# Droit Sudo utilisateur / sudo -s **URL:** \ **Category:** Support Debian\ **Tags:** sudo\ **Created:** [Décembre 28, 2022, 9:29 UTC](https://www.debian-fr.org/t/droit-sudo-utilisateur-sudo-s/87619 "2022-12-28T09:29:00Z")\ **Posts on this page:** 18\ **Page:** 1
**Author:** ![ClementDebian](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/c/bc8723/32.png) [@ClementDebian](https://www.debian-fr.org/u/ClementDebian)\ **Post date:** [Décembre 28, 2022, 9:29 UTC](https://www.debian-fr.org/t/droit-sudo-utilisateur-sudo-s/87619/1 "2022-12-28T09:29:00Z")
Bonjour, J’ai un problème avec le seul compte utilisateur de mon serveur. Je lui ai retiré les droits sudo : deluser TOTO sudo. Il fait bien plus parti de la liste sudoers. Mais dès que je fais sudo -s via cet utilisateur je passe quand même en root. Malgré plusieurs reboot ca ne change rien. Il n’apparait bien pas dans le fichier /etc/sudoers… Comment faire pour le retirer ce droit s’il vous plait ? Merci par avance 🙂 ---
**Author:** ![Clochette](https://www.debian-fr.org/user_avatar/www.debian-fr.org/clochette/32/8757_2.png) [@Clochette](https://www.debian-fr.org/u/Clochette)\ **Post date:** [Décembre 28, 2022, 9:34 UTC](https://www.debian-fr.org/t/droit-sudo-utilisateur-sudo-s/87619/2 "2022-12-28T09:34:04Z")
t’es-tu déconnecté de ton utilisateur après le retrait de celui-ci dans le groupe sudo ? ---
**Author:** ![ClementDebian](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/c/bc8723/32.png) [@ClementDebian](https://www.debian-fr.org/u/ClementDebian)\ **Post date:** [Décembre 28, 2022, 9:41 UTC](https://www.debian-fr.org/t/droit-sudo-utilisateur-sudo-s/87619/3 "2022-12-28T09:41:18Z")
Oui et dès que je fais « sudo -s » je passe directement en root, il me demande même pas mon mot de passe utilisateur. 🤔 ---
**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\ **Post date:** [Décembre 28, 2022, 10:21 UTC](https://www.debian-fr.org/t/droit-sudo-utilisateur-sudo-s/87619/4 "2022-12-28T10:21:29Z")
> [@ClementDebian](#): > > Je lui ai retiré les droits sudo : deluser TOTO sudo. Pas d’autre groupe qui pourrait donner des privilèges avec sudo ? > [@ClementDebian](#): > > Il n’apparait bien pas dans le fichier /etc/sudoers… Et dans /etc/sudoers.d/ ? ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Décembre 28, 2022, 11:03 UTC](https://www.debian-fr.org/t/droit-sudo-utilisateur-sudo-s/87619/5 "2022-12-28T11:03:34Z")
bonjour, de quels groupes ton utilisateur fait-il parti et l’un de ces groupes ne figure-t-il pas das sudosers et sudoers.d ? Car si tu cherche juste sur le nom TOTO dans les fichiers sudo tu ne le trouveras pas si ce sont les groupes qui sont utilisés. ---
**Author:** ![ClementDebian](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/c/bc8723/32.png) [@ClementDebian](https://www.debian-fr.org/u/ClementDebian)\ **Post date:** [Décembre 28, 2022, 8:28 UTC](https://www.debian-fr.org/t/droit-sudo-utilisateur-sudo-s/87619/6 "2022-12-28T20:28:29Z")
Merci à vous tous pour vos réponse ! Effectivement dans /etc/sudoers.d/010\_pi-nopasswd J’avais mon utilisateur en mode : TOTO ALL(ALL) NOPASSWD: ALL J’ai donc supprimé cette ligne et bingo ! Si vous avez des explications que je suis preneur 🙂 Je ne connaisais pas du tout ce répertoire/fichier et encore moins ce que signifie/fait cette ligne (les options correspondent à la même signification de ce qu’il y’a dans /etc/sudoers ? Merci beaucoup 🙂 ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Décembre 28, 2022, 8:31 UTC](https://www.debian-fr.org/t/droit-sudo-utilisateur-sudo-s/87619/7 "2022-12-28T20:31:21Z")
les fichiers dans sudoers.d repondent à la même syntaxe que dans sudoers. Cela permet d’avoir des fichiers de configuration spécialisés, sudoers restant alors le fichier général. ---
**Author:** ![ClementDebian](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/c/bc8723/32.png) [@ClementDebian](https://www.debian-fr.org/u/ClementDebian)\ **Post date:** [Décembre 28, 2022, 8:34 UTC](https://www.debian-fr.org/t/droit-sudo-utilisateur-sudo-s/87619/8 "2022-12-28T20:34:24Z")
D’accord merci de ta réponse ! C’est mieux de supprimer la ligne dans /etc/sudoers.d/010\_pi-nopasswd Ou remplacer TOTO ALL(ALL) NOPASSWD: ALL par TOTO ALL(ALL) PASSWD: ALL ? ---
**Author:** ![anon36725218](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/8e8cbc/32.png) [@anon36725218](https://www.debian-fr.org/u/anon36725218)\ **Post date:** [Décembre 28, 2022, 10:15 UTC](https://www.debian-fr.org/t/droit-sudo-utilisateur-sudo-s/87619/9 "2022-12-28T22:15:22Z")
> [@ClementDebian](#): > > Ou remplacer TOTO ALL(ALL) NOPASSWD: ALL par TOTO ALL(ALL) PASSWD: ALL ? > **[Sudo : mémo concis et complet pour utiliser et paramétrer sudo - Wiki](https://www.linuxtricks.fr/wiki/sudo-memo-concis-et-complet-pour-utiliser-et-parametrer-sudo)** > > Introduction > > > sudo (abréviation de substitute user do) est une commande permettant à l'administrateur système... Lancer un programe en « super-utilisateur » → [sudo [Wiki ubuntu-fr]](https://doc.ubuntu-fr.org/sudo) : ``` pkexec env DISPLAY=$DISPLAY XAUTHORITY=$XAUTHORITY nom-du-programme ``` Romain ---
**Author:** ![dindoun](https://www.debian-fr.org/user_avatar/www.debian-fr.org/dindoun/32/4281_2.png) [@dindoun](https://www.debian-fr.org/u/dindoun)\ **Post date:** [Janvier 3, 2023, 12:22 UTC](https://www.debian-fr.org/t/droit-sudo-utilisateur-sudo-s/87619/10 "2023-01-03T00:22:49Z")
> [@anon36725218](#): > > `pkexec env DISPLAY=$DISPLAY XAUTHORITY=$XAUTHORITY nom-du-programme` dans quels cas ça marche cette ligne? par exemple, je viens de tenter un su - puis ta ligne , et ça ne marche pas : ```auto Unable to init server: Impossible de se connecter : Connexion refusée (gedit:125313): Gtk-WARNING **: 01:21:35.053: cannot open display: ``` ---
**Author:** ![anon36725218](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/8e8cbc/32.png) [@anon36725218](https://www.debian-fr.org/u/anon36725218)\ **Post date:** [Janvier 3, 2023, 2:36 UTC](https://www.debian-fr.org/t/droit-sudo-utilisateur-sudo-s/87619/11 "2023-01-03T02:36:46Z")
> [@dindoun](#): > > ```auto > Unable to init server: ........ cannot open display: > > ``` çà lance un X (enfin çà s’utilise depuis XOrg) - un bureau → c’est pour utiliser, lancer un commande, en devenant super-utilisateur. > [Lancer un logiciel graphique en super-utilisateur](https://doc.ubuntu-fr.org/sudo#lancer_un_logiciel_graphique_en_super-utilisateur) > L’ancien `gksudo` peut être utilement remplacé par [pkexec](https://doc.ubuntu-fr.org/policykit#la_commande_pkexec)… > > Certains utilitaires graphiques ( par ex. [gedit](https://doc.ubuntu-fr.org/gedit) ) proposent un mode administrateur, qui demandera le mot de passe aux moments opportuns ( à la lecture d’un fichier, à son enregistrement ) en le lançant depuis un terminal via > > ``` > gedit admin:///chemin/vers/fichier > > ``` Bonne année 2023 mesdames, messieurs ! ---
**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\ **Post date:** [Janvier 3, 2023, 11:00 UTC](https://www.debian-fr.org/t/droit-sudo-utilisateur-sudo-s/87619/12 "2023-01-03T11:00:41Z")
> [@dindoun](#): > > dans quels cas ça marche cette ligne? Quand on l’exécute en tant qu’utilisateur normal et pas après su. ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Janvier 3, 2023, 11:58 UTC](https://www.debian-fr.org/t/droit-sudo-utilisateur-sudo-s/87619/13 "2023-01-03T11:58:55Z")
Dans LXQT il suffit de lancer lxqt-sudo ---
**Author:** ![anon36725218](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/8e8cbc/32.png) [@anon36725218](https://www.debian-fr.org/u/anon36725218)\ **Post date:** [Janvier 3, 2023, 1:00 UTC](https://www.debian-fr.org/t/droit-sudo-utilisateur-sudo-s/87619/14 "2023-01-03T13:00:21Z")
Bravo messieurs ! Et, sinon comment fait-on un menu personnalisé avec option « super-utilisateur » ? çà peut être bien ! Un clic droit → ouvrir en tant que « super-utilisateur » ← sur n’importe quel fichier de son explorateur de fichiers. Si vous souhaitez répondre, merci. Bonne année à vous tous ! Romain ---
**Author:** ![Clochette](https://www.debian-fr.org/user_avatar/www.debian-fr.org/clochette/32/8757_2.png) [@Clochette](https://www.debian-fr.org/u/Clochette)\ **Post date:** [Janvier 3, 2023, 1:51 UTC](https://www.debian-fr.org/t/droit-sudo-utilisateur-sudo-s/87619/15 "2023-01-03T13:51:44Z")
> [@anon36725218](#): > > Bravo messieurs ! > > Et, sinon comment fait-on un menu personnalisé avec option « super-utilisateur » ? çà peut être bien ! > Un clic droit → ouvrir en tant que « super-utilisateur » ← sur n’importe quel fichier de son explorateur de fichiers. > > Si vous souhaitez répondre, merci. > > Bonne année à vous tous ! > > Romain Mieux vaut ouvrir un nouveau fil pour ce type de demande, sachant que l’on déconseille plus que fortement l’utilisation d’application graphique en super utilisateur. ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Janvier 3, 2023, 2:03 UTC](https://www.debian-fr.org/t/droit-sudo-utilisateur-sudo-s/87619/16 "2023-01-03T14:03:35Z")
> [@Clochette](#): > > l’on déconseille plus que fortement l’utilisation d’application graphique en super utilisateur. Pas en ligne de commande c’est certain. mais l’utilisation de lxqt-sudo, kde-sudo et autres ça marche bien, sinon les applications qui sont conçue pour être utilisés avec une élévation de droits, sudo va être activé directement et le mot de passe demandé (comme synaptics par exemple) ---
**Author:** ![anon36725218](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/8e8cbc/32.png) [@anon36725218](https://www.debian-fr.org/u/anon36725218)\ **Post date:** [Janvier 3, 2023, 2:06 UTC](https://www.debian-fr.org/t/droit-sudo-utilisateur-sudo-s/87619/17 "2023-01-03T14:06:45Z")
> [@Clochette](#): > > Mieux vaut ouvrir un nouveau fil pour ce type de demand oui, certes. > [@Clochette](#): > > sachant que l’on déconseille plus que fortement l’utilisation d’application graphique en super utilisateur. oui, c’est certain. C’était par exemple pour lancer un fichier BASH qui par exemple ajouterait des « routes réseaux » et donc seulement possible en « super-utilisateur ». Merci. Bonne journée. ---
**Author:** ![ylag](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/y/3bc359/32.png) [@ylag](https://www.debian-fr.org/u/ylag)\ **Post date:** [Janvier 3, 2023, 2:10 UTC](https://www.debian-fr.org/t/droit-sudo-utilisateur-sudo-s/87619/18 "2023-01-03T14:10:32Z")
Bonjour, > [@anon36725218](#): > > Et, sinon comment fait-on un menu personnalisé avec option « super-utilisateur » ? Le paquet [nautilus-admin](https://packages.debian.org/bullseye/nautilus-admin) ajoute l’option «_Éditer en tant qu’Administrateur_» au menu contextuel du clic de droite dans nautilus . À savoir si c’est recommandable … ? A+