désactiver le compte root sur ubuntu 9.04

Version imprimable

07/08/2009, 11h39
SOA_j2EE

désactiver le compte root sur ubuntu 9.04

Bonjour,
j'ai activé le compte root par:

Code:

sudo passwd root

aprés je l'ai désactivé par :

Code:

sudo passwd -l root

mais apparemment le compte root n'est pas désactivé car qaund j'entre en mode recovery et je choisis "root drop to root shell prompt" un message en bas est affiché:
Give root pass word for maintenance
(or type control-D to continue)
mon souci comment désactiver le compte root? ou bien comment obtenir en mode recovery un terminal avec root sans mot de passe?
merci d'avance
07/08/2009, 12h20
ram-0000

Le compte root ne peut pas être désactivé (et hereusement sinon, plus de mode single user possible).

C'est comme le compte Administrateur (ou Administrator) sous Windows.
07/08/2009, 18h03
SOA_j2EE

salut,
peut étre j'ai mal exposé mon souci. en réalité je voudrais appliquer le truc expliqué sur le lien http://doc.ubuntu-fr.org/recovery_mode
voir seulement la section : root : Ouvrir une session super-utilisateur

sur mon cas la session root n'est pas ouverte(protégé par un mot de passe) malgré que j'ai enlevé le mot passe par:

Code:

sudo passwd -l root

donc j'amerais laisser la session root ouverte en mode recovery
merci d'avance.
11/08/2009, 10h08
keikoz

Citation:

Envoyé par ram-0000

Le compte root ne peut pas être désactivé (et hereusement sinon, plus de mode single user possible).

C'est comme le compte Administrateur (ou Administrator) sous Windows.

Si il est désactivable (ce qui signifie que son mdp est désactivé, ça se fait en mettant un * dans le champ password dans /etc/passwd). Le résultat est qu'on ne peut pas se loguer via su (même si le compte root existe bien) mais on peut y accéder directement via le single mode, le failsafe donnant directement la main à root sans demander de pass.

SOA:
- dans une console: logue toi en root (su)
- édite le fichier /etc/passwd (par exemple en faisant nano /etc/passwd); rends-toi à la ligne

Code:

root:x:0:0:root:/root:/bin/bash

; ici, tu change le "x" qui doit s'y trouver par un "*"; tu sauves, tu sors, normalement c'est bon.
- (pas certain que ce soit absolument nécessaire de faire la manip suivante aussi, mais dans le doute il vaut mieux la faire, ça rétablit la conf d'origine): édite (en étant root) /etc/shadow, et dans le 2eme champ (entre le premier et le deuxième ":" tu introduit uniquement un "!".

Normalement c'est bon.
13/08/2009, 11h10
SOA_j2EE

Citation:

Envoyé par keikoz

Si il est désactivable (ce qui signifie que son mdp est désactivé, ça se fait en mettant un * dans le champ password dans /etc/passwd). Le résultat est qu'on ne peut pas se loguer via su (même si le compte root existe bien) mais on peut y accéder directement via le single mode, le failsafe donnant directement la main à root sans demander de pass.

SOA:
- dans une console: logue toi en root (su)
- édite le fichier /etc/passwd (par exemple en faisant nano /etc/passwd); rends-toi à la ligne "root:x:0:0:root:/root:/bin/bash"; ici, tu change le "x" qui doit s'y trouver par un "*"; tu sauves, tu sors, normalement c'est bon.
- (pas certain que ce soit absolument nécessaire de faire la manip suivante aussi, mais dans le doute il vaut mieux la faire, ça rétablit la conf d'origine): édite (en étant root) /etc/shadow, et dans le 2eme champ (entre le premier et le deuxième ":" tu introduit uniquement un "!".

Normalement c'est bon.

un grand merci, çà marche trés bien :ccool::ccool:. j'ai lu votre message il y'a 03 jours ou plus mais j'avais peur de faire ces manipulations. je n'avais pas envie de perdre mon systéme.
je viens de l'essayer et tout va bien. maitenant la session root est ouerte en mode recovery.
merci encore