Changer les permissions d'un fichier de /sbin
Résolu
                                    
                        Le visiteur inconnu                    
                                    -
                                     
lami20j Messages postés 21644 Statut Modérateur, Contributeur sécurité -
        lami20j Messages postés 21644 Statut Modérateur, Contributeur sécurité -
        Bonjour, je suis sous debian lenny. J'aimerais pouvoir autoriser un utilisateur (moi quand je ne suis pas en root) à utiliser poweroff, reboot et mount (donc dans /sbin ou /usr/sbin je sais plus). Je sais que c'est possible en installant sudo mais j'ai eu une autre idée et j'aimerais savoir si elle marche.
J'avais pensé à créer un groupe, à faire un chgrp le_nom_du_groupe sur les exécutables que j'ai cité plus haut et à ajouter mon utilisateur et le root à ce groupe dans le fichier /etc/groups.
Est ce que cela permettrait à mon utilisateur d'utiliser ces programmes ET SEULEMENT CES PROGRAMMES? Cela ne poserait-il pas des problèmes de sécurité dans mon ordinateur?
                
            
                
    
    
    
        J'avais pensé à créer un groupe, à faire un chgrp le_nom_du_groupe sur les exécutables que j'ai cité plus haut et à ajouter mon utilisateur et le root à ce groupe dans le fichier /etc/groups.
Est ce que cela permettrait à mon utilisateur d'utiliser ces programmes ET SEULEMENT CES PROGRAMMES? Cela ne poserait-il pas des problèmes de sécurité dans mon ordinateur?
        A voir également:         
- Changer les permissions d'un fichier de /sbin
- Changer dns - Guide
- Fichier bin - Guide
- Comment réduire la taille d'un fichier - Guide
- Fichier epub - Guide
- Changer extension fichier - Guide
2 réponses
                        
                    Il vaut mieux utiliser sudo, bricoler les droits de ce genre de fichiers n'est pas vraiment recommandé.
                
                
    
                
                        
                    Salut,       
Mieux est d'utiliser sudo pour certaines commandes que de modifier les droits dans /sbin (que je ne conseille pas du tout d'ailleurs)
Les droits dans /sbin sont positionnés pour certaines raisons et il sera mieux que ça reste ainsi.
En root tu exécutes la commande visudo pour éditer le fichier /etc/sudoers et tu ajoute la ligne
GNU/Linux:Linux is Not Ubuntu! Quel linux choisir ne veut pas dire votre Distribution préférée,
106485010510997108
    
                Mieux est d'utiliser sudo pour certaines commandes que de modifier les droits dans /sbin (que je ne conseille pas du tout d'ailleurs)
Les droits dans /sbin sont positionnés pour certaines raisons et il sera mieux que ça reste ainsi.
En root tu exécutes la commande visudo pour éditer le fichier /etc/sudoers et tu ajoute la ligne
utilisateur_toi ALL=(ALL) NOPASSWD: /sbin/reboot, /sbin/poweroffTu pourras ainsi exécuter sans avoir besoin de taper un mot de passe
sudo rebootou
sudo poweroff
GNU/Linux:Linux is Not Ubuntu! Quel linux choisir ne veut pas dire votre Distribution préférée,
106485010510997108
