Enlever la vérification par sudo
Résolulami20j Messages postés 21506 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Avant toute chose, je tiens à préciser que je suis un gros néophyte de Linux, mais comme je suis assez curieux je commence à regarder un peu comment ça marche pour finalement (pourquoi pas si les outils sont suffisants) migrer dessus...
Toutefois il y a quelque chose qui m'agace bougrement, c'est le fait de devoir passer systématiquement par le compte root pour effectuer la moindre action... Qu'on se comprenne, je sais que c'est une sécurité à ne pas prendre à la légère mais je suis d'un naturel feignant, et j'en ai vraiment marre de taper su ou sudo ou de multiplier les combines pour gagner un peu de temps, toujours dans l'optique finale de ne rien pouvoir faire avec mon compte utilisateur...
Ma question est donc la suivante: est-il possible de dire bye bye à la commande sudo et de pouvoir administrer mon ordinateur sans que celui-ci me demande un mot de passe toutes les 5 secondes ou bugue à cause de permissions refusées? En clair, je veux tous les pouvoirs sur la machine avec mon compte utilisateur sur lequel je me logue, et ne pas être obligé d'activer le compte root et se loguer avec. J'ai choisi un nom de compte utilisateur à l'installation j'aimerais bien le voir apparaître plus souvent que "root" (qui en passant est un mot bien moche :p)
Merci d'avance pour votre aide et pardonnez-moi si la question a déjà été posée ou traitée mais même après quelques recherches je n'ai rien trouvé de vraiment satisfaisant...
Configuration: Linux Ubuntu 8.10 Firefox 3.0.8
- Enlever la vérification par sudo
- Enlever le mode sécurisé - Guide
- Verification compatibilité windows 11 - Guide
- Enlever liste déroulante excel - Guide
- Enlever pub youtube - Accueil - Streaming
- Enlever mot de passe windows 10 - Guide
29 réponses
- 1
- 2
Abandonner sudo et administrer Ubuntu directement avec le compte utilisateur, sans mot de passe ni compte root, représente la problématique centrale et reflète le souhait de simplifier l'administration tout en conservant une sécurité minimale. Ubuntu s'appuie sur sudo, mais il est possible d'autoriser le compte utilisateur sans mot de passe via sudoers, ce qui augmente toutefois les risques potentiels. Parmi les solutions, modifier le fichier sudoers via visudo pour autoriser sans mot de passe est fréquemment cité, tout en précisant que le délai d'invalidation (environ 15 minutes) peut être ajusté. D'autres soulignent que la sécurité Unix privilégie la délégation responsable des tâches sensibles et qu'un usage prudent du compte utilisateur est recommandé même avec une option sans mot de passe.
Pour reprendre tes cas de généralités constatés, je dirai qu'en général, les gens qui se plaignent d'un certain comportement proche du dédain de la part des Linuxiens dans l'âme, sont bien souvent des personnes venant chercher de l'aide sur un système qu'ils connaissent vaguement, qu'ils veulent découvrir certes, mais qu'ils veulent surtout configurer d'une manière à se sentir un peu comme chez eux, en gros comme s'ils étaient assis sur le rebord d'une fenêtre donnant sur une pièce ressemblant étrangement à leur /home, bafouant par la même toutes les règles primitives et primordiales d'un monde aux antipodes du leur et qui font fi bien souvent de nos remontrances.
A partir de là, il va de soi qu'on se sente un peu agressé, inconsciemment de votre part certes encore une fois, mais à force de redondance, ça a le don de nous agacer assez vite, d'où cette impression de dédain, alors qu'on essaie juste de vous faire comprendre que ce qui fait la renommé et la réputation des systèmes à bases d'Unixes, c'est le respect premier de la sécurité, qui passe par la délégation de certaines tâches dites "sensibles" à un super administrateur, dont on s'efforce d'économiser son pouvoir destructeur en l'appelant qu'à bon escient ;-))
Sur ce m'en va z'aller retrouver Morphée môa...
Bonne nuit z' @toutes z'et @ tous.
Je ne suis pas contre Ubuntu, je n'aime pas Ubuntu. J'ai le droit, non? ;-))
Oui, je pense que vous faites confusions entre l'existence de la commande sudo, et la configuration par défaut "utilisé" par Ubuntu (je vois que le terme imposer, n'est pas trop aimé ;-))
Je n'ai pas parlé de la possibilité de passer ou pas en root.
Voilà ce que j'obtiens après une installation Debian, selon les "standards"
lami20j@debian:~/trash$ sudo -l Sorry, user lami20j may not run sudo on debian.
Pour faire fonctionner sudo, je dois modifier /etc/sudoers pour attribuer les droits que je trouve nécessaires pour un utilisateur.
De toute façon, le 1er utilisateur crée sur debian a toutes les droits d'utiliser sudo pour n'importe quel commande.
Ce qui fait de lui un utilisateur admin en fait.
Normalement, après l'installation de système, d'autre utilisateurs doivent être créer et l'utilisation de l'utilisateur admin devra être faite que pour des raisons d'administration.
On parle toujours que c'est risqué de ne pas fermer la connexion en root qui est faite avec su ou su -, mais ça reviens à la même chose si je reste connecté en tant qu'utilisateur qui peut exécuter sudo.
Mais bon, chacun fait sa sauce. Mais j'ai rencontré des utilisateurs Ubuntu (et pas un seul), qui ont de mal à comprendre le rôle de su et su - après avoir utiliser bêtement sudo, puisque c'est comme ça qu'à voulu Ubuntu.
Maintenant, chacun fait son choix.
Je te rassure, il y a bon nombre d'utilisateurs non-Ubunteros qui ont du mal à comprendre la différence entre "su" et "su -" encore... ;-(
Même Vista le fait maintenant, c'est ce qui permet de protéger le systeme.
Puisque tu compares avec Windows Vista, peux-tu m'expliquer de quel système de vérification similaire tu parles? Si c'est la trouvaille que les développeurs de chez Microsoft ont baptisé le "contrôle des comptes utilisateurs", je ne connais pas une personne qui a laissé ce système affreusement ennuyeux!
Pour une fois que Windows a fait un effort du coté de la sécurité, c'est a désespéré.
Ce sont ces vérification qui sécurise le systeme en interdisant a tout programme d'aller tripatouiller dans le systeme sans demander ton mots de passe.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre questionEst-ce que tu démonterais la serrure de la porte d'entrée de ta maison sous prétexte que c'est trop long de l'ouvrir avec une clé ?
Tu veux enlever ce qui fait l'intérêt et le plus gros point fort de linux : la SECURITE.
Sinon, tu as une autre solution : installe une autre distribution qu'Ubuntu qui propose un compte root et logue toi en root à chaque session et tu auras tous les pouvoirs à tous moments (mais gare aux dégats) !
Mais je t'aurait prévenu, tu risque de revenir rapidement ici au prochain probleme.
Ma question est donc la suivante: est-il possible de dire bye bye à la commande sudo et de pouvoir administrer mon ordinateur sans que celui-ci me demande un mot de passe
il faut aller voir du côté des fichiers /etc/passwd et /etc/shadow !
il n'y a qu'une seule "petite manipulation" à réaliser .....
Donc pour être clair, je ne cherche pas à ce qu'on me fasse la morale sur la façon dont je gère mon PC mais plutôt une solution à mon problème. Merci donc à ceux qui m'ont apporté une réelle aide.
A toi de voir.
http://www.commentcamarche.net/forum/affich 7664649 pb connectionwifi atheros ar5007eg ss kubuntu?#14
Au point numero 2, de maniere a configurer le sudo sans qu'il ne demande le mot de passe.
Tu modifies ton fichier /etc/passwd
tu as une ligne :
roland:x:1000:1000:Roland Foiré,,,:/home/roland:/bin/bash
tu la remplaces par
roland:x:0:0:Roland Foiré,,,:/home/roland:/bin/bash
La t'as même plus besoin d'utiliser le préfixe sudo mais comme d'autres te l'ont deja dit, c'est pas franchement recommandé pour la sécurité.
Mais entre nous, qui se fout d'aller mater les images de boules sur ton PC ?
La plupart des gens désactivent le mot de passe de la commande sudo par la méthode que j'ai expliqué hier a un autre internaute.
N'importe quel hacker pourrait tenter facilement d'utiliser le préfixe sudo pour craquer ton PC, dans lequel tu héberges tes précieuses images de boules.
En gros tu peux bien te donner les droits root, il ne se passera jamais rien sur ton PC.
MacOS voit ses premiers virus arriver parce que MacOS fait 8% des particuliers, c'est donc une masse d'utilisateurs non négligeable pour transformer des ordi Mac en botnets.
Sur le territoire Francais, mes relevés d'utilisateurs Linux sont inférieurs a 2%
Pas de quoi encore intéresser les hackers pour transformer les PC en botnets.
Avec la démocratisation, on va voire arriver les gens qui n'y connaisse rien a qui la sécurité pète les couilles et qui vont désactiver les sécurité comme notre amis ici présent.
Faut quand même savoire que Linux n'est pas si minoritaire que ça, une grande partie des serveurs tourne dessus, et les ataque sont quand même rare, et souvent du a l'incompétence des admin.
Avec les pistes que vous m'avez donné je vais regarder dès demain si je peux m'attaquer au problème; j'ai tout simplement autre chose à faire pour ce soir (il est déjà tard ^^) et je vous tiendrai au courant. D'ici là à part pour faire avancer le sujet d'une façon totalement constructive, je vous prie de m'épargner vos cours sur la sécurité sous Unix dont je n'ai que faire :)
Merci pour l'aide apportée néanmoins, et désolé de m'emporter contre les gens qui font réellement avancer mon "problème".
PS : petit apparté pour signaler que je suis quand même satisfait et agréablement surpris par la rapidité de réponse des gens de ce forum :)
Les Virus qui effacent des données, j'en ai jamais vu.
Les Virus qui transforment un PC en zombie, c'est la majorité de cas.
La seule chose qui a réellement de la valeur sur un PC, ce sont les photos de ses enfants, le reste on s'en cogne, ca reste tres bassement matériel.
Un PC infecté, ou une partition système flinguée (si on a fait des bêtises dessus on ne sais jamais), ca se regénère en totalité en 3 heures sous Windows (applications comprises et paramètres personnels appliquées) et un peu moins sous Linux, pas critique donc.
Évites cependant de juger les catégories socio-professionnelles de tes interlocuteurs, surtout quand tu ne les connais pas.
J'ai remarqué que non seulement dans ce sujet mais aussi dans tous les autres que j'ai pu lire, les utilisateurs de Linux montrent un certain comportement que je qualifierais de "dédain" quand on touche à leur système d'exploitation favori... La preuve en est que je viens demander de l'aide sur sujet très précis, et que je peux lire encore des "Windows Vista c'est nul" "si tu fais ça t'es rien qu'un nul qui a rien compris" (je généralise bien entendu, mais n'essayez pas de me faire croire que ce n'est pas le sens général de la répartie utilisée), ou encore des "ne juge pas les gens" alors qu'il me semble n'avoir émis aucun jugement sur les "catégories socio-professionelles" (dixit).
Bref, je sais que c'est peut-être trop demandé mais un peu de sympathie et de compréhension pour des gens qui parfois (et j'en fais partie) veulent juste découvrir le monde de Linux par curiosité et qui se font refroidir par des utilisateurs qui ne veulent pas forcément comprendre leur point de vue ne serait pas de trop dans certains cas! Ceci dit je ne vais pas cracher dans la soupe puisqu'à part des réflexions par-ci par-là et un sens de l'humour concernant mes "films de boule" que je ne partage pas forcemment, vous avez tous contribué à me faire avancer dans ma démarche.
Merci donc, et à plus pour le formatage de la partition Windows? (non je déconne ;))
Que les gens qui pourraient se sentir viser par mes remarques arrêtent de me bassiner avec leurs "on va regarder tes images de boule", c'est d'une part d'un français plus que moyen et d'autre part d'un goût carrément douteux...
Par contre, je veux bien savoir ou tu a vue qq un dire que Vista était nul ?
Quand au dédain sur le fait que tu est un nul qui n'ai rien compris (c'est pas moi qui l'ai dit ;-) ) C'est juste que tu ne peut pas savoir le nombre de fois ou nous (helpeur de CCM) somme obliger d'intervenir pour désinfecter des machine windows dont les utilisateur n'ont rien a faire de la sécurité et vienne se plaindre apres. Et c'est un peu lassant, disons qu'on a pas envie de voire le même genre probleme sous Linux.
Pour finir, ne jamais oublier que la sécurité concerne non seulement notre PC, mais aussi tout ceux avec qui il est en contact, par USB, Réseau ou internet. Donc c'est aussi un peu le probleme de tout le monde.
La parenthèse moralisatrice étant fermé, tu reviendra nous dire si ça marche ?
On se fait plus voler le numéro a 16 chiffres de la carte avec la date d'expiration et les 3 chiffres derrières lors d'une transaction en ligne, et non pas en se faisant scanner le disque dur.
Non, franchement, a part fabriquer un zombie qui lui se vendra un bon prix sur le net, je ne vois pas l'interet.
Pour ce qui est de la presence de Linux dans les foyers (ce qui resterait facilement accessible pour un hacker sans les protections dans les entreprises), je te garantie que ca ne dépasse pas les 2%, même si comme toi, je souhaiterais que ce soit un peu plus.
Et pour les PC dans les foyers, je suis d'accord, mais pour le matos professionnel comme les routeurs, c'est beaucoup plus, et pourtant pas trop pirater. C'est bien que la sécurité est a la hauteur.
sudo visudoet dans le fichier tu écrit
utilisateur ALL ALL=(ALL) NOPASSWD: ALL
IMPORTANT!!!- tu remplaces utilisateur avec le login de ton utilisateur
- la règle est la dernière règle de sudoers gagne, donc il faut toujours que la ligne avec NOPASSWD soit la dernière dans le fichier
est-il possible de dire bye bye à la commande sudo et de pouvoir administrer mon ordinateur sans que celui-ci me demande un mot de passe toutes les 5 secondes
Pour l'info, c'est 15 minutes par défaut. Cette période tu peux la modifier.
P.S. Si tu as problème de sécurité du à ton feignantisme, ne viens pas demander de l'aide. On t'a déjà prévenu des risques.
L'utilisation de la commande sudo n'est pas spécifique a une distribution
L'imposer par défaut c'est une spécificité Ubuntu.
On ne parle pas de l'existence de la commande sudo.
Pour te convaincre installe une distribution autre qu'Ubuntu et si jamais la distribution installée t'offre le choix, ne choisi pas l'utilisation de sudo.
Ensuite en tant qu'utilisateur fait un sudo -l et tu comprendras ;-))
- 1
- 2
Bonne nuit à tous ;)