« Sudo » : différence entre les versions

← Modification précédente Modification suivante →

Version du 12 juin 2025 à 23:48

# Autorisations utilisateurs
root            ALL=(ALL:ALL) ALL 
username 	 	ALL=(ALL) NOPASSWD: ALL (demande de password username)
%sudo           ALL=(ALL:ALL) ALL  # Les membres du groupe 'sudo' ont tous les droits

Autoriser un utilisateur sans mot de passe

username ALL=(ALL) NOPASSWD: ALL

Limiter à des commandes spécifiques

username ALL=(ALL) /usr/bin/apt, /usr/bin/systemctl

Alternatives : Pour des règles personnalisées, créez des fichiers dans /etc/sudoers.d/
(ex: `sudo visudo -f /etc/sudoers.d/custom_rules`).

@@ Ligne 1 : / Ligne 1 : @@
-=== Invalider immédiatement le cache d'authentification sudo ===
-(forçe une nouvelle demande de mot de passe à la prochaine utilisation de sudo.)
-<syntaxhighlight lang="bash" copy>sudo -k</syntaxhighlight>
-=== Afficher les permissions sudo de l'utilisateur actuel ===
-<syntaxhighlight lang="bash" copy>sudo -l</syntaxhighlight>
-=== Vérifier les droits d'un autre utilisateur ===
+<syntaxhighlight lang="bash">
-<syntaxhighlight lang="bash" copy>sudo -l -U utilisateur1</syntaxhighlight>
+# Autorisations utilisateurs
+root            ALL=(ALL:ALL) ALL
+username 	 	ALL=(ALL) NOPASSWD: ALL (demande de password username)
+%sudo           ALL=(ALL:ALL) ALL  # Les membres du groupe 'sudo' ont tous les droits
+</syntaxhighlight>
-=== Éditer en toute sécurité le fichier de configuration ===
+==== Autoriser un utilisateur sans mot de passe ====
-<code>/etc/sudoers</code>
+<syntaxhighlight lang="bash copy">
-(fichier qui contrôle les permissions et les paramètres de sudo)
+username ALL=(ALL) NOPASSWD: ALL
-<syntaxhighlight lang="bash copy">sudo visudo</syntaxhighlight>
+</syntaxhighlight>
+==== Limiter à des commandes spécifiques ====
+<syntaxhighlight lang="bash copy">
+username ALL=(ALL) /usr/bin/apt, /usr/bin/systemctl
+</syntaxhighlight>
+Alternatives : Pour des règles personnalisées, créez des fichiers dans <code>/etc/sudoers.d/</code><br />
+(ex: `sudo visudo -f /etc/sudoers.d/custom_rules`).
 [[Catégorie: Linux]]