Enlever la vérification par sudo
Résolu
Bonjour à tous!
Avant toute chose, je tiens à préciser que je suis un gros néophyte de Linux, mais comme je suis assez curieux je commence à regarder un peu comment ça marche pour finalement (pourquoi pas si les outils sont suffisants) migrer dessus...
Toutefois il y a quelque chose qui m'agace bougrement, c'est le fait de devoir passer systématiquement par le compte root pour effectuer la moindre action... Qu'on se comprenne, je sais que c'est une sécurité à ne pas prendre à la légère mais je suis d'un naturel feignant, et j'en ai vraiment marre de taper su ou sudo ou de multiplier les combines pour gagner un peu de temps, toujours dans l'optique finale de ne rien pouvoir faire avec mon compte utilisateur...
Ma question est donc la suivante: est-il possible de dire bye bye à la commande sudo et de pouvoir administrer mon ordinateur sans que celui-ci me demande un mot de passe toutes les 5 secondes ou bugue à cause de permissions refusées? En clair, je veux tous les pouvoirs sur la machine avec mon compte utilisateur sur lequel je me logue, et ne pas être obligé d'activer le compte root et se loguer avec. J'ai choisi un nom de compte utilisateur à l'installation j'aimerais bien le voir apparaître plus souvent que "root" (qui en passant est un mot bien moche :p)
Merci d'avance pour votre aide et pardonnez-moi si la question a déjà été posée ou traitée mais même après quelques recherches je n'ai rien trouvé de vraiment satisfaisant...
Avant toute chose, je tiens à préciser que je suis un gros néophyte de Linux, mais comme je suis assez curieux je commence à regarder un peu comment ça marche pour finalement (pourquoi pas si les outils sont suffisants) migrer dessus...
Toutefois il y a quelque chose qui m'agace bougrement, c'est le fait de devoir passer systématiquement par le compte root pour effectuer la moindre action... Qu'on se comprenne, je sais que c'est une sécurité à ne pas prendre à la légère mais je suis d'un naturel feignant, et j'en ai vraiment marre de taper su ou sudo ou de multiplier les combines pour gagner un peu de temps, toujours dans l'optique finale de ne rien pouvoir faire avec mon compte utilisateur...
Ma question est donc la suivante: est-il possible de dire bye bye à la commande sudo et de pouvoir administrer mon ordinateur sans que celui-ci me demande un mot de passe toutes les 5 secondes ou bugue à cause de permissions refusées? En clair, je veux tous les pouvoirs sur la machine avec mon compte utilisateur sur lequel je me logue, et ne pas être obligé d'activer le compte root et se loguer avec. J'ai choisi un nom de compte utilisateur à l'installation j'aimerais bien le voir apparaître plus souvent que "root" (qui en passant est un mot bien moche :p)
Merci d'avance pour votre aide et pardonnez-moi si la question a déjà été posée ou traitée mais même après quelques recherches je n'ai rien trouvé de vraiment satisfaisant...
Configuration: Linux Ubuntu 8.10 Firefox 3.0.8
29 réponses
Résumé de la discussion
Abandonner sudo et administrer Ubuntu directement avec le compte utilisateur, sans mot de passe ni compte root, représente la problématique centrale et reflète le souhait de simplifier l'administration tout en conservant une sécurité minimale. Ubuntu s'appuie sur sudo, mais il est possible d'autoriser le compte utilisateur sans mot de passe via sudoers, ce qui augmente toutefois les risques potentiels. Parmi les solutions, modifier le fichier sudoers via visudo pour autoriser sans mot de passe est fréquemment cité, tout en précisant que le délai d'invalidation (environ 15 minutes) peut être ajusté. D'autres soulignent que la sécurité Unix privilégie la délégation responsable des tâches sensibles et qu'un usage prudent du compte utilisateur est recommandé même avec une option sans mot de passe.
-
ModérateurSalut,
Pour reprendre tes cas de généralités constatés, je dirai qu'en général, les gens qui se plaignent d'un certain comportement proche du dédain de la part des Linuxiens dans l'âme, sont bien souvent des personnes venant chercher de l'aide sur un système qu'ils connaissent vaguement, qu'ils veulent découvrir certes, mais qu'ils veulent surtout configurer d'une manière à se sentir un peu comme chez eux, en gros comme s'ils étaient assis sur le rebord d'une fenêtre donnant sur une pièce ressemblant étrangement à leur /home, bafouant par la même toutes les règles primitives et primordiales d'un monde aux antipodes du leur et qui font fi bien souvent de nos remontrances.
A partir de là, il va de soi qu'on se sente un peu agressé, inconsciemment de votre part certes encore une fois, mais à force de redondance, ça a le don de nous agacer assez vite, d'où cette impression de dédain, alors qu'on essaie juste de vous faire comprendre que ce qui fait la renommé et la réputation des systèmes à bases d'Unixes, c'est le respect premier de la sécurité, qui passe par la délégation de certaines tâches dites "sensibles" à un super administrateur, dont on s'efforce d'économiser son pouvoir destructeur en l'appelant qu'à bon escient ;-))
Sur ce m'en va z'aller retrouver Morphée môa...
Bonne nuit z' @toutes z'et @ tous. -
si le sujet est résolu, alors ....................... point final !
:-)
-
J'ai l'impression que du fait que j'ai posté en "anonyme" (sans compte enregistré), je ne peux pas modifier le sujet... Hier il me semble très nettement avoir vu cette option et là même en cherchant bien... Quoiqu'il en soit, le problème est résolu après avoir fait l'ensemble des manipulations conseillées (certaines ayant abouti à une réelle évolution du problème et d'autres pas) et je souhaite donc vous remercier tous!
Au revoir :) -
RAPPEL
Tu modifies ton fichier /etc/passwd
tu as une ligne :
roland:x:1000:1000:Roland Foiré,,,:/home/roland:/bin/bash
tu la remplaces par
roland:x:0:0:Roland Foiré,,,:/home/roland:/bin/bash
-
C'est-à-dire que j'aimerais tout de même être averti si par hasard il prend l'idée aux gens qui viennent sur ce sujet vouloir poster en conséquence et en accord avec ledit sujet...
-
Possible d'avoir un lock? Je ne peux pas mettre le sujet en résolu et c'est franchement désagréable de recevoir des e-mails pour voir des réponses aussi inintéressantes dans le contexte.
-
désolé ! c'était une petite boutade lancée sur lami20j ! :-)
-
Salut,
Ubuntu ? Ubuntu ? vous parlez de la Debian-like ??
:-)
-
ModérateurRe,
ctification ;-)
De toute façon, le 1er utilisateur crée sur debian a toutes les droits d'utiliser sudo pour n'importe quel commande.
J'ai voulu écrire créé sur ubuntu -
ModérateurRe,
Je ne suis pas contre Ubuntu, je n'aime pas Ubuntu. J'ai le droit, non? ;-))
Oui, je pense que vous faites confusions entre l'existence de la commande sudo, et la configuration par défaut "utilisé" par Ubuntu (je vois que le terme imposer, n'est pas trop aimé ;-))
Je n'ai pas parlé de la possibilité de passer ou pas en root.
Voilà ce que j'obtiens après une installation Debian, selon les "standards"lami20j@debian:~/trash$ sudo -l Sorry, user lami20j may not run sudo on debian.
Pour faire fonctionner sudo, je dois modifier /etc/sudoers pour attribuer les droits que je trouve nécessaires pour un utilisateur.
De toute façon, le 1er utilisateur crée sur debian a toutes les droits d'utiliser sudo pour n'importe quel commande.
Ce qui fait de lui un utilisateur admin en fait.
Normalement, après l'installation de système, d'autre utilisateurs doivent être créer et l'utilisation de l'utilisateur admin devra être faite que pour des raisons d'administration.
On parle toujours que c'est risqué de ne pas fermer la connexion en root qui est faite avec su ou su -, mais ça reviens à la même chose si je reste connecté en tant qu'utilisateur qui peut exécuter sudo.
Mais bon, chacun fait sa sauce. Mais j'ai rencontré des utilisateurs Ubuntu (et pas un seul), qui ont de mal à comprendre le rôle de su et su - après avoir utiliser bêtement sudo, puisque c'est comme ça qu'à voulu Ubuntu.
Maintenant, chacun fait son choix.
-
ModérateurMais j'ai rencontré des utilisateurs Ubuntu (et pas un seul), qui ont de mal à comprendre le rôle de su et su - après avoir utiliser bêtement sudo, puisque c'est comme ça qu'à voulu Ubuntu.
Je te rassure, il y a bon nombre d'utilisateurs non-Ubunteros qui ont du mal à comprendre la différence entre "su" et "su -" encore... ;-(
-
Modérateur@jipicyRe,
ont du mal à comprendre la différence entre "su" et "su -" encore..
Ça c'est une autre histoire ;-)
Il faut comprendre l'environnement =>il faut comprendre les variable d'environnement => il faut comprendre ce que c'est une session, et je m'arrête là ;-)) -
Modérateur
-
-
Sous Ubuntu ou n'importe quelle distribution, tu peux toujours passer root si tu preferes en faisant : su - root
Excuses moi lami20j, je crains ne pas bien comprendre la nuance que tu semble vouloir nous expliquer.
-
L'utilisation de la commande sudo n'est pas spécifique a une distribution, c'est un standard UNIX.
-
ModérateurSalut,
L'utilisation de la commande sudo n'est pas spécifique a une distribution
L'imposer par défaut c'est une spécificité Ubuntu.
On ne parle pas de l'existence de la commande sudo.
Pour te convaincre installe une distribution autre qu'Ubuntu et si jamais la distribution installée t'offre le choix, ne choisi pas l'utilisation de sudo.
Ensuite en tant qu'utilisateur fait un sudo -l et tu comprendras ;-)) -
Modérateur
-
-
Merci pour ces nouvelles réponses, je testerai ça dans le courant de l'après-midi, et je vous dirai si j'ai tout cassé mon ordinateur :) Mais bon encore une fois, le problème est : est-ce que ma feignantise et mon cruel manque de patience doivent prendre le pas sur une sécurité rigoureuse est nécessaire? La réponse est sans hésiter "OUI!" :D
-
ModérateurRe,
15 minutes c'esr sur debian, sur d'autres il faut consulter le manuel de système.-
-
Modérateur@PierrecastorRe,
Ah, oui, il y a aussi sur Debian.
Par rapport à Ubuntu, c'est un choix à l'installation.
Sinon, n'importe quel système peut être configurer pour utiliser ou ne pas utiliser sudo.
-
Modérateur@lami20jOki d'ac, je croyait que c'était spécifique a Ubuntu.
-
Modérateur@PierrecastorRe,
Oui, c'est une spécificité d'Ubuntu de l'imposer par défaut.
J'ai bien dit imposer, ce n'est pas une erreur ;-) -
Modérateur@lami20jParce que le systeme root est mieux que sudo ?
-
-
ModérateurSalut,
sudo visudoet dans le fichier tu écritutilisateur ALL ALL=(ALL) NOPASSWD: ALL
IMPORTANT!!!- tu remplaces utilisateur avec le login de ton utilisateur
- la règle est la dernière règle de sudoers gagne, donc il faut toujours que la ligne avec NOPASSWD soit la dernière dans le fichier
est-il possible de dire bye bye à la commande sudo et de pouvoir administrer mon ordinateur sans que celui-ci me demande un mot de passe toutes les 5 secondes
Pour l'info, c'est 15 minutes par défaut. Cette période tu peux la modifier.
P.S. Si tu as problème de sécurité du à ton feignantisme, ne viens pas demander de l'aide. On t'a déjà prévenu des risques. -
Contributeuret bien, tout ça pour un peu de feignantise ! Quelle époque.
-
Oui c'est vrai, on peux se faire pirater des elements financiers, mais généralement, le code de la carte bleue n'est pas écrit dans un fichier du disque dur.
On se fait plus voler le numéro a 16 chiffres de la carte avec la date d'expiration et les 3 chiffres derrières lors d'une transaction en ligne, et non pas en se faisant scanner le disque dur.
Non, franchement, a part fabriquer un zombie qui lui se vendra un bon prix sur le net, je ne vois pas l'interet.
Pour ce qui est de la presence de Linux dans les foyers (ce qui resterait facilement accessible pour un hacker sans les protections dans les entreprises), je te garantie que ca ne dépasse pas les 2%, même si comme toi, je souhaiterais que ce soit un peu plus.
-
ModérateurTu sais, les pirates n'ont pas tous besoin d'une motivation autre que celle de faire chier les gens (sasser en est un bon exemple)
Et pour les PC dans les foyers, je suis d'accord, mais pour le matos professionnel comme les routeurs, c'est beaucoup plus, et pourtant pas trop pirater. C'est bien que la sécurité est a la hauteur.
-
-
Puisque Pierrecastor m'a expliqué (et il(elle) a raison) qu'il est important de connaître la progression de la notoriété de Linux, je tiens à ce sujet à glisser une petite remarque:
J'ai remarqué que non seulement dans ce sujet mais aussi dans tous les autres que j'ai pu lire, les utilisateurs de Linux montrent un certain comportement que je qualifierais de "dédain" quand on touche à leur système d'exploitation favori... La preuve en est que je viens demander de l'aide sur sujet très précis, et que je peux lire encore des "Windows Vista c'est nul" "si tu fais ça t'es rien qu'un nul qui a rien compris" (je généralise bien entendu, mais n'essayez pas de me faire croire que ce n'est pas le sens général de la répartie utilisée), ou encore des "ne juge pas les gens" alors qu'il me semble n'avoir émis aucun jugement sur les "catégories socio-professionelles" (dixit).
Bref, je sais que c'est peut-être trop demandé mais un peu de sympathie et de compréhension pour des gens qui parfois (et j'en fais partie) veulent juste découvrir le monde de Linux par curiosité et qui se font refroidir par des utilisateurs qui ne veulent pas forcément comprendre leur point de vue ne serait pas de trop dans certains cas! Ceci dit je ne vais pas cracher dans la soupe puisqu'à part des réflexions par-ci par-là et un sens de l'humour concernant mes "films de boule" que je ne partage pas forcemment, vous avez tous contribué à me faire avancer dans ma démarche.
Merci donc, et à plus pour le formatage de la partition Windows? (non je déconne ;))-
ModérateurPour les catégorie socio professionnel, je crois que c'est juste une incompréhension.
Que les gens qui pourraient se sentir viser par mes remarques arrêtent de me bassiner avec leurs "on va regarder tes images de boule", c'est d'une part d'un français plus que moyen et d'autre part d'un goût carrément douteux...
Par contre, je veux bien savoir ou tu a vue qq un dire que Vista était nul ?
Quand au dédain sur le fait que tu est un nul qui n'ai rien compris (c'est pas moi qui l'ai dit ;-) ) C'est juste que tu ne peut pas savoir le nombre de fois ou nous (helpeur de CCM) somme obliger d'intervenir pour désinfecter des machine windows dont les utilisateur n'ont rien a faire de la sécurité et vienne se plaindre apres. Et c'est un peu lassant, disons qu'on a pas envie de voire le même genre probleme sous Linux.
Pour finir, ne jamais oublier que la sécurité concerne non seulement notre PC, mais aussi tout ceux avec qui il est en contact, par USB, Réseau ou internet. Donc c'est aussi un peu le probleme de tout le monde.
La parenthèse moralisatrice étant fermé, tu reviendra nous dire si ça marche ?
-
-
Ne le prends pas mal, c'était de l'humour au second degré, et c'était simplement pour dire que non, la sécurité sur un PC domestique, ca ne vaut pas grand chose, car ton PC n'intéresse personne (le mien non plus d'ailleurs).
Les Virus qui effacent des données, j'en ai jamais vu.
Les Virus qui transforment un PC en zombie, c'est la majorité de cas.
La seule chose qui a réellement de la valeur sur un PC, ce sont les photos de ses enfants, le reste on s'en cogne, ca reste tres bassement matériel.
Un PC infecté, ou une partition système flinguée (si on a fait des bêtises dessus on ne sais jamais), ca se regénère en totalité en 3 heures sous Windows (applications comprises et paramètres personnels appliquées) et un peu moins sous Linux, pas critique donc.
Évites cependant de juger les catégories socio-professionnelles de tes interlocuteurs, surtout quand tu ne les connais pas.
-
Désolé d'avoir mal pris certaines de vos remarques, mais je pars du principe que quand un utilisateur lambda vient poser une question de bonne foi et sans agresser personne, on se doit de lui répondre sur le même ton. Que les gens qui pourraient se sentir viser par mes remarques arrêtent de me bassiner avec leurs "on va regarder tes images de boule", c'est d'une part d'un français plus que moyen et d'autre part d'un goût carrément douteux...
Avec les pistes que vous m'avez donné je vais regarder dès demain si je peux m'attaquer au problème; j'ai tout simplement autre chose à faire pour ce soir (il est déjà tard ^^) et je vous tiendrai au courant. D'ici là à part pour faire avancer le sujet d'une façon totalement constructive, je vous prie de m'épargner vos cours sur la sécurité sous Unix dont je n'ai que faire :)
Merci pour l'aide apportée néanmoins, et désolé de m'emporter contre les gens qui font réellement avancer mon "problème".-
-
@PierrecastorJ'ai vu ça, mais ne t'emporte pas ce ne sont pas de réelles excuses... Je suis modérateur sur un forum relativement important et je sais que ce genre de débats est sujet à une polémique qui se construit très rapidement et très violemment! Je veux donc étouffer l'affaire dans l'oeuf en recadrant immédiatement le sujet de mon message ;)
PS : petit apparté pour signaler que je suis quand même satisfait et agréablement surpris par la rapidité de réponse des gens de ce forum :) -
Modérateur@demo_jouableEt oui, CCM est tres rapide, car c'est un des (le ?) plus gros forum d'entraide informatique sur le net.
Pour ta question, tu a déjà tout les outils pour changer ton systeme.
Donc oui, je pense qu'on va se permettre quelque digression ;-) -
@PierrecastorParfait, je vous fais assez confiance pour juger si j'ai reçu les informations nécessaires, mais ce n'est définitivement pas le genre de sujet qui mérite ce que tu appelles des "digressions" et que j'appelle juste des "réponses inutiles". Si le problème est résolu, je le mettrai à jour comme tel :)
-
Modérateur@demo_jouableSi justement, ça ma fait prendre conscience des evolutions (bonne ou mauvaise) de l'ouverture au grand publique de GNU/Linux, et c'est important d'en parler.
Tu pourra mettre en résolue si ça marche, pas de probleme.
-
- 1
- 2
Suivant
