# Créer une session invité **URL:** \ **Category:** Support Debian\ **Created:** [Février 21, 2016, 12:30 UTC](https://www.debian-fr.org/t/creer-une-session-invite/30111 "2016-02-21T00:30:44Z")\ **Posts on this page:** 12\ **Page:** 1
**Author:** ![antistress](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/f6c823/32.png) [@antistress](https://www.debian-fr.org/u/antistress)\ **Post date:** [Février 21, 2016, 12:30 UTC](https://www.debian-fr.org/t/creer-une-session-invite/30111/1 "2016-02-21T00:30:44Z")
Ubuntu a une applette pour changer d’utilisateur qui propose une session Invité dans laquelle l’utilisateur a des droits limités, ne peut accéder aux fichiers des utilisateurs enregistrés et dont les données sont effacées en fin de session. C’est très pratique quand quelqu’un vous emprunte votre PC pour surfer quelques minutes. Y a t-il moyen d’avoir cela sous Debian Squeeze ? Une piste : dans ce thread [forums.linuxmint.com/viewtopic.p … 24#p195103](http://forums.linuxmint.com/viewtopic.php?p=195103&sid=dea52e56bbf288873180a4b70d17f224#p195103) ils mettent en évidence la différence entre une session invité et un compte Invité. Quelqu’un sait-il comment faire ? Merci d’avance ---
**Author:** ![Cluxter](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/c/13edae/32.png) [@Cluxter](https://www.debian-fr.org/u/Cluxter)\ **Post date:** [Février 21, 2016, 12:30 UTC](https://www.debian-fr.org/t/creer-une-session-invite/30111/2 "2016-02-21T00:30:46Z")
Une idée qui me vient comme ça : créer un compte classique (configuré avec les groupes qui vont bien) et dont le “/home/invite” se trouve dans un ramdisk, ce qui le détruira à l’extinction ou au redémarrage de la machine. Ou sinon il suffit de rajouter une ligne qui nettoie le “/home/invite” dans le script de session. ---
**Author:** ![antistress](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/f6c823/32.png) [@antistress](https://www.debian-fr.org/u/antistress)\ **Post date:** [Février 21, 2016, 12:30 UTC](https://www.debian-fr.org/t/creer-une-session-invite/30111/3 "2016-02-21T00:30:50Z")
merci Dans Administration→utilisateurs et groupes, j’ai créé un compte Invité avec mot de passe J’ai précisé ses droits Que dois-je ajouter ds mon fstab du coup pour placer le /home du guest sur un ramdisk ? j’ai déjà `tmpfs /tmp tmpfs defaults,noatime,mode=1777 0 0` suffit-il d’ajouter la ligne `tmpfs /home/invite tmpfs defaults,noatime,mode=1777 0 0` ? Ça n’a pas l’air de marcher ! Si je tape `mount` je ne vois pas la ligne correspondante ! apparemment mode=1777 définit les permissions mais je n’en sais pas plus ? (j’ai trouvé le détail des autres arguments [ici](http://www.admin-debian.com/les-systemes-de-fichiers-linux/le-fichier-fstab-etcfstab/)) Autre problème : comment empêcher l’utilisateur Invité de lire les fichiers des autres ? J’ai trouvé ça aussi mais ça me dépasse… [appliquer-umask-sur-un-repertoire-de-facon-permanente-t30911.html?sid=8776fd50033a7bd07e9d9a2c5e7b4a33#p311972](http://www.debian-fr.org/appliquer-umask-sur-un-repertoire-de-facon-permanente-t30911.html?sid=8776fd50033a7bd07e9d9a2c5e7b4a33#p311972) ---
**Author:** ![lol](https://www.debian-fr.org/user_avatar/www.debian-fr.org/lol/32/15629_2.png) [@lol](https://www.debian-fr.org/u/lol)\ **Post date:** [Février 21, 2016, 12:30 UTC](https://www.debian-fr.org/t/creer-une-session-invite/30111/4 "2016-02-21T00:30:52Z")
Salut, Plus simplement, il n’y aurait pas moyen d’adapter (ou même d’installer) le paquet Ubuntu : gdm-guest-session. Il est aussi dispo en tar.gz… Un petit make… Parce qu’il n’y a pas beaucoup de paquets dans ce deb… ça ne doit pas être un gros problème. ---
**Author:** ![Cluxter](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/c/13edae/32.png) [@Cluxter](https://www.debian-fr.org/u/Cluxter)\ **Post date:** [Février 21, 2016, 12:30 UTC](https://www.debian-fr.org/t/creer-une-session-invite/30111/5 "2016-02-21T00:30:52Z")
> [@](#): > > Autre problème : comment empêcher l’utilisateur Invité de lire les fichiers des autres ? Il faut que les fichiers/répertoires n’aient pas les droits de lecture et d’exécution pour les « autres ». Le problème, c’est qu’en général le « umask » est défini pour permettre au moins la lecture des nouveaux fichiers créés. Donc si tu veux qu’un fichier n’ait automatiquement aucun droit en lecture et exécution pour les « autres », il faut redéfinir le « umask » (car le « umask » défini les droits par défaut à appliquer à un nouveau fichier). Cependant, après avoir redéfini le « umask », il faudra appliquer manuellement les nouveaux droits aux fichiers qui existent déjà sur ton système et que tu veux protéger de la lecture des utilisateurs « autres ». ---
**Author:** ![antistress](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/f6c823/32.png) [@antistress](https://www.debian-fr.org/u/antistress)\ **Post date:** [Février 21, 2016, 12:30 UTC](https://www.debian-fr.org/t/creer-une-session-invite/30111/6 "2016-02-21T00:30:54Z")
merci Cluxter : ça a pas l’air simple :-/ lol : je connaissais pas le nom du paquet (je pensais que ça dépendait du fast user switcher) je vais [regarder](http://packages.ubuntu.com/search?keywords=gdm-guest-session). AppArmor joue un rôle ? [bugs.launchpad.net/ubuntu/+sour … bug/425793](https://bugs.launchpad.net/ubuntu/+source/gdm-guest-session/+bug/425793) ---
**Author:** ![Cluxter](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/c/13edae/32.png) [@Cluxter](https://www.debian-fr.org/u/Cluxter)\ **Post date:** [Février 21, 2016, 12:30 UTC](https://www.debian-fr.org/t/creer-une-session-invite/30111/7 "2016-02-21T00:30:55Z")
> [@](#): > > Cluxter : ça a pas l’air simple :-/ Ca n’a rien de compliqué non plus. L’idée c’est de garder le contrôle à 100% de ce que tu fais, maintenant il y a surement des solutions clés en main pour ce genre de choses mais ce n’est pas comme ça que tu apprendras à maîtriser ton système. Toutefois ça peut dépanner dans un premier temps. ---
**Author:** ![lol](https://www.debian-fr.org/user_avatar/www.debian-fr.org/lol/32/15629_2.png) [@lol](https://www.debian-fr.org/u/lol)\ **Post date:** [Février 21, 2016, 12:30 UTC](https://www.debian-fr.org/t/creer-une-session-invite/30111/8 "2016-02-21T00:30:55Z")
[quote=“antistress”]…lol : je connaissais pas le nom du paquet (je pensais que ça dépendait du fast user switcher) je vais [regarder](http://packages.ubuntu.com/search?keywords=gdm-guest-session). AppArmor joue un rôle ? [bugs.launchpad.net/ubuntu/+sour … bug/425793](https://bugs.launchpad.net/ubuntu/+source/gdm-guest-session/+bug/425793)[/quote] Je ne peux pas te dire, c’était juste une idée. Pas forcément bonne (un paquet Ubuntu quand même…). Mais dans ce paquet il y a 4 scripts qu’il doit suffire de lancer à l’ouverture d’une session invité, tu peux t’en inspirer ou les utiliser tels quels. J’ai vaguement regardé, ça ne touche pas au système, ça ajoute juste des options à gdm. ---
**Author:** ![antistress](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/f6c823/32.png) [@antistress](https://www.debian-fr.org/u/antistress)\ **Post date:** [Février 21, 2016, 12:31 UTC](https://www.debian-fr.org/t/creer-une-session-invite/30111/9 "2016-02-21T00:31:27Z")
Réponse (gentille, comme d’habitude) de Martin Pitt qui a développé le truc pour Canonical : [quote]\> I’ve downloaded gdm-guest-session-0.15 (Lucid) sources since it is GPL2 > Do you think it can be used as it on Debian Squeeze ? It doesn’t just work as it is, I’m afraid, it needs a patch in gdm: [bazaar.launchpad.net/~ubuntu-des … sion.patch](http://bazaar.launchpad.net/~ubuntu-desktop/gdm/ubuntu/annotate/head%3A/debian/patches/14_guest_session.patch) Upstream didn’t like that much, as they have a different idea about a guest session, so it’s only in Ubuntu so far. If Debian wants to adopt the patch, I’m happy to get gdm-guest-session into Debian of course, but I don’t have enough time to discuss that with them. Unfortunately the entire thing is quite a hack.. :-/[/quote] ---
**Author:** ![gvdm](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/g/aca169/32.png) [@gvdm](https://www.debian-fr.org/u/gvdm)\ **Post date:** [Février 21, 2016, 12:31 UTC](https://www.debian-fr.org/t/creer-une-session-invite/30111/10 "2016-02-21T00:31:33Z")
> [@antistress](#): > > merci > > Cluxter : ça a pas l’air simple :-/ Pas tant que ça, il faut modifier l’umask: par défaut, les nouveaux fichiers sont lisibles par tous. Si le groupe par défaut est celui de l’utilisateur (et pas un groupe partagé comme «user»), il suffit d’interdire la lecture aux autres: ```plaintext ~$ touch machintruc ~$ ls -l machintruc -rw-r--r-- 1 gv gv 0 jan 10 08:43 machintruc ~$ rm -f machintruc ~$ umask 006 ~$ touch machintruc ~$ ls -l machintruc -rw------- 1 gv gv 0 jan 10 08:44 machintruc ``` Je pense que c’est dans .bashrc qu’il est le plus indiqué de spécifier cette commande umask. Pour modifier en masse les droits des fichiers existants, il faut utiliser find, c’est très puissant. Il faut traiter différemment les répertoires et les fichiers, sinon, tu ne pourras plus te déplacer dans les répertoires: ```plaintext $ find /home/louis -type f -exec chmod 660 {} \; $ find /home/louis -type d -exec chmod 770 {} \; ``` Cordialement, ---
**Author:** ![Cluxter](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/c/13edae/32.png) [@Cluxter](https://www.debian-fr.org/u/Cluxter)\ **Post date:** [Février 21, 2016, 12:31 UTC](https://www.debian-fr.org/t/creer-une-session-invite/30111/11 "2016-02-21T00:31:35Z")
> [@](#): > > Je pense que c’est dans .bashrc qu’il est le plus indiqué de spécifier cette commande umask. Si l’on souhaite modifier l’umask pour toutes les sessions proprement, il suffit de le modifier dans le fichier « /etc/profile », qui affecte toutes les sessions en même temps. ---
**Author:** ![xikito](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/x/b487fb/32.png) [@xikito](https://www.debian-fr.org/u/xikito)\ **Post date:** [Mai 16, 2016, 12:44 UTC](https://www.debian-fr.org/t/creer-une-session-invite/30111/12 "2016-05-16T00:44:02Z")
Bonjour à tous, Voilà je voudrais créer une compte “guest” sur Jessie, j’ai essayé de suivre vos instruction… j’aimerais mettre mon compte “inivite” sur la ramdisk pour que à chaque démarrage toute les données disparaissent. Quelqu’un pourrait m’aider? Merci d’avance 😃