Re: su, gksu, sudo... et le trousseau de clés...

2005-08-10 Par sujet Florent Bayle
Le Mercredi 3 Août 2005 20:39, David BERCOT a écrit : En tapant sudo, on donne son propre mot de passe et on a les droits d'admin ??? Oui (il faut évidemment être dans /etc/sudoers sinon sudo refuse). Dans ce cas, je ne vois pas bien la différence par rapport à un compte qui a

Re: su, gksu, sudo... et le trousseau de clés...

2005-08-08 Par sujet Frédéric Bothamy
* Leopold BAILLY [EMAIL PROTECTED] [2005-08-04 00:27] : [...] La seule action vraiment pénible avec sudo, c'est la manipulation de fichiers dans un répertoire dont on n'a pas accès en lecture (par ex. /etc/shorewall/). Pour les utilisateurs d'Emacs, il existe tramp qui permet de faire cela en

Re: su, gksu, sudo... et le trousseau de clés...

2005-08-03 Par sujet Stephane Bortzmeyer
On Mon, Jul 25, 2005 at 04:01:50PM +0200, David BERCOT [EMAIL PROTECTED] wrote a message of 18 lines which said: Enfin, puis-je vous demander (je sais, ça va vous sembler trivial, mais bon...) la différence avec sudo su est un outil archaïque qui ne devrait plus être utilisé pour passer

Re: su, gksu, sudo... et le trousseau de clés...

2005-08-03 Par sujet David BERCOT
Enfin, puis-je vous demander (je sais, ça va vous sembler trivial, mais bon...) la différence avec sudo su est un outil archaïque qui ne devrait plus être utilisé pour passer root. Comme il demande le mot de passe de root, il oblige à diffuser ce mot de passe. Or, Un secret, c'est un

Re: su, gksu, sudo... et le trousseau de clés...

2005-08-03 Par sujet Jean-Damien Durand
Une alternative, mais c'est la (tres) grosse mecanique, est d'utiliser un service d'authentification genre kerberos5. Alors tu peux faire ssh [EMAIL PROTECTED] sans mot de passe pourvu que tu soit autorise (machine:/root/.klogin) et que tu aies un ticket valide (kinit). Mais bon, c'est juste

Re: su, gksu, sudo... et le trousseau de clés...

2005-08-03 Par sujet Stephane Bortzmeyer
On Wed, Aug 03, 2005 at 07:21:46PM +0200, David BERCOT [EMAIL PROTECTED] wrote a message of 41 lines which said: En tapant sudo, on donne son propre mot de passe et on a les droits d'admin ??? Oui (il faut évidemment être dans /etc/sudoers sinon sudo refuse). On peut tout faire ??? Oui,

Re: su, gksu, sudo... et le trousseau de clés...

2005-08-03 Par sujet David BERCOT
En tapant sudo, on donne son propre mot de passe et on a les droits d'admin ??? Oui (il faut évidemment être dans /etc/sudoers sinon sudo refuse). Dans ce cas, je ne vois pas bien la différence par rapport à un compte qui a d'entrée les droits d'admin !!! Mais bon, en ce qui me concerne,

Re: su, gksu, sudo... et le trousseau de clés...

2005-08-03 Par sujet Stephane Bortzmeyer
On Wed, Aug 03, 2005 at 08:39:13PM +0200, David BERCOT [EMAIL PROTECTED] wrote a message of 35 lines which said: Dans ce cas, je ne vois pas bien la différence par rapport à un compte qui a d'entrée les droits d'admin !!! Cela me semble pourtant évident : avec sudo, l'utilisateur doit

Re: su, gksu, sudo... et le trousseau de clés...

2005-08-03 Par sujet David BERCOT
Dans ce cas, je ne vois pas bien la différence par rapport à un compte qui a d'entrée les droits d'admin !!! Cela me semble pourtant évident : avec sudo, l'utilisateur doit explicitement marquer son intention d'exécuter une commande en tant que root. Cela réduit considérablement les

Re: su, gksu, sudo... et le trousseau de clé s...

2005-08-03 Par sujet Leopold BAILLY
David BERCOT [EMAIL PROTECTED] writes: Mais bon, en ce qui me concerne, c'est clair, je préfère LARGEMENT su à sudo dans ce cas alors... Au moins, les droits ne sont que attribués que pour une action ponctuelle... C'est tout le contraire. Oui, là aussi, je vois ce que tu veux dire...