enlever la vérification par sudo Résolu

Question

Bonjour à tous!

Avant toute chose, je tiens à préciser que je suis un gros néophyte de Linux, mais comme je suis assez curieux je commence à regarder un peu comment ça marche pour finalement (pourquoi pas si les outils sont suffisants) migrer dessus...

Toutefois il y a quelque chose qui m'agace bougrement, c'est le fait de devoir passer systématiquement par le compte root pour effectuer la moindre action... Qu'on se comprenne, je sais que c'est une sécurité à ne pas prendre à la légère mais je suis d'un naturel feignant, et j'en ai vraiment marre de taper su ou sudo ou de multiplier les combines pour gagner un peu de temps, toujours dans l'optique finale de ne rien pouvoir faire avec mon compte utilisateur...

Ma question est donc la suivante: est-il possible de dire bye bye à la commande sudo et de pouvoir administrer mon ordinateur sans que celui-ci me demande un mot de passe toutes les 5 secondes ou bugue à cause de permissions refusées? En clair, je veux tous les pouvoirs sur la machine avec mon compte utilisateur sur lequel je me logue, et ne pas être obligé d'activer le compte root et se loguer avec. J'ai choisi un nom de compte utilisateur à l'installation j'aimerais bien le voir apparaître plus souvent que "root" (qui en passant est un mot bien moche :p)

Merci d'avance pour votre aide et pardonnez-moi si la question a déjà été posée ou traitée mais même après quelques recherches je n'ai rien trouvé de vraiment satisfaisant...

jipicy · Accepted Answer

Salut,

Pour reprendre tes cas de généralités constatés, je dirai qu'en général, les gens qui se plaignent d'un certain comportement proche du dédain de la part des Linuxiens dans l'âme, sont bien souvent des personnes venant chercher de l'aide sur un système qu'ils connaissent vaguement, qu'ils veulent découvrir certes, mais qu'ils veulent surtout configurer d'une manière à se sentir un peu comme chez eux, en gros comme s'ils étaient assis sur le rebord d'une fenêtre donnant sur une pièce ressemblant étrangement à leur /home, bafouant par la même toutes les règles primitives et primordiales d'un monde aux antipodes du leur et qui font fi bien souvent de nos remontrances.

A partir de là, il va de soi qu'on se sente un peu agressé, inconsciemment de votre part certes encore une fois, mais à force de redondance, ça a le don de nous agacer assez vite, d'où cette impression de dédain, alors qu'on essaie juste de vous faire comprendre que ce qui fait la renommé et la réputation des systèmes à bases d'Unixes, c'est le respect premier de la sécurité, qui passe par la délégation de certaines tâches dites "sensibles" à un super administrateur, dont on s'efforce d'économiser son pouvoir destructeur en l'appelant qu'à bon escient ;-))

Sur ce m'en va z'aller retrouver Morphée môa...

Bonne nuit z' @toutes z'et @ tous.

Pierrecastor · Answer

C'est techniquement possible, mais très fortement déconseillé. Tu va transformé ton PC en passoire.

Même Vista le fait maintenant, c'est ce qui permet de protéger le systeme.

demo_jouable · Answer

Oui, en lisant les forums j'avais cru comprendre que c'était TRES fortement déconseillé. Toutefois Linux n'est pour le moment qu'un "passe-temps" pour moi; de plus je ne fais pas grand chose d'illicite avec, et quand bien même quelqu'un s'amuserait à mettre le bordel sur mon PC, ça ne m'inquiète pas plus que ça :) Ce système d'exploitation me semble pour le moment avoir des points positifs et des points négatifs, et si c'est impossible de pouvoir passer outre ces vérifications très agaçantes (enfin je trouve) pour assurer la sécurité de l'appareil, je trouve ça bien dommage...

Puisque tu compares avec Windows Vista, peux-tu m'expliquer de quel système de vérification similaire tu parles? Si c'est la trouvaille que les développeurs de chez Microsoft ont baptisé le "contrôle des comptes utilisateurs", je ne connais pas une personne qui a laissé ce système affreusement ennuyeux!

demo_jouable · Answer

Il faut croire que les gens insousciants existent sur toutes les plateformes! En tous les cas, ma décision est prise, je veux me débarasser de ces vérifications excessives, ou au moins pouvoir modifier des fichiers, utiliser apt-get, lancer des programmes sans avoir d'erreurs dues aux fautes de permissions, etc. Tu m'as dit que c'était "techniquement possible"; serait-il possible que tu m'orientes ou me donnes un lien vers une page qui pourrait m'aider?

Pierrecastor · Answer

Va voire sur ce sujet : http://forum.ubuntu-fr.org/viewtopic.php?id=4834

Mais je t'aurait prévenu, tu risque de revenir rapidement ici au prochain probleme.

bob031 · Answer

bonjour,

Ma question est donc la suivante: est-il possible de dire bye bye à la commande sudo et de pouvoir administrer mon ordinateur sans que celui-ci me demande un mot de passe

il faut aller voir du côté des fichiers /etc/passwd et /etc/shadow !

il n'y a qu'une seule "petite manipulation" à réaliser .....

demo_jouable · Answer

Il faut croire qu'il n'y a que bob031 qui a réellement compris ma question... Je ne vous demande pas là votre approbation ou votre réfutation de mon concept de la sécurité, à vrai dire celà ne m'intéresse pas vraiment car j'ai déjà vu plusieurs sujets sur la question où de pauvres hères comme moi en mal de patience se faisaient engueuler pour oser vouloir enlever la protection via sudo. Tu fais une comparaison avec la serrure d'une porte, mais si alors tu considères que ton ordinateur et ses données sont aussi importantes que ta maison et ses biens, nous n'avons même pas de discussion à avoir... Quoiqu'il en soit, je fais régulièrement des sauvegardes des fichiers et dossiers que je juge importants, et si en enlevant cette protection harcelante je me risque à casser le système, j'aurais juste à le réinstaller et voilà la belle affaire :)

Donc pour être clair, je ne cherche pas à ce qu'on me fasse la morale sur la façon dont je gère mon PC mais plutôt une solution à mon problème. Merci donc à ceux qui m'ont apporté une réelle aide.

Ritchi09 · Answer

Sinon tu conne les droits root à ton compte perso (mais bon, fait venir pleurer après, car en root tu as tout pouvoir ces pas vista ou même en admin ces Microsoft le vrais admin, car tu peut pas tout faire, certe tu peut faire pas mal de chose, mais pas autant que sous linux.

A toi de voir.

synopsis8 · Answer

J'ai repondu a cette question hier 

http://www.commentcamarche.net/forum/affich 7664649 pb connectionwifi atheros ar5007eg ss kubuntu?#14

Au point numero 2, de maniere a configurer le sudo sans qu'il ne demande le mot de passe.

synopsis8 · Answer

Sinon, t'as un autre alternative :

Tu modifies ton fichier /etc/passwd

tu as une ligne :
roland:x:1000:1000:Roland Foiré,,,:/home/roland:/bin/bash
tu la remplaces par
roland:x:0:0:Roland Foiré,,,:/home/roland:/bin/bash

La t'as même plus besoin d'utiliser le préfixe sudo mais comme d'autres te l'ont deja dit, c'est pas franchement recommandé pour la sécurité.
Mais entre nous, qui se fout d'aller mater les images de boules sur ton PC ?

La plupart des gens désactivent le mot de passe de la commande sudo par la méthode que j'ai expliqué hier a un autre internaute.
N'importe quel hacker pourrait tenter facilement d'utiliser le préfixe sudo pour craquer ton PC, dans lequel tu héberges tes précieuses images de boules.

En gros tu peux bien te donner les droits root, il ne se passera jamais rien sur ton PC.

MacOS voit ses premiers virus arriver parce que MacOS fait 8% des particuliers, c'est donc une masse d'utilisateurs non négligeable pour transformer des ordi Mac en botnets.

Sur le territoire Francais, mes relevés d'utilisateurs Linux sont inférieurs a 2%
Pas de quoi encore intéresser les hackers pour transformer les PC en botnets.

demo_jouable · Answer

Désolé d'avoir mal pris certaines de vos remarques, mais je pars du principe que quand un utilisateur lambda vient poser une question de bonne foi et sans agresser personne, on se doit de lui répondre sur le même ton. Que les gens qui pourraient se sentir viser par mes remarques arrêtent de me bassiner avec leurs "on va regarder tes images de boule", c'est d'une part d'un français plus que moyen et d'autre part d'un goût carrément douteux...

Avec les pistes que vous m'avez donné je vais regarder dès demain si je peux m'attaquer au problème; j'ai tout simplement autre chose à faire pour ce soir (il est déjà tard ^^) et je vous tiendrai au courant. D'ici là à part pour faire avancer le sujet d'une façon totalement constructive, je vous prie de m'épargner vos cours sur la sécurité sous Unix dont je n'ai que faire :)

Merci pour l'aide apportée néanmoins, et désolé de m'emporter contre les gens qui font réellement avancer mon "problème".

synopsis8 · Answer

Ne le prends pas mal, c'était de l'humour au second degré, et c'était simplement pour dire que non, la sécurité sur un PC domestique, ca ne vaut pas grand chose, car ton PC n'intéresse personne (le mien non plus d'ailleurs).

Les Virus qui effacent des données, j'en ai jamais vu.
Les Virus qui transforment un PC en zombie, c'est la majorité de cas.

La seule chose qui a réellement de la valeur sur un PC, ce sont les photos de ses enfants, le reste on s'en cogne, ca reste tres bassement matériel.

Un PC infecté, ou une partition système flinguée (si on a fait des bêtises dessus on ne sais jamais), ca se regénère en totalité en 3 heures sous Windows (applications comprises et paramètres personnels appliquées) et un peu moins sous Linux, pas critique donc.

Évites cependant de juger les catégories socio-professionnelles de tes interlocuteurs, surtout quand tu ne les connais pas.

demo_jouable · Answer

Puisque Pierrecastor m'a expliqué (et il(elle) a raison) qu'il est important de connaître la progression de la notoriété de Linux, je tiens à ce sujet à glisser une petite remarque:

J'ai remarqué que non seulement dans ce sujet mais aussi dans tous les autres que j'ai pu lire, les utilisateurs de Linux montrent un certain comportement que je qualifierais de "dédain" quand on touche à leur système d'exploitation favori... La preuve en est que je viens demander de l'aide sur sujet très précis, et que je peux lire encore des "Windows Vista c'est nul" "si tu fais ça t'es rien qu'un nul qui a rien compris" (je généralise bien entendu, mais n'essayez pas de me faire croire que ce n'est pas le sens général de la répartie utilisée), ou encore des "ne juge pas les gens" alors qu'il me semble n'avoir émis aucun jugement sur les "catégories socio-professionelles" (dixit).

Bref, je sais que c'est peut-être trop demandé mais un peu de sympathie et de compréhension pour des gens qui parfois (et j'en fais partie) veulent juste découvrir le monde de Linux par curiosité et qui se font refroidir par des utilisateurs qui ne veulent pas forcément comprendre leur point de vue ne serait pas de trop dans certains cas! Ceci dit je ne vais pas cracher dans la soupe puisqu'à part des réflexions par-ci par-là et un sens de l'humour concernant mes "films de boule" que je ne partage pas forcemment, vous avez tous contribué à me faire avancer dans ma démarche.

Merci donc, et à plus pour le formatage de la partition Windows? (non je déconne ;))

synopsis8 · Answer

Oui c'est vrai, on peux se faire pirater des elements financiers, mais généralement, le code de la carte bleue n'est pas écrit dans un fichier du disque dur.
On se fait plus voler le numéro a 16 chiffres de la carte avec la date d'expiration et les 3 chiffres derrières lors d'une transaction en ligne, et non pas en se faisant scanner le disque dur.

Non, franchement, a part fabriquer un zombie qui lui se vendra un bon prix sur le net, je ne vois pas l'interet.

Pour ce qui est de la presence de Linux dans les foyers (ce qui resterait facilement accessible pour un hacker sans les protections dans les entreprises), je te garantie que ca ne dépasse pas les 2%, même si comme toi, je souhaiterais que ce soit un peu plus.

xiloa · Answer

et bien, tout ça pour un peu de feignantise ! Quelle époque.

lami20j · Answer

Salut,

sudo visudoet dans le fichier tu écrit 
utilisateur ALL ALL=(ALL) NOPASSWD: ALL
IMPORTANT!!!- tu remplaces utilisateur avec le login de ton utilisateur
- la règle est la dernière règle de sudoers gagne, donc il faut toujours que la ligne avec NOPASSWD soit la dernière dans le fichier


 est-il possible de dire bye bye à la commande sudo et de pouvoir administrer mon ordinateur sans que celui-ci me demande un mot de passe toutes les 5 secondes 
Pour l'info, c'est 15 minutes par défaut. Cette période tu peux la modifier.


P.S. Si tu as problème de sécurité du à ton feignantisme, ne viens pas demander de l'aide. On t'a déjà prévenu des risques.

lami20j · Answer

Re,

15 minutes c'esr sur debian, sur d'autres il faut consulter le manuel de système.

demo_jouable · Answer

Merci pour ces nouvelles réponses, je testerai ça dans le courant de l'après-midi, et je vous dirai si j'ai tout cassé mon ordinateur :) Mais bon encore une fois, le problème est : est-ce que ma feignantise et mon cruel manque de patience doivent prendre le pas sur une sécurité rigoureuse est nécessaire? La réponse est sans hésiter "OUI!" :D

synopsis8 · Answer

L'utilisation de la commande sudo n'est pas spécifique a une distribution, c'est un standard UNIX.

synopsis8 · Answer

Sous Ubuntu ou n'importe quelle distribution, tu peux toujours passer root si tu preferes en faisant : su - root

Excuses moi lami20j, je crains ne pas bien comprendre la nuance que tu semble vouloir nous expliquer.

lami20j · Answer

Re,

Je ne suis pas contre Ubuntu, je n'aime pas Ubuntu. J'ai le droit, non? ;-))

Oui, je pense que vous faites confusions entre l'existence de la commande sudo, et la configuration par défaut "utilisé" par Ubuntu (je vois que le terme imposer, n'est pas trop aimé ;-))

Je n'ai pas parlé de la possibilité de passer ou pas en root.

Voilà ce que j'obtiens après une installation Debian, selon les "standards"
lami20j@debian:~/trash$ sudo -l
Sorry, user lami20j may not run sudo on debian.
Pour faire fonctionner sudo, je dois modifier /etc/sudoers pour attribuer les droits que je trouve nécessaires pour un utilisateur.

De toute façon, le 1er utilisateur crée sur debian a toutes les droits d'utiliser sudo pour n'importe quel commande.
Ce qui fait de lui un utilisateur admin en fait.
Normalement, après l'installation de système, d'autre utilisateurs doivent être créer et l'utilisation de l'utilisateur admin devra être faite que pour des raisons d'administration.

On parle toujours que c'est risqué de ne pas fermer la connexion en root qui est faite avec su ou su -, mais ça reviens à la même chose si je reste connecté en tant qu'utilisateur qui peut exécuter sudo.

Mais bon, chacun fait sa sauce. Mais j'ai rencontré des utilisateurs Ubuntu (et pas un seul), qui ont de mal à comprendre le rôle de su et su - après avoir utiliser bêtement sudo, puisque c'est comme ça qu'à voulu Ubuntu.
Maintenant, chacun fait son choix.

lami20j · Answer

Re,

ctification ;-)

De toute façon, le 1er utilisateur crée sur debian a toutes les droits d'utiliser sudo pour n'importe quel commande. 

J'ai voulu écrire créé sur ubuntu

bob031 · Answer

Salut,


Ubuntu ? Ubuntu ? vous parlez de la Debian-like ??

:-)

bob031 · Answer

désolé ! c'était une petite boutade lancée sur lami20j ! :-)

demo_jouable · Answer

Possible d'avoir un lock? Je ne peux pas mettre le sujet en résolu et c'est franchement désagréable de recevoir des e-mails pour voir des réponses aussi inintéressantes dans le contexte.

demo_jouable · Answer

C'est-à-dire que j'aimerais tout de même être averti si par hasard il prend l'idée aux gens qui viennent sur ce sujet vouloir poster en conséquence et en accord avec ledit sujet...

synopsis8 · Answer

RAPPEL

Tu modifies ton fichier /etc/passwd

tu as une ligne :
roland:x:1000:1000:Roland Foiré,,,:/home/roland:/bin/bash
tu la remplaces par
roland:x:0:0:Roland Foiré,,,:/home/roland:/bin/bash

demo_jouable · Answer

J'ai l'impression que du fait que j'ai posté en "anonyme" (sans compte enregistré), je ne peux pas modifier le sujet... Hier il me semble très nettement avoir vu cette option et là même en cherchant bien... Quoiqu'il en soit, le problème est résolu après avoir fait l'ensemble des manipulations conseillées (certaines ayant abouti à une réelle évolution du problème et d'autres pas) et je souhaite donc vous remercier tous!

Au revoir :)

bob031 · Answer

si le sujet est résolu, alors ....................... point final !

:-)

Enlever la vérification par sudo

29 réponses

Votre réponse

Discussions similaires

Newsletters