Discussion :

[jo-concept]

bonjour,
s'il vous plait quand on installe un systeme d'exploitation linux debian plus precisement il y a un ensemble d'utilisateurs qui s'installe en meme temps avec le systeme et contenu dans le fichier /etc/passwd j'aimerais surtout m'interesser à l'utilisateur POSTGRES qui s'installe en ceci que je voudrais savoir: tout sur lui ,comment il fonctionne, quels sont ses droits, qu'est ce qui le caractérise,comment il se comporte,quel est sa raison d'être dans le systeme bref tout sur lui. je vous remercie grandement

[ram-0000]

Je pense que c'est l'utilisateur qui est utilisé pour faire tourner la base de données PostgreSQL

[lennelei]

Vu de l'extérieur, à moins d'avoir une boule de cristal parfaitement affûtée, on ne pourra pas te dire grand chose !

Comme indiqué par ram-0000, c'est sans doute l'utilisateur propriétaire des process de la base de données PostgreSQL.

Si tu veux plus d'infos, regarde déjà le fichier /etc/passwd.

Par exemple, chez moi, j'ai ceci (j'ai pris mysql car j'utilise mysql et non postresql) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
# grep mysql /etc/passwd
mysql:x:60:60:added by portage for mysql:/dev/null:/sbin/nologin

Ce fichier comporte plusieurs champs séparés par des ":" dont la description est (grosso modo) :
mysql > le login de l'utilisateur
x > historiquement, ce champs contenait un mot de passe chiffré, maintenant, ce mot de passe est dans /etc/shadow, le 'x' est juste là à titre indicatif
60 > id de l'utilisateur
60 > id du groupe principal de l'utilisateur
added by portage for mysql > commentaire
/dev/null > répertoire home de l'utilisateur, c'est dans ce dossier que tu arrives quand tu te connectes avec l'utilisateur en ssh par exemple
/sbin/nologin > shell par défaut de l'utilisateur, c'est ce shell qui est lancé quand tu te connectes avec l'utilisateur en ssh par exemple

Ici, on a /dev/null et /sbin/nologin car personne n'est sensé se connecter avec cet utilisateur. Par exemple, pour un utilisateur lambda, j'aurais :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
# grep lambda /etc/passwd
lambda:x:1007:100::/home/lambda:/bin/bash

/home/lambda et /bin/bash sont des valeurs plus classiques pour un utilisateur normal.

Donc déjà, si tu as /sbin/nologin ou /bin/false comme shell dans /etc/passwd, c'est que ce n'est pas un utilisateur qui est sensé se connecter (donc c'est sans doute un utilisateur système).

Tu peux avoir quelques infos de base (les groupes) avec id :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
# id mysql
uid=60(mysql) gid=60(mysql) groups=60(mysql)

Ensuite, tu peux regarder les process de cet utilisateur, par exemple (toujours chez moi) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
# ps -fu mysql
UID        PID  PPID  C STIME TTY          TIME CMD
mysql     4386     1  0 Mar08 ?        00:19:27 /usr/sbin/mysqld --defaults-file=/etc/mysql/my.cnf

Enfin, tu peux aussi rechercher tous les fichiers appartenant à un utilisateur sur ton système :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
# find / -user mysql -ls 2>/dev/null
8038074    0 dr-xr-xr-x   6 mysql    mysql           0 Mar 25 03:13 /proc/4386
10324838    0 dr-xr-xr-x  15 mysql    mysql           0 Mar 29 17:00 /proc/4386/task
10324865    0 dr-xr-xr-x   4 mysql    mysql           0 Mar 29 17:00 /proc/4386/task/4386
10324866    0 dr-xr-xr-x   4 mysql    mysql           0 Mar 29 17:00 /proc/4386/task/4399
...

Mais ça risque de prendre du temps et ça ne t'apportera pas forcément grand chose :p