#3 18-07-2016 12:38:50

Re : compte root/admin ou sudo ?

#4 18-07-2016 14:04:23

Re : compte root/admin ou sudo ?

#5 18-07-2016 14:19:37

Re : compte root/admin ou sudo ?

#6 18-07-2016 14:34:18

Re : compte root/admin ou sudo ?

#7 18-07-2016 17:14:50

Re : compte root/admin ou sudo ?

#8 19-07-2016 09:46:35

Re : compte root/admin ou sudo ?

#9 19-07-2016 09:58:23

Re : compte root/admin ou sudo ?

#10 19-07-2016 10:07:46

Re : compte root/admin ou sudo ?

#11 19-07-2016 13:58:45

Re : compte root/admin ou sudo ?

#12 19-07-2016 14:21:02

Re : compte root/admin ou sudo ?

#13 19-07-2016 22:01:14

Re : compte root/admin ou sudo ?

#14 20-07-2016 14:39:37

Re : compte root/admin ou sudo ?

#15 20-07-2016 14:58:35

Re : compte root/admin ou sudo ?

#16 20-07-2016 15:23:40

Re : compte root/admin ou sudo ?

#17 20-07-2016 15:34:05

Re : compte root/admin ou sudo ?

#18 20-07-2016 15:41:09

Re : compte root/admin ou sudo ?

#19 20-07-2016 15:55:17

Re : compte root/admin ou sudo ?

#20 20-07-2016 16:28:20

Re : compte root/admin ou sudo ?

#21 20-07-2016 16:50:07

Re : compte root/admin ou sudo ?

#22 20-07-2016 17:06:59

Re : compte root/admin ou sudo ?

#23 20-07-2016 18:36:06

Re : compte root/admin ou sudo ?

#24 26-07-2016 10:48:01

Re : compte root/admin ou sudo ?

#25 26-07-2016 13:01:36

Re : compte root/admin ou sudo ?

Pied de page des forums