Debian
Debian-France
Debian-Facile
Debian-fr.org
Forum-Debian.fr
Debian ?
Communautés
Vous n'êtes pas identifié(e).
Pages : 1
Hors ligne
Hors ligne
Bonjour Monsieur
sudo? https://debian-facile.org/doc:systeme:sudo
Merci de ta réponse ! Mais j'ai oublié de dire qu'il faut que le user ré entre pas son mdp
Dernière modification par Hecani (11-12-2021 18:17:19)
Hors ligne
Mais j'ai oublié de dire qu'il faut que le user ré entre pas son mdp
Dans sudoers, l'option NOPASSWD
A utiliser avec précaution ....
Dernière modification par cyrille (11-12-2021 22:52:33)
"Ils ne me comprennent point, je ne suis pas la bouche qu’il faut à ces oreilles."
Association Debian-Facile | Les cahiers du débutant | ISO Debian-Facile | Page perso. sur #df
Hors ligne
Mais j'ai oublié de dire qu'il faut que le user ré entre pas son mdp
Dans sudoers, l'option NOPASSWD
A utiliser avec précaution ....man sudoers
Le truc c'est qu'avec sudo je donne les droits de tout faire au User (enfin je crois) alors que moi je veux juste qu'il fasse des maj et qu'il puisse modifier le fichier pointant vers le dépôts logiciels.
Merci pour votre patience, je débute et c'est pas facile à comprendre au début 
Hors ligne
alors que moi je veux juste qu'il fasse des maj et qu'il puisse modifier le fichier pointant vers le dépôts logiciels.
C'est possible avec sudo d'avoir une liste de commandes autorisées sans mot de passe.
Hors ligne
alors que moi je veux juste qu'il fasse des maj et qu'il puisse modifier le fichier pointant vers le dépôts logiciels.
C'est possible avec sudo d'avoir une liste de commandes autorisées sans mot de passe.
Est-ce que tu les as ?
Hors ligne
permet à "nom_user" d'utiliser commande1 args1 et commande2 sans mot de passe.
Même conseil que cyrille, à utiliser avec précautions.
Edit:
Donc dans ton cas, un truc du genre :
Pour l'édition du fichier /etc/apt/sources.list, je pense qu'il faut jouer avec les ACL, mais c'est pas trop mon domaine.
Edit2:
Le fichier /etc/sudoers s'édite avec :
C'est un éditeur dédié qui vérifie la syntaxe du fichier /etc/sudoers.
Dernière modification par Tawal (12-12-2021 22:54:25)
Comme la science n'est pas infuse, elle se diffuse.
Useless Use of Cat Award
Filenames and Pathnames in Shell: How to do it Correctly
À chaque problème sa solution, à chaque solution son moyen, si pas de moyen, toujours le problème !
Hors ligne
Hello,
Dans le fichier /etc/sudoers, ajouter une ligne du type :nom_user ALL = NOPASSWD: commande1 args1, commande2
permet à "nom_user" d'utiliser commande1 args1 et commande2 sans mot de passe.
Même conseil que cyrille, à utiliser avec précautions.
Edit:
Donc dans ton cas, un truc du genre :nom_user ALL = NOPASSWD: apt update, apt upgrade
Pour l'édition du fichier /etc/apt/sources.list, je pense qu'il faut jouer avec les ACL, mais c'est pas trop mon domaine.
Edit2:
Le fichier /etc/sudoers s'édite avec :sudo visudo
C'est un éditeur dédié qui vérifie la syntaxe du fichier /etc/sudoers.
Je vous remercie tous énormément je vais essayer tout ça et je vous tiens au courant !
Hors ligne
C’est donc probablement plus simple de donner directement accès à toutes les commandes apt, plutôt que seulement update et upgrade. D’autant plus que ça inclut la commande apt edit-sources, qui permet justement d’éditer le contenu du fichier /etc/apt/sources.list.
Hors ligne
Comme la science n'est pas infuse, elle se diffuse.
Useless Use of Cat Award
Filenames and Pathnames in Shell: How to do it Correctly
À chaque problème sa solution, à chaque solution son moyen, si pas de moyen, toujours le problème !
Hors ligne
Pas évident de n'avoir QUE les autorisations précisées ...
Ça se fait en écrivant un script de mise-à-jour que l’utilisateur peut lancer via sudo, mais pas modifier.
Ou plus simplement en mettant en place unattended-upgrades pour automatiser les mises-à-jour, sans intervention des utilisateurs de la machine.
D’un autre côté, si l’utilisateur peut modifier le contenu de /etc/apt/sources.list, il peut transformer un bête apt update && apt upgrade sans arguments supplémentaires en accès root total. Il lui suffit de remplacer un des paquets installé par une version ajoutant de nouvelles entrées à /etc/sudoers.d/
Hors ligne
Comme la science n'est pas infuse, elle se diffuse.
Useless Use of Cat Award
Filenames and Pathnames in Shell: How to do it Correctly
À chaque problème sa solution, à chaque solution son moyen, si pas de moyen, toujours le problème !
Hors ligne
Pages : 1