Bonjour, J’ai un problème avec le seul compte utilisateur de mon serveur. Je lui ai retiré les droits sudo : deluser TOTO sudo. Il fait bien plus parti de la liste sudoers. Mais dès que je fais sudo -s via cet utilisateur je passe quand même en root. Malgré plusieurs reboot ca ne change rien. Il…

Merci à vous tous pour vos réponse ! Effectivement dans /etc/sudoers.d/010_pi-nopasswd J’avais mon utilisateur en mode : TOTO ALL(ALL) NOPASSWD: ALL J’ai donc supprimé cette ligne et bingo ! Si vous avez des explications que je suis preneur :slight_smile: Je ne connaisais pas du tout ce répert…

t’es-tu déconnecté de ton utilisateur après le retrait de celui-ci dans le groupe sudo ?

Oui et dès que je fais « sudo -s » je passe directement en root, il me demande même pas mon mot de passe utilisateur. :thinking:

[image] ClementDebian: Je lui ai retiré les droits sudo : deluser TOTO sudo. Pas d’autre groupe qui pourrait donner des privilèges avec sudo ? [image] ClementDebian: Il n’apparait bien pas dans le fichier /etc/sudoers… Et dans /etc/sudoers.d/ ?

bonjour, de quels groupes ton utilisateur fait-il parti et l’un de ces groupes ne figure-t-il pas das sudosers et sudoers.d ? Car si tu cherche juste sur le nom TOTO dans les fichiers sudo tu ne le trouveras pas si ce sont les groupes qui sont utilisés.

les fichiers dans sudoers.d repondent à la même syntaxe que dans sudoers. Cela permet d’avoir des fichiers de configuration spécialisés, sudoers restant alors le fichier général.

D’accord merci de ta réponse ! C’est mieux de supprimer la ligne dans /etc/sudoers.d/010_pi-nopasswd Ou remplacer TOTO ALL(ALL) NOPASSWD: ALL par TOTO ALL(ALL) PASSWD: ALL ?

[image] ClementDebian: Ou remplacer TOTO ALL(ALL) NOPASSWD: ALL par TOTO ALL(ALL) PASSWD: ALL ? Sudo : mémo concis et complet pour utiliser et paramétrer sudo - Wiki Introduction sudo (abréviation de substitute user do) est une commande permettant à l'administrateur système... …

[image] anon36725218: pkexec env DISPLAY=$DISPLAY XAUTHORITY=$XAUTHORITY nom-du-programme dans quels cas ça marche cette ligne? par exemple, je viens de tenter un su - puis ta ligne , et ça ne marche pas : Unable to init server: Impossible de se connecter : Connexion refusée (gedit:125313):…

[image] dindoun: Unable to init server: ........ cannot open display: çà lance un X (enfin çà s’utilise depuis XOrg) - un bureau → c’est pour utiliser, lancer un commande, en devenant super-utilisateur. Lancer un logiciel graphique en super-utilisateur L’ancien gksudo peut être utilement …

[image] dindoun: dans quels cas ça marche cette ligne? Quand on l’exécute en tant qu’utilisateur normal et pas après su.

Droit Sudo utilisateur / sudo -s

Support Debian

anon36725218 Décembre 28, 2022, 10:15 9

Lancer un programe en « super-utilisateur » → sudo [Wiki ubuntu-fr] :

pkexec env DISPLAY=$DISPLAY XAUTHORITY=$XAUTHORITY nom-du-programme

Romain

Su parle anglais alors que su - reste français! et autres différences