« Sudo » : différence entre les versions

Ligne 1 :

~~=== Invalider immédiatement le cache d'authentification sudo ===~~

~~(forçe une nouvelle demande de mot de passe à la prochaine utilisation de sudo.)~~

~~<syntaxhighlight lang="bash" copy>sudo -k</syntaxhighlight>~~

~~=== Afficher les permissions sudo de l'utilisateur actuel ===~~

~~<syntaxhighlight lang="bash" copy>sudo -l</syntaxhighlight>~~

~~=== Vérifier les droits d'un autre utilisateur ===~~

<syntaxhighlight lang="bash" ~~copy~~>sudo ~~-l -U utilisateur1~~</syntaxhighlight>

# Autorisations utilisateurs

root ALL=(ALL:ALL) ALL

username ALL=(ALL) NOPASSWD: ALL (demande de password username)

%sudo ALL=(ALL:ALL) ALL # Les membres du groupe 'sudo' ont tous les droits

</syntaxhighlight>

=== ~~Éditer en toute sécurité le fichier~~ de ~~configuration~~ ===

==== Autoriser un utilisateur sans mot de passe ====

~~<code>/etc/sudoers</code>~~

~~(fichier qui contrôle les permissions et les paramètres de sudo)~~

username ALL=(ALL) NOPASSWD: ALL

<syntaxhighlight lang="bash copy">~~sudo visudo~~</syntaxhighlight>

</syntaxhighlight>

==== Limiter à des commandes spécifiques ====

username ALL=(ALL) /usr/bin/apt, /usr/bin/systemctl

</syntaxhighlight>

Alternatives : Pour des règles personnalisées, créez des fichiers dans <code>/etc/sudoers.d/</code><br />

(ex: `sudo visudo -f /etc/sudoers.d/custom_rules`).

[[Catégorie: Linux]]

@@ Ligne 1 : / Ligne 1 : @@
-=== Invalider immédiatement le cache d'authentification sudo ===
-(forçe une nouvelle demande de mot de passe à la prochaine utilisation de sudo.)
-<syntaxhighlight lang="bash" copy>sudo -k</syntaxhighlight>
-=== Afficher les permissions sudo de l'utilisateur actuel ===
-<syntaxhighlight lang="bash" copy>sudo -l</syntaxhighlight>
-=== Vérifier les droits d'un autre utilisateur ===
+<syntaxhighlight lang="bash">
-<syntaxhighlight lang="bash" copy>sudo -l -U utilisateur1</syntaxhighlight>
+# Autorisations utilisateurs
+root            ALL=(ALL:ALL) ALL
+username 	 	ALL=(ALL) NOPASSWD: ALL (demande de password username)
+%sudo           ALL=(ALL:ALL) ALL  # Les membres du groupe 'sudo' ont tous les droits
+</syntaxhighlight>
-=== Éditer en toute sécurité le fichier de configuration ===
+==== Autoriser un utilisateur sans mot de passe ====
-<code>/etc/sudoers</code>
+<syntaxhighlight lang="bash copy">
-(fichier qui contrôle les permissions et les paramètres de sudo)
+username ALL=(ALL) NOPASSWD: ALL
-<syntaxhighlight lang="bash copy">sudo visudo</syntaxhighlight>
+</syntaxhighlight>
+==== Limiter à des commandes spécifiques ====
+<syntaxhighlight lang="bash copy">
+username ALL=(ALL) /usr/bin/apt, /usr/bin/systemctl
+</syntaxhighlight>
+Alternatives : Pour des règles personnalisées, créez des fichiers dans <code>/etc/sudoers.d/</code><br />
+(ex: `sudo visudo -f /etc/sudoers.d/custom_rules`).
 [[Catégorie: Linux]]