# Administration : root + user ou sudoer ?

**URL:** <https://www.debian-fr.org/t/administration-root-user-ou-sudoer/63294>\
**Category:** Support Debian\
**Created:** [Février 21, 2016, 8:41 UTC](https://www.debian-fr.org/t/administration-root-user-ou-sudoer/63294 "2016-02-21T20:41:44Z")\
**Posts on this page:** 7\
**Page:** 1

<div class="post-metadata">

**Author:** ![AbdelQahar](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/e274bd/32.png) [@AbdelQahar](https://www.debian-fr.org/u/AbdelQahar)\
**Post date:** [Février 21, 2016, 8:41 UTC](https://www.debian-fr.org/t/administration-root-user-ou-sudoer/63294/1 "2016-02-21T20:41:44Z")

</div>

@ tous : salut !

Venant d’Ubuntu ou on m’a vanter les mérites d’avoir seulement un compte sudoer, et ayant remarqué que Debian propose soit ce choix, soit deux compte : un root + un user normal, je me demandais :

Lequel est le meilleur ?

S’il n’y a pas une réponse générale à donnée à cette question :

- que choisir en fonction de quelle situation ? (ordi perso avec 1 user, serveur, ordi multi-utilisateur, ordi professionnel, etc…) ;
- et sur quels critères se base-t-on pour choisir entre les deux ?

Je demande aussi bien des réponses subjectives qu’objectives.

Merci d’avance

---

<div class="post-metadata">

**Author:** ![etxeberrizahar](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/e/43a26b/32.png) [@etxeberrizahar](https://www.debian-fr.org/u/etxeberrizahar)\
**Post date:** [Février 21, 2016, 8:41 UTC](https://www.debian-fr.org/t/administration-root-user-ou-sudoer/63294/2 "2016-02-21T20:41:44Z")

</div>

[debian-facile.org/viewtopic.php?id=9582](http://debian-facile.org/viewtopic.php?id=9582)

Il y a root selon ubuntu : un monstrueux ogre dévoreur de petits enfants innocents que la gentille distribution pour les êtres humains a eu la bienveillance de castrer et de séquestrer au fond de la cave enchainé à un sudo bien propre sur lui afin que les âmes sensibles ne soient trop choquées…  
( Dans la même veine que sudo sous MacOS).

Il y a root selon l’immense majorité des distributions linux. root qui tache, root qui épate, root qui dépote, root qui roxe …  
debian t’offre la chance de connaître les super pouvoirs de root.  
Si tu respectes le fauve, il ne te bouffera pas tout cru.

---

<div class="post-metadata">

**Author:** ![AbdelQahar](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/e274bd/32.png) [@AbdelQahar](https://www.debian-fr.org/u/AbdelQahar)\
**Post date:** [Février 21, 2016, 8:41 UTC](https://www.debian-fr.org/t/administration-root-user-ou-sudoer/63294/3 "2016-02-21T20:41:45Z")

</div>

Mdr ! Merci bien.

Oui, j’ai lancé ce topic aussi sur Debian-facile, j’aurais pas dû ? Je voulais avoir simplement plus d’avis.

---

<div class="post-metadata">

**Author:** ![anon96191775](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/71c47a/32.png) [@anon96191775](https://www.debian-fr.org/u/anon96191775)\
**Post date:** [Février 21, 2016, 8:41 UTC](https://www.debian-fr.org/t/administration-root-user-ou-sudoer/63294/4 "2016-02-21T20:41:45Z")

</div>

> [@](#):
>
> Oui, j’ai lancé ce topic aussi sur Debian-facile, j’aurais pas dû ? Je voulais avoir simplement plus d’avis.

Au contraire, tu fais bien.  
Je suppose qu’etxeberrizahar en a posté le lien pour que ceux qui débarquent dans cette discussion puissent voir ce qui a déjà été dit sur debian-facile.

---

<div class="post-metadata">

**Author:** ![Knucky](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/k/71e660/32.png) [@Knucky](https://www.debian-fr.org/u/Knucky)\
**Post date:** [Février 21, 2016, 8:41 UTC](https://www.debian-fr.org/t/administration-root-user-ou-sudoer/63294/5 "2016-02-21T20:41:45Z")

</div>

Bonjour,

J’aime bien sudo, le temps de taper 4 caractères me permet de reflechir sur une connerie à venir… un sda au lieu d’un sdb et c’est le drame, enfin plutot le temps perdu à remettre mon dernier backup…

Et bien sur en cas de faute de frappe pas besoin de retaper le mot de passe.

Par contre j’utilise timestamp\_timeout=2 (redemande le mot de passe 2 minutes après le dernier sudo) ce qui me permets de RTFM si je me trompe d’option et que je ne sais plus laquelle fait ce que je veux, tout en n’ayant pas a retaper le mot de passe.

---

<div class="post-metadata">

**Author:** ![ggoodluck47](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/g/c67d28/32.png) [@ggoodluck47](https://www.debian-fr.org/u/ggoodluck47)\
**Post date:** [Février 21, 2016, 8:41 UTC](https://www.debian-fr.org/t/administration-root-user-ou-sudoer/63294/6 "2016-02-21T20:41:46Z")

</div>

Salut,

Et bien sur en cas de faute de frappe pas besoin de retaper le mot de passe.

Premier trou de sécurité de sudo, votre honneur 😆  
A moins, bien sûr d’utiliser :

`
Defaults:ALL tty_tickets, timestamp_timeout=0, targetpw`

---

<div class="post-metadata">

**Author:** ![Knucky](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/k/71e660/32.png) [@Knucky](https://www.debian-fr.org/u/Knucky)\
**Post date:** [Février 21, 2016, 8:41 UTC](https://www.debian-fr.org/t/administration-root-user-ou-sudoer/63294/7 "2016-02-21T20:41:47Z")

</div>

Bonjour,

Je n’ai jamais eu besoin de chercher cette option parce que j’avais déjà remarqué ceci sans même connaitre l’option :

> [@](#):
>
> tty\_tickets   
> If set, users must authenticate on a per-tty basis. With this flag enabled, sudo will use a file named for the tty the user is logged in  
> on in the user’s time stamp directory. If disabled, the time stamp  
> of the directory is used instead. This flag is on by default.

Par contre targetpw ca me plaît ![:023](https://www.debian-fr.org/uploads/default/original/1X/3c587556c0cc11389317c03a60788d77ceebd307.gif "OK")
