Re: Sécurité avec ubuntu

2005-09-16 Par sujet Linux Gaspesie 
Le Vendredi 16 Septembre 2005 08:58, Hervé Hounzandji a écrit :

Étant donné  que Ubuntu est basé utilisateur.  Lors de l'installation, ubuntu 
demande le username d'un utilisateur et son pass word, celui-ci aura tous les 
droits.  Lors de l'ajour d'utilisateur, enlève leur des  droits.  Pour donner 
et enlevé des droits à d'autres utilisateurs il y a des outils graphiques 
pour le faire.  Je te donnerais bien la marche à suivre, mais je suis 
présentement sur kubuntu

http://fr.ubuntuguide.org/




> 'jour les amis,
>
> Je viens de remarquer un petit trou dans ubuntu :
>
> Dans mon réso, mes postes clients sont sous ubuntu. Je contrôle les
> accès avec NIS.
> Je me mets sur un poste et je me connecte en local en tant que root.
> Ensuite je tape *su login* (un utilisateur quelconque appartenant à ma
> base NIS). Le système ne me demande même pas de password et pire je peux
> modifier les fichiers du répertoire /home/login/
> J'ai essayé avec un autre login en faisant *su login2 *et je p toujours
> tout faire.
>
> Est ce normal ou j'ai mal configuré un truc sur mon système.
>
> Je vous remercie d'avance de vos solutions et contributions.
>
> Cordialement
>
> --
> Hervé Hounzandji
> systèmes et réseaux informatiques

--
ubuntu-fr mailing list
ubuntu-fr@lists.ubuntu.com
http://lists.ubuntu.com/mailman/listinfo/ubuntu-fr

Re: Sécurité avec ubuntu

2005-09-16 Par sujet Danilo Uccelli 
> > > Je me mets sur un poste et je me connecte en local en tant que root.
> > > Ensuite je tape *su login* (un utilisateur quelconque appartenant à ma
> > > base NIS). Le système ne me demande même pas de password et pire je peux
> > > modifier les fichiers du répertoire /home/login/
> >
> > Normal, root peut devenir qui il veut sans connaitre le passwd de la
> > personne.
> >  JV

Je ne suis pas encore une "bête" de Linux mais je peux dire que dans
un réseau Windows 2000 server c'est la même chose,  celui qui se
connecte au domaine en tant qu'administrateur  peut tout faire. Et
ceci depuis n'importe quelle station du domaine.

Danilo Uccelli

--
ubuntu-fr mailing list
ubuntu-fr@lists.ubuntu.com
http://lists.ubuntu.com/mailman/listinfo/ubuntu-fr

Re: Sécurité avec ubuntu

2005-09-16 Par sujet Cedric Janssens 
Root C'est Dieu... et Dieu est omnipotent :)

Le 16/09/05, Jeremy Vies<[EMAIL PROTECTED]> a écrit :
> 
> 
> -- Forwarded message --
> From: Jeremy Vies <[EMAIL PROTECTED]>
> Date: 16 sept. 2005 15:08 
> Subject: Re: Sécurité avec ubuntu
> To: Hervé Hounzandji <[EMAIL PROTECTED]>
> 
> Salut,
> 
> 
> > Je me mets sur un poste et je me connecte en local en tant que root. 
> > Ensuite je tape *su login* (un utilisateur quelconque appartenant à ma
> > base NIS). Le système ne me demande même pas de password et pire je peux
> > modifier les fichiers du répertoire /home/login/
> 
> Normal, root peut devenir qui il veut sans connaitre le passwd de la
> personne.
>  JV
> 
> --
> ubuntu-fr mailing list
> ubuntu-fr@lists.ubuntu.com
> http://lists.ubuntu.com/mailman/listinfo/ubuntu-fr
> 
>

--
ubuntu-fr mailing list
ubuntu-fr@lists.ubuntu.com
http://lists.ubuntu.com/mailman/listinfo/ubuntu-fr

Fwd: Sécurité avec ubuntu

2005-09-16 Par sujet Jeremy Vies 
-- Forwarded message --From: Jeremy Vies <[EMAIL PROTECTED]>Date: 16 sept. 2005 15:08
Subject: Re: Sécurité avec ubuntuTo: Hervé Hounzandji <[EMAIL PROTECTED]>Salut,
Je me mets sur un poste et je me connecte en local en tant que root.
Ensuite je tape *su login* (un utilisateur quelconque appartenant à mabase NIS). Le système ne me demande même pas de password et pire je peuxmodifier les fichiers du répertoire /home/login/


Normal, root peut devenir qui il veut sans connaitre le passwd de la personne.
 JV

-- 
ubuntu-fr mailing list
ubuntu-fr@lists.ubuntu.com
http://lists.ubuntu.com/mailman/listinfo/ubuntu-fr

Sécurité avec ubuntu

2005-09-16 Par sujet Hervé Hounzandji 

'jour les amis,

Je viens de remarquer un petit trou dans ubuntu :

Dans mon réso, mes postes clients sont sous ubuntu. Je contrôle les 
accès avec NIS.

Je me mets sur un poste et je me connecte en local en tant que root.
Ensuite je tape *su login* (un utilisateur quelconque appartenant à ma 
base NIS). Le système ne me demande même pas de password et pire je peux 
modifier les fichiers du répertoire /home/login/
J'ai essayé avec un autre login en faisant *su login2 *et je p toujours 
tout faire.


Est ce normal ou j'ai mal configuré un truc sur mon système.

Je vous remercie d'avance de vos solutions et contributions.

Cordialement

--
Hervé Hounzandji
systèmes et réseaux informatiques




--
ubuntu-fr mailing list
ubuntu-fr@lists.ubuntu.com
http://lists.ubuntu.com/mailman/listinfo/ubuntu-fr