# Demande de mot de passe sudo a chaque commande

**URL:** <https://www.debian-fr.org/t/demande-de-mot-de-passe-sudo-a-chaque-commande/80923>\
**Category:** Support Debian\
**Created:** [Janvier 4, 2020, 2:20 UTC](https://www.debian-fr.org/t/demande-de-mot-de-passe-sudo-a-chaque-commande/80923 "2020-01-04T14:20:38Z")\
**Posts on this page:** 5\
**Page:** 1

<div class="post-metadata">

**Author:** ![T-DKP](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/t/dc4da7/32.png) [@T-DKP](https://www.debian-fr.org/u/T-DKP)\
**Post date:** [Janvier 4, 2020, 2:20 UTC](https://www.debian-fr.org/t/demande-de-mot-de-passe-sudo-a-chaque-commande/80923/1 "2020-01-04T14:20:38Z")

</div>

Bonjour à tous,

Je suis débutant, mais j’ai du louper une commande…  
Je viens de rénover mon serveur Debian sur un nouveau PC et là je m’aperçois qu’il faut taper mon mot de passe a chaque commande.  
Je vous laisse voir la CMD “sudo visudo”

```nohighlight
Defaults env_reset
Defaults mail_badpass
Defaults secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
# Host alias specification
# User alias specification
# Cmnd alias specification
# User privilege specification
root ALL=(ALL:ALL) ALL
# User privilege specification
Toto ALL=(ALL:ALL) ALL
# Allow members of group sudo to execute any command
%sudo ALL=(ALL:ALL) ALL
# See sudoers(5) for more information on "#include" directives:
#includedir /etc/sudoers.d

```

Ai-je oublié quelques chose? Merci

François

Edit: j’ai tout réinstallé et ça fonctionne 😉

---

<div class="post-metadata">

**Author:** ![mattotop](https://www.debian-fr.org/user_avatar/www.debian-fr.org/mattotop/32/3942_2.png) [@mattotop](https://www.debian-fr.org/u/mattotop)\
**Post date:** [Janvier 5, 2020, 1:49 UTC](https://www.debian-fr.org/t/demande-de-mot-de-passe-sudo-a-chaque-commande/80923/2 "2020-01-05T13:49:25Z")

</div>

> [@T-DKP](#):
>
> qu’il faut taper mon mot de passe a chaque commande.

Ca, il faut modifier la ligne %sudo pour mettre

```auto
%sudo	ALL=NOPASSWD: ALL

```

---

<div class="post-metadata">

**Author:** ![T-DKP](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/t/dc4da7/32.png) [@T-DKP](https://www.debian-fr.org/u/T-DKP)\
**Post date:** [Janvier 5, 2020, 9:01 UTC](https://www.debian-fr.org/t/demande-de-mot-de-passe-sudo-a-chaque-commande/80923/3 "2020-01-05T21:01:24Z")

</div>

Merci, pour votre réponse  
J’ai résolu, mais c’est sympa du retour.

Bien à vous  
François

---

<div class="post-metadata">

**Author:** ![PengouinPdt](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pengouinpdt/32/3978_2.png) [@PengouinPdt](https://www.debian-fr.org/u/PengouinPdt)\
**Post date:** [Janvier 6, 2020, 2:09 UTC](https://www.debian-fr.org/t/demande-de-mot-de-passe-sudo-a-chaque-commande/80923/4 "2020-01-06T02:09:55Z")

</div>

> [@mattotop](#):
>
> il faut modifier la ligne %sudo pour mettre
> 
> ```auto
> %sudo	ALL=NOPASSWD: ALL
> 
> ```

**Attention à ce genre de conseils, surtout avec les nouveaux** ; la raison en est que cela lui permet toute modification d’administration sans plus avoir à taper de mot-de-passe.  
Même en faisant en supposant qu’il ne soit jamais hacké - _ce qui n’est pas garantie, même sous Linux_ -, c’est vite fait pour un nouveau de supprimer un binaire, le contenu du partition tel que root… et bonjour les larmes, les cris, etc… !

Ce genre de conseils en administration professionnelle peut être considérée comme une faute… professionnelle, tellement l’application du conseil laisse la porte ouverte à toute activité, incontrôlable, potentiellement catastrophique, soit seulement pour le poste en question, soit pour tout un service informatique - propagation de virus, d’une attaque, etc…

Et, même sans en arriver là, il existe aujourd’hui des failles plus ou moins simples, pour quelqu’un de compétent et malintentionné, qui passent par les navigateurs web et peuvent donner accès au minimum aux données utilisateurs. C’est toi qui va lui payer les frais de réparation, lui permettre de récupérer les données perdues ? ou passer du temps pour l’aider à «&nbsp;rattraper le coup&nbsp;» !?

En aparté, à ce propos, ce n’est pas pour rien que des mesures de protections sont entrain d’être mise en place, pour Firefox, Chrome, telles que pledge et unveil (selon l’OS) pour ne plus permettre, par exemple, d’avoir accès à d’autres données que /tmp ou ~/Downloads ! 😉

---

<div class="post-metadata">

**Author:** ![T-DKP](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/t/dc4da7/32.png) [@T-DKP](https://www.debian-fr.org/u/T-DKP)\
**Post date:** [Janvier 6, 2020, 5:06 UTC](https://www.debian-fr.org/t/demande-de-mot-de-passe-sudo-a-chaque-commande/80923/5 "2020-01-06T05:06:45Z")

</div>

Merci, c’est noté.  
Mais en réinstallant le tout J’ai fait un plus attention a ce que je faisait et ma ligne est bien restée en

```nohighlight
%sudo ALL=(ALL:ALL) ALL.

```

Merci pour tout 😉

François