# Résolu Limitation accès sites internet **URL:** \ **Category:** Support Debian\ **Created:** [Janvier 5, 2026, 1:56 UTC](https://www.debian-fr.org/t/resolu-limitation-acces-sites-internet/91912 "2026-01-05T13:56:48Z")\ **Posts on this page:** 20\ **Page:** 1
**Author:** ![phil2bo](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/p/82dd89/32.png) [@phil2bo](https://www.debian-fr.org/u/phil2bo)\ **Post date:** [Janvier 5, 2026, 1:56 UTC](https://www.debian-fr.org/t/resolu-limitation-acces-sites-internet/91912/1 "2026-01-05T13:56:48Z")
Bonjour, Afin que mon ados se concentre sur son travail scolaire lorsqu’il utilise son ordinateur « de travail », je voudrais qu’il n’ait accès qu’à une liste définie de sites (pronote, wikipédia, par exemple. Comment faire ? J’ai trouvé beaucoup de choses pour interdire l’accès à certains sites en modifiant /etc/hosts, mais peu sur l’inverse. Merci Evidemment le bonheur serait que les sites de jeu aient une indication spécifique ce qui me permettrait de tout bloquer d’un coup. ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Janvier 5, 2026, 2:15 UTC](https://www.debian-fr.org/t/resolu-limitation-acces-sites-internet/91912/2 "2026-01-05T14:15:30Z")
utiliser /etc/hosts c’est pauvre en capacité et ce n’est pas une bonne solution. Voire c’est mauvais. Met en place un proxy. C’est fait pour ça. Tu as deux choix: - Une machine qui fait le proxy (un serveur si tu en as un) avec par exemple squid, mais ce n’est pas le plus facile à mettre en place - utiliser privoxy sur la machine du gamin (plus simple à faire). Mais ça implique qu’il n’ai aucun droit administrateur. Après, travailler sur la confiance est une solution à plus grand rendement sur le long terme. ---
**Author:** ![fech](https://www.debian-fr.org/user_avatar/www.debian-fr.org/fech/32/10523_2.png) [@fech](https://www.debian-fr.org/u/fech)\ **Post date:** [Janvier 5, 2026, 3:37 UTC](https://www.debian-fr.org/t/resolu-limitation-acces-sites-internet/91912/3 "2026-01-05T15:37:56Z")
La confiance c’est en effet important. Et la confiance peut être managée discrètement. Personnellement, j’ai différents profils suivant mon activité en cours. Dans le cas présent, peut etre serait il envisageable de créer un profil « détente » et un profil « travail a fond a fond ». Le profil détente, c’est pour jouer et discuter. Le profil travail, c’est la que doivent être toutes les applications et espaces nécessaires pour etre efficace. C’est plus facile que paramétrer un Proxy. Je le sais, j’arrive à le faire… alors que mon proxy, je sais même pas si il est la 🙂 ---
**Author:** ![phil2bo](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/p/82dd89/32.png) [@phil2bo](https://www.debian-fr.org/u/phil2bo)\ **Post date:** [Janvier 5, 2026, 3:41 UTC](https://www.debian-fr.org/t/resolu-limitation-acces-sites-internet/91912/4 "2026-01-05T15:41:17Z")
La confiance : oui mais dans le cas d’espèce on ne peut plus attendre. solution privoxy. Sa machine de travail (il en a une autre pour les jeux sous windows) est sous debian trixie gnome. Sauf erreur de ma part, cette solution installe directement un sudo utilisateur sans mot de passe root. Comment fait-on pour vérifier que root a son mot de passe et qu’en conséquence il est possible de supprimer l’utilisateur de sudo ? Merci ---
**Author:** ![Clochette](https://www.debian-fr.org/user_avatar/www.debian-fr.org/clochette/32/8757_2.png) [@Clochette](https://www.debian-fr.org/u/Clochette)\ **Post date:** [Janvier 5, 2026, 3:42 UTC](https://www.debian-fr.org/t/resolu-limitation-acces-sites-internet/91912/5 "2026-01-05T15:42:20Z")
Le miens n’a pas la possibilité de modifier lui même les DNS, du coup au bahut il est sur les DNS de l’établissement scolaire et à la maison il passe par mon filtrage [PI-Hole](https://pi-hole.net/). Il ne sort pas le PC de la maison hormis pour l’école, il ne possède pas assez de data sur le téléphone du coup je suis tranquille ! ---
**Author:** ![Necromago](https://www.debian-fr.org/user_avatar/www.debian-fr.org/necromago/32/15111_2.png) [@Necromago](https://www.debian-fr.org/u/Necromago)\ **Post date:** [Janvier 5, 2026, 3:49 UTC](https://www.debian-fr.org/t/resolu-limitation-acces-sites-internet/91912/6 "2026-01-05T15:49:38Z")
Il y a [AdGuard Home](https://adguard.com/fr/adguard-home/overview.html) sinon, c’est très efficace sur une RPI aussi. ---
**Author:** ![phil2bo](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/p/82dd89/32.png) [@phil2bo](https://www.debian-fr.org/u/phil2bo)\ **Post date:** [Janvier 5, 2026, 3:57 UTC](https://www.debian-fr.org/t/resolu-limitation-acces-sites-internet/91912/7 "2026-01-05T15:57:31Z")
C’est quoi RPI Je connais le regroupement pédagogique intercommunal mais ça doit pas être ça ---
**Author:** ![AnonymousCoward](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/f9ae1b/32.png) [@AnonymousCoward](https://www.debian-fr.org/u/AnonymousCoward)\ **Post date:** [Janvier 5, 2026, 4:02 UTC](https://www.debian-fr.org/t/resolu-limitation-acces-sites-internet/91912/8 "2026-01-05T16:02:03Z")
> [@phil2bo](#): > > Comment fait-on pour vérifier que root a son mot de passe et qu’en conséquence il est possible de supprimer l’utilisateur de sudo ? ```bash su -l ``` Puis éventuellement ctrl-d pour se déconnecter du shell root. Pour retirer un utilisateur d’un groupe : ```bash sudo deluser utilisateur groupe ``` – AnonymousCoward ---
**Author:** ![fech](https://www.debian-fr.org/user_avatar/www.debian-fr.org/fech/32/10523_2.png) [@fech](https://www.debian-fr.org/u/fech)\ **Post date:** [Janvier 5, 2026, 4:17 UTC](https://www.debian-fr.org/t/resolu-limitation-acces-sites-internet/91912/9 "2026-01-05T16:17:00Z")
En étant identifié sur son compte, allez dans « Configuation systeme » puis « Personnalisation ». Vous trouverez l’item Utilisateurs Vous pouvez y gérer les utilisateurs. Si « votre compte » (donc, le compte de votre fils si vous êtes identifié avec son compte) indique qu’il s’agit d’un compte administrateur, il suffit de le modifier en Standard. Assurez vous quand meme qu’il reste un utilisateur Administrateur sur la machine, sinon ca va etre compliqué pour la suite 🙂 ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Janvier 5, 2026, 5:02 UTC](https://www.debian-fr.org/t/resolu-limitation-acces-sites-internet/91912/10 "2026-01-05T17:02:47Z")
> [@phil2bo](#): > > Comment fait-on pour vérifier que root a son mot de passe et qu’en conséquence il est possible de supprimer l’utilisateur de sudo ? Quand on installe on met un mot de passe à root directement, pas de sudo. Le sudo se fait au cas par cas. pour mettre un mot de passe il suffit de passer par `sudo su -` avec ton compte puis `passwd`. tu retire le compte de ton gamin du groupe gérant les accès sudo. Il ne faut JAMAIS avoir une machine aillant un compte root sans mot de passe. ---
**Author:** ![Necromago](https://www.debian-fr.org/user_avatar/www.debian-fr.org/necromago/32/15111_2.png) [@Necromago](https://www.debian-fr.org/u/Necromago)\ **Post date:** [Janvier 5, 2026, 6:00 UTC](https://www.debian-fr.org/t/resolu-limitation-acces-sites-internet/91912/11 "2026-01-05T18:00:24Z")
RaspberryPi, j’en ai monté une en DNS@home ---
**Author:** ![AnonymousCoward](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/f9ae1b/32.png) [@AnonymousCoward](https://www.debian-fr.org/u/AnonymousCoward)\ **Post date:** [Janvier 5, 2026, 9:09 UTC](https://www.debian-fr.org/t/resolu-limitation-acces-sites-internet/91912/12 "2026-01-05T21:09:10Z")
> [@Zargos](#): > > pour mettre un mot de passe il suffit de passer par `sudo su -` avec ton compte > puis `passwd` . Mais pourquoi tant de haine envers la ligne de commande ?!? ```bash sudo passwd ``` Tout simplement. – AnonymousCoward ---
**Author:** ![phil2bo](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/p/82dd89/32.png) [@phil2bo](https://www.debian-fr.org/u/phil2bo)\ **Post date:** [Janvier 6, 2026, 7:49 UTC](https://www.debian-fr.org/t/resolu-limitation-acces-sites-internet/91912/13 "2026-01-06T07:49:45Z")
Bonjour et merci de votre aide Un bonheur comme l’informatique sait nous en procurer -🙂 l’utilisateur s’appelle paul sudo apt update puis mot de passe de paul : la mise à jour des paquets se fait parfaitement bien Donc, dans une déduction hative paul doit faire partie des sudoers Mais sudo groups sudo paul me dit qu('il ne fait pas partie des sudoers De la même façon sudo deuser paul sudo. il ne fait pas partie de sudo. S’il y a une explication merci ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Janvier 6, 2026, 9:35 UTC](https://www.debian-fr.org/t/resolu-limitation-acces-sites-internet/91912/14 "2026-01-06T09:35:34Z")
> [@phil2bo](#): > > S’il y a une explication merci Dans le fichiers /etc/sudoers ou dans /etc/sudoers.d/\* comment est configuré l’accès? Normalement, il doit faire partie du groupe sudo (`sudo grep sudo /etc/group`). Mais il suffit de regarder dans le fichier lui-même pour voir si la configuration n’est pas directement ajoutée dans le fichier. Le répertoire `/etc/sudoers.d` peut lui même contenir des éléments de configuration aussi. Dans sudoers la ligne est `%sudo ALL=(ALL:ALL) ALL` mais tu pourrais très bien avoir `paul ALL=(ALL:ALL) ALL` ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Janvier 6, 2026, 9:40 UTC](https://www.debian-fr.org/t/resolu-limitation-acces-sites-internet/91912/15 "2026-01-06T09:40:31Z")
pour rebondir sur ce que j’ai dit dans mon message (n°10), le fait de ne pas avoir de mot de passe root peut signifier qu’en cas de bug, défaillance ou tout simplement attaque il est plus facile de prendre la main en root, localement comme à distance. De nombreux outils de hacking testent d’ailleurs ce genre de cas. ---
**Author:** ![phil2bo](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/p/82dd89/32.png) [@phil2bo](https://www.debian-fr.org/u/phil2bo)\ **Post date:** [Janvier 6, 2026, 3:06 UTC](https://www.debian-fr.org/t/resolu-limitation-acces-sites-internet/91912/16 "2026-01-06T15:06:50Z")
/etc/sudoers m’a donné la solution à partir du moment ou j’ai fait défiler la page jusqu’en bas Il y avait bien la ligne paul=(ALL:ALL) ALL comme root a son mot de passe la suppression de paul de la liste des sudoers n’aura pas de conséquence pour la gestion de la machine. Donc pour répondre à feh ce ne sera pas compliqué pour la suite. Sauf certainement la relation avec mon ado quand il s’apercevra qu’il ne peut plus tout faire sur sa machine. Merci pour tout ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Janvier 6, 2026, 3:19 UTC](https://www.debian-fr.org/t/resolu-limitation-acces-sites-internet/91912/17 "2026-01-06T15:19:02Z")
> [@phil2bo](#): > > Donc pour répondre à feh ce ne sera pas compliqué pour la suite. Sauf certainement la relation avec mon ado quand il s’apercevra qu’il ne peut plus tout faire sur sa machine. Tu vas devoir faire l’admin de plus près. Notamment s’il a besoin d’un outil, il faudra que tu t’en occupe. En fait, le sudo tel qu’il est utilisé par 99% des gens est très mal utilisé. il est parfaitement possible de paramétrer sudo pour qu’il ne puisse lancer que certaines commandes précises, avec des options précises. Par exemple, il peut lancer `apt update`, `apt upgrade`, mais pas `apt install` ou `apt purge`. Tu peux bloquer le sudo su -, mais autorisé le sudo su, ou même auto riser des commandes plus complexes. ---
**Author:** ![dindoun](https://www.debian-fr.org/user_avatar/www.debian-fr.org/dindoun/32/4281_2.png) [@dindoun](https://www.debian-fr.org/u/dindoun)\ **Post date:** [Janvier 6, 2026, 3:45 UTC](https://www.debian-fr.org/t/resolu-limitation-acces-sites-internet/91912/18 "2026-01-06T15:45:14Z")
> [@phil2bo](#): > > Comment fait-on pour vérifier que root a son mot de passe et qu’en conséquence il est possible de supprimer l’utilisateur de sudo ? grep root /etc/shadow donne u ntruc du genre /etc/shadow:root:hghkdmlghnkml/GDf4hdgf54h4dgf5:19000:0:99999:7::: mais ça ne donne pas le mot de passe !! le mieux est de se logguer en root avec le mot de passe , pour être sûr qu’on a le mot de passe ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Janvier 6, 2026, 3:52 UTC](https://www.debian-fr.org/t/resolu-limitation-acces-sites-internet/91912/19 "2026-01-06T15:52:30Z")
il y a plus simple: ```auto sudo passwd -S samuel ``` La réponse ```auto samuel P 07/26/2022 0 99999 7 -1 ``` avec P signifiant qu’il y a un mot de passe défini ---
**Author:** ![phil2bo](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/p/82dd89/32.png) [@phil2bo](https://www.debian-fr.org/u/phil2bo)\ **Post date:** [Janvier 8, 2026, 9:52 UTC](https://www.debian-fr.org/t/resolu-limitation-acces-sites-internet/91912/20 "2026-01-08T09:52:19Z")
Pour répondre 2 fois à Argos Je fais partie des 99% des gens qui ont une utilisation de sudo des plus basique. Des liens pour comprendre la configuration que tu suggères m’intéresse. Car si je bloque toute administration, je ne facilite pas son éducation au numérique (surtout dans une conception logiciel libre). [Page suivante](https://www.debian-fr.org/t/resolu-limitation-acces-sites-internet/91912.md?page=2)