Discussion :

[DjTechno]

Bonjour à tous,

Je viens de mettre en place l'appli sudo car avant tout le monde se connectait en root et c'était pas cool. Donc voilà à quoi ressemble mon /etc/sudoers :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
 
# /etc/sudoers
#
# This file MUST be edited with the 'visudo' command as root.
#
# See the man page for details on how to write a sudoers file.
#
 
Defaults	!lecture,tty_tickets,!fqdn
 
 
# Host alias specification
 
# User alias specification
 
# Cmnd alias specification
 
# User privilege specification
root	ALL=(ALL) ALL
%poleinfo	ALL=(ALL) ALL
 
# Uncomment to allow members of group sudo to not need a password
# (Note that later entries override this, so you might need to move
# it further down)
# %sudo ALL=NOPASSWD: ALL

Voilà mon problème : les membres du groupe groupeinfo lorsqu'ils veulent modifier des choses dont ils n'ont pas le droit utilisent sudo le problème c'est que le mot de passe qui leur ait demandé est le leur et non un mot de passe d'administration tel que celui du root. Alors soit j'ai rien compris au sudo soit je me suis planté quelque part !
Moi je souhaiterais que lorsque on tape sudo on doivent taper le mot de passe root.

Quelqu'un pourrait il m'éclairer ?

Merci,
Mickaël

[jmelyn]

Bonjour,

Si tu es l'admin d'une machine, sudo te permettra de ne partager le mot de passe (mdp) root avec personne, c'est vraiment le but: tu seras le seul à gérer ce mdp! De plus, si tu as plusieurs machines à gérer, les mdp root pourront être différents sans que les super-utilisateurs en soient gênés: ceux-ci n'utilisant que leur propre mdp (sur Mac c'est comme ça depuis longtemps). Ainsi, si une personne quitte le groupe de super-utilisateurs, il est possible de la retirer tout de suite du groupe, parce qu'on ne peut pas lui retirer le mdp root de sa tête...

Il te suffit d'une seule ligne:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

%<group> +<netgroup> = ALL

• <group> est le nom d'un groupe qui provient directement du fichier /etc/group pour définir un groupe d'utilisateurs.
• <netgroup> vient du fichier /etc/netgroup pour définir un groupe de machines.

[DjTechno]

Ah d'accord donc j'avais pas tout compris de l'utilisation de sudo !
Je te remercie c'est plus clair et ça résout mon problème !

Bonne journée !