Re: su, gksu, sudo... et le trousseau de clés...

2005-08-03 Thread Stephane Bortzmeyer
On Mon, Jul 25, 2005 at 04:01:50PM +0200, David BERCOT <[EMAIL PROTECTED]> wrote a message of 18 lines which said: > Enfin, puis-je vous demander (je sais, ça va vous sembler trivial, > mais bon...) la différence avec sudo su est un outil archaïque qui ne devrait plus être utilisé pour passer

Re: su, gksu, sudo... et le trousseau de clés...

2005-08-03 Thread David BERCOT
> > Enfin, puis-je vous demander (je sais, ça va vous sembler trivial, > > mais bon...) la différence avec sudo > > su est un outil archaïque qui ne devrait plus être utilisé pour passer > root. Comme il demande le mot de passe de root, il oblige à diffuser > ce mot de passe. Or, "Un secret, c'est

Re: su, gksu, sudo... et le trousseau de clés...

2005-08-03 Thread Jean-Damien Durand
Une alternative, mais c'est la (tres) grosse mecanique, est d'utiliser un service d'authentification genre kerberos5. Alors tu peux faire ssh [EMAIL PROTECTED] sans mot de passe pourvu que tu soit autorise (machine:/root/.klogin) et que tu aies un ticket valide (kinit). Mais bon, c'est juste une

Re: su, gksu, sudo... et le trousseau de clés...

2005-08-03 Thread Stephane Bortzmeyer
On Wed, Aug 03, 2005 at 07:21:46PM +0200, David BERCOT <[EMAIL PROTECTED]> wrote a message of 41 lines which said: > En tapant sudo, on donne son propre mot de passe et on a les droits > d'admin ??? Oui (il faut évidemment être dans /etc/sudoers sinon sudo refuse). > On peut tout faire ??? O

Re: su, gksu, sudo... et le trousseau de clés...

2005-08-03 Thread David BERCOT
> > En tapant sudo, on donne son propre mot de passe et on a les droits > > d'admin ??? > > Oui (il faut évidemment être dans /etc/sudoers sinon sudo refuse). Dans ce cas, je ne vois pas bien la différence par rapport à un compte qui a d'entrée les droits d'admin !!! Mais bon, en ce qui me concer

Re: su, gksu, sudo... et le trousseau de clés...

2005-08-03 Thread Stephane Bortzmeyer
On Wed, Aug 03, 2005 at 08:39:13PM +0200, David BERCOT <[EMAIL PROTECTED]> wrote a message of 35 lines which said: > Dans ce cas, je ne vois pas bien la différence par rapport à un > compte qui a d'entrée les droits d'admin !!! Cela me semble pourtant évident : avec sudo, l'utilisateur doit ex

Re: su, gksu, sudo... et le trousseau de clés...

2005-08-03 Thread David BERCOT
> > Dans ce cas, je ne vois pas bien la différence par rapport à un > > compte qui a d'entrée les droits d'admin !!! > > Cela me semble pourtant évident : avec sudo, l'utilisateur doit > explicitement marquer son intention d'exécuter une commande en tant > que root. Cela réduit considérablement le

Re: su, gksu, sudo... et le trousseau de clé s...

2005-08-03 Thread Leopold BAILLY
David BERCOT <[EMAIL PROTECTED]> writes: >> > Mais bon, en ce qui me concerne, c'est clair, je préfère LARGEMENT >> > su à sudo dans ce cas alors... Au moins, les droits ne sont que >> > attribués que pour une action ponctuelle... >> >> C'est tout le contraire. > > Oui, là aussi, je vois ce que t

Re: su, gksu, sudo... et le trousseau de clés...

2005-08-08 Thread Frédéric Bothamy
* Leopold BAILLY <[EMAIL PROTECTED]> [2005-08-04 00:27] : [...] > La seule action vraiment pénible avec sudo, c'est la manipulation de fichiers > dans un répertoire dont on n'a pas accès en lecture (par ex. /etc/shorewall/). Pour les utilisateurs d'Emacs, il existe tramp qui permet de faire cela

Re: su, gksu, sudo... et le trousseau de clés...

2005-08-10 Thread Florent Bayle
Le Mercredi 3 Août 2005 20:39, David BERCOT a écrit : > > > En tapant sudo, on donne son propre mot de passe et on a les droits > > > d'admin ??? > > > > Oui (il faut évidemment être dans /etc/sudoers sinon sudo refuse). > > Dans ce cas, je ne vois pas bien la différence par rapport à un compte > q