# Root vs sudo **URL:** \ **Category:** Pause Café\ **Created:** [Janvier 25, 2020, 9:52 UTC](https://www.debian-fr.org/t/root-vs-sudo/81081 "2020-01-25T09:52:31Z")\ **Posts on this page:** 20\ **Page:** 1
**Author:** ![phil995511](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/p/ba9def/32.png) [@phil995511](https://www.debian-fr.org/u/phil995511)\ **Post date:** [Janvier 25, 2020, 9:52 UTC](https://www.debian-fr.org/t/root-vs-sudo/81081/1 "2020-01-25T09:52:31Z")
Pour ton second soucis, il te faut vérifier que tu as bien des droits de type administrateur liés à ton compte d’utilisateur et rajouter à ce compte les groupes **sudo** ainsi que **root**. ---
**Author:** ![anon70622873](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/278dde/32.png) [@anon70622873](https://www.debian-fr.org/u/anon70622873)\ **Post date:** [Janvier 25, 2020, 10:24 UTC](https://www.debian-fr.org/t/root-vs-sudo/81081/2 "2020-01-25T10:24:37Z")
Ajouter l’utilisateur au groupe _sudo_ oui, **au groupe _root_ surtout pas !** ---
**Author:** ![nestorburma](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/n/ecccb3/32.png) [@nestorburma](https://www.debian-fr.org/u/nestorburma)\ **Post date:** [Janvier 25, 2020, 11:06 UTC](https://www.debian-fr.org/t/root-vs-sudo/81081/3 "2020-01-25T11:06:45Z")
bonjour oui hdparm est bien installé,mais j’ai solutionné le probleme en modifiant le fichier de config de hdparm,et maintenant ça fonctionne, le disque ne claque plus ---
**Author:** ![PengouinPdt](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pengouinpdt/32/3978_2.png) [@PengouinPdt](https://www.debian-fr.org/u/PengouinPdt)\ **Post date:** [Janvier 25, 2020, 11:47 UTC](https://www.debian-fr.org/t/root-vs-sudo/81081/4 "2020-01-25T11:47:34Z")
> [@Hdparm et sudoers](https://www.debian-fr.org/t/hdparm-et-sudoers/81058/3): > > rajouter à ce compte les groupes **sudo** ainsi que **root** Merci de **veiller à ne pas recommander n’importe quoi**!!! Et, comme le dit @anon70622873, c’est l’utilisateur qui doit être ajouté à un groupe, et non pas l’inverse ! ---
**Author:** ![PengouinPdt](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pengouinpdt/32/3978_2.png) [@PengouinPdt](https://www.debian-fr.org/u/PengouinPdt)\ **Post date:** [Janvier 26, 2020, 1:34 UTC](https://www.debian-fr.org/t/root-vs-sudo/81081/5 "2020-01-26T13:34:02Z")
A scindé ce sujet (le Janvier 26, 2020, 1:34 UTC) Un message a été fusionné à un sujet existant : [Hdparm et sudoers](https://www.debian-fr.org/t/hdparm-et-sudoers/81058/22) ---
**Author:** ![nestorburma](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/n/ecccb3/32.png) [@nestorburma](https://www.debian-fr.org/u/nestorburma)\ **Post date:** [Janvier 26, 2020, 4:56 UTC](https://www.debian-fr.org/t/root-vs-sudo/81081/6 "2020-01-26T04:56:59Z")
bonjour j’ai solutionné tous mes "problèmes"merci à tous ---
**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\ **Post date:** [Janvier 26, 2020, 10:45 UTC](https://www.debian-fr.org/t/root-vs-sudo/81081/8 "2020-01-26T10:45:22Z")
Je confirme qu’ajouter un utilisateur au groupe root c’est n’importe quoi, et qu’un programme qui en a besoin pour fonctionner est tout simplement mal conçu ou mal configuré. ---
**Author:** ![anon70622873](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/278dde/32.png) [@anon70622873](https://www.debian-fr.org/u/anon70622873)\ **Post date:** [Janvier 26, 2020, 12:00 UTC](https://www.debian-fr.org/t/root-vs-sudo/81081/10 "2020-01-26T12:00:32Z")
Un belle compilation d’âneries cette article. Il ne faut surtout pas appliquer les commandes suggérées dans ce truc. ---
**Author:** ![mattotop](https://www.debian-fr.org/user_avatar/www.debian-fr.org/mattotop/32/3942_2.png) [@mattotop](https://www.debian-fr.org/u/mattotop)\ **Post date:** [Janvier 26, 2020, 12:04 UTC](https://www.debian-fr.org/t/root-vs-sudo/81081/11 "2020-01-26T12:04:34Z")
> [@Hdparm et sudoers](https://www.debian-fr.org/t/hdparm-et-sudoers/81058/9): > > Nul ne détient l’absolue vérité, vous y compris… C’est peut être vrai en sciences sociales ou quand on parle d’opinions politiques, mais concernant les sujets techniques ou scientifiques (une réflexion en environnement fermé controlé), c’est faux: il y a des vérités absolues. > [@Hdparm et sudoers](https://www.debian-fr.org/t/hdparm-et-sudoers/81058/9): > > Un scanner Epson ne fonctionnera que si le compte du user fait partie de root, je pense qu’il y a d’autres cas de figure ou c’est aussi nécessaire. Non, ça n’est pas « nécessaire ». Si un process nécessite les droits du groupe root pour fonctionner, tu trouves la ressource pour laquelle l’accès impose cette contrainte et tu ajustes les droits \>de cette ressource\< pour donner accés sans root à ton process, mais jamais tu n’ajoutes un utilisateur au groupe root. Ce n’est pas de la paranoïa, ni un truc « pas trop grave » pour la sécurité, c’est le principe même qui fait que linux est sécurisé: l’isolation. ---
**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\ **Post date:** [Janvier 26, 2020, 12:17 UTC](https://www.debian-fr.org/t/root-vs-sudo/81081/12 "2020-01-26T12:17:01Z")
> [@Hdparm et sudoers](https://www.debian-fr.org/t/hdparm-et-sudoers/81058/12): > > Un belle compilation d’âneries cette article. Par exemple ? > [@Hdparm et sudoers](https://www.debian-fr.org/t/hdparm-et-sudoers/81058/12): > > Il ne faut surtout pas appliquer les commandes suggérées dans ce truc. Pourquoi donc ? Cela peut être approprié dans certains cas. J’ai utilisé une technique similaire pour créer un second utilisateur avec UID 0 afin de me donner un accès « root » à une box ADSL sans modifier le compte root originel. Tu voulais peut-être dire qu’il ne faut surtout pas appliquer les commandes suggérées sans en comprendre les implications ? C’est valable dans tous les cas, pas seulement celui-ci. > [@Hdparm et sudoers](https://www.debian-fr.org/t/hdparm-et-sudoers/81058/13): > > Si un process nécessite les droits du groupe root pour fonctionner, tu trouves la ressource pour laquelle l’accès impose cette contrainte et tu ajustes les droits \>de cette ressource\< pour donner accés sans root à ton process C’est d’ailleurs ce qui est déjà fait pour certains types de ressources avec divers groupes tels que « cdrom », « audio », « video », « plugdev », « scanner » (tiens donc)… dont l’utilisateur normal créé lors de l’installation est membre par défaut. ---
**Author:** ![anon70622873](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/278dde/32.png) [@anon70622873](https://www.debian-fr.org/u/anon70622873)\ **Post date:** [Janvier 26, 2020, 12:23 UTC](https://www.debian-fr.org/t/root-vs-sudo/81081/13 "2020-01-26T12:23:10Z")
> [@Hdparm et sudoers](https://www.debian-fr.org/t/hdparm-et-sudoers/81058/14): > > > Un belle compilation d’âneries cette article. > > Par exemple ? À ma connaissance ce n’est pas bon d’avoir deux utilisateurs avec le même UID. Si tu dis que c’est possible je veux bien te croire mais il me semble avoir essayé cela il y a longtemps et rendu ainsi le système inutilisable. > [@Hdparm et sudoers](https://www.debian-fr.org/t/hdparm-et-sudoers/81058/14): > > J’ai utilisé une technique similaire pour créer un second utilisateur avec UID 0 afin de me donner un accès “root” à une box ADSL sans modifier le compte root originel. Je ne comprends pas bien l’intérêt de la manipulation. Sauf erreur de ma part pour les système ce qui compte c’est l’UID de l’utilisateur, pas son nom. Et dans ce cas, il s’agit du donc du même utilisateur sous deux nom différents, non ? Et en quoi cela ne modifie-t’il pas le compte root originel ? Ajouter un utilisateur au groupe root ne sert à rien. Globalement ce sont des opérations risqués qui risquent de remettre en cause la sécurité et la stabilité du système. ---
**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\ **Post date:** [Janvier 26, 2020, 12:36 UTC](https://www.debian-fr.org/t/root-vs-sudo/81081/14 "2020-01-26T12:36:50Z")
> [@Hdparm et sudoers](https://www.debian-fr.org/t/hdparm-et-sudoers/81058/15): > > À ma connaissance ce n’est pas bon d’avoir deux utilisateurs avec le même UID. Pourquoi ? Un exemple concret de problème qu’on peut avoir ? > [@Hdparm et sudoers](https://www.debian-fr.org/t/hdparm-et-sudoers/81058/15): > > Si tu dis que c’est possible Ce n’est pas moi qui dis que c’est possible. C’est possible parce qu’on peut le faire, et tu le reconnais toi-même en disant que ce n’est pas bon : ce qui est impossible n’est ni bon ni mauvais. > [@Hdparm et sudoers](https://www.debian-fr.org/t/hdparm-et-sudoers/81058/15): > > Ajouter un utilisateur au groupe root ne sert à rien. Je suis assez d’accord, n’ayant aucun exemple concret du contraire, mais l’article dit seulement comment le faire, pas que ça sert à quelque chose. ---
**Author:** ![PengouinPdt](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pengouinpdt/32/3978_2.png) [@PengouinPdt](https://www.debian-fr.org/u/PengouinPdt)\ **Post date:** [Janvier 26, 2020, 12:42 UTC](https://www.debian-fr.org/t/root-vs-sudo/81081/15 "2020-01-26T12:42:11Z")
Je vais momentanément fermer le sujet pour le fragmenter - à partir de la deuxième réponse, on est totalement HS ! On n’est plus entrain d’aider l’utilisateur mais de “batailler” ! * * * Le sujet original est ouvert à nouveau ; à chacun d’aider s’il le peut, sans oublier que l’utilisateur est nouveau !!! Et surtout en évitant des débordements agressifs. Je rappelle la [FAQ](https://www.debian-fr.org/faq) : **améliorer la discussion** , **soyez agréable** - _ce qui parfois n’est pas le cas_, **se respecter mutuellement**. ---
**Author:** ![anon70622873](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/278dde/32.png) [@anon70622873](https://www.debian-fr.org/u/anon70622873)\ **Post date:** [Janvier 26, 2020, 12:45 UTC](https://www.debian-fr.org/t/root-vs-sudo/81081/16 "2020-01-26T12:45:29Z")
> [@Hdparm et sudoers](https://www.debian-fr.org/t/hdparm-et-sudoers/81058/16): > > > À ma connaissance ce n’est pas bon d’avoir deux utilisateurs avec le même UID. > > Pourquoi ? Un exemple concret de problème qu’on peut avoir ? J’ai modifié mon message précédent. Si l’on considère que l’utilisateur est identifié par son UID, il me semble qu’il s’agit alors d’un même utilisateur avec deux noms, et mots de passe, différent. Ce qui AMHA, crée de la confusion et diminue la sécurité. Pour l’instant je ne vois pas d’exemple concret pouvant provoquer un problème, mais la question m’intéresse 😉 ---
**Author:** ![PengouinPdt](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pengouinpdt/32/3978_2.png) [@PengouinPdt](https://www.debian-fr.org/u/PengouinPdt)\ **Post date:** [Janvier 26, 2020, 12:52 UTC](https://www.debian-fr.org/t/root-vs-sudo/81081/17 "2020-01-26T12:52:06Z")
> [@mattotop](#): > > isolation ou la «  **séparation de privilèges**  » qui est de plus en plus pratiqué à juste titre, par défaut. ---
**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\ **Post date:** [Janvier 26, 2020, 1:36 UTC](https://www.debian-fr.org/t/root-vs-sudo/81081/18 "2020-01-26T13:36:11Z")
> [@anon70622873](#): > > Je ne comprends pas bien l’intérêt de la manipulation. Sauf erreur de ma part pour les système ce qui compte c’est l’UID de l’utilisateur, pas son nom. Et dans ce cas, il s’agit du donc du même utilisateur sous deux nom différents, non ? Et en quoi cela ne modifie-t’il pas le compte root originel ? Oui, en quelque sorte c’est le même utilisateur avec deux noms et mots de passe différents. Le but était de ne pas modifier les lignes du compte root dans /etc/passwd et /etc/shadow, et notamment le mot de passe root que je ne connaissais pas. ---
**Author:** ![anon70622873](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/278dde/32.png) [@anon70622873](https://www.debian-fr.org/u/anon70622873)\ **Post date:** [Janvier 26, 2020, 1:44 UTC](https://www.debian-fr.org/t/root-vs-sudo/81081/19 "2020-01-26T13:44:36Z")
Ok je comprends mieux la démarche. Mais comment as-tu pu créer un utilisateur avec un UID 0 sans connaître le mot de passe du compte root ? 😉 Et un exemple de problème avec deux comptes ayant l’UID 0 : [https://unix.stackexchange.com/questions/49993/another-account-with-same-uid-as-root-gets-prompted-to-set-new-password-for-root](https://unix.stackexchange.com/questions/49993/another-account-with-same-uid-as-root-gets-prompted-to-set-new-password-for-root) Je vais creuser mais je pense qu’il y a d’autres types de problèmes qui peuvent se poser avec _sudo_, _su_, _passwd_, … ---
**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\ **Post date:** [Janvier 26, 2020, 2:06 UTC](https://www.debian-fr.org/t/root-vs-sudo/81081/20 "2020-01-26T14:06:41Z")
> [@anon70622873](#): > > Mais comment as-tu pu créer un utilisateur avec un UID 0 sans connaître le mot de passe du compte root ? J’ai injecté les fichiers modifiés dans le firmware. > [@anon70622873](#): > > Et un exemple de problème avec deux comptes ayant l’UID 0 C’est pour AIX et non GNU/Linux, mais peu importe, en effet certains programmes peuvent réagir de façon inattendue s’ils se basent sur l’UID pour obtenir le nom d’utilisateur. ---
**Author:** ![rodrigue7973](https://www.debian-fr.org/user_avatar/www.debian-fr.org/rodrigue7973/32/9003_2.png) [@rodrigue7973](https://www.debian-fr.org/u/rodrigue7973)\ **Post date:** [Mars 10, 2020, 5:48 UTC](https://www.debian-fr.org/t/root-vs-sudo/81081/21 "2020-03-10T17:48:57Z")
ah je ne savait pas dire ☹ ---
**Author:** ![anon61356901](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/cab0a1/32.png) [@anon61356901](https://www.debian-fr.org/u/anon61356901)\ **Post date:** [Mars 11, 2020, 8:47 UTC](https://www.debian-fr.org/t/root-vs-sudo/81081/22 "2020-03-11T08:47:59Z")
Bonjour, Si je m’autorise en tant que l’utilisateur régulier à TOUT exécuter avec `sudo`, ce n’est qu’une prise de risque supplémentaire (et de tête) à avoir à saisir le mot de passe. Ou même à simplement saisir `sudo`. Parfois, je trouve `sudo` un peu idiot, Je ne le dirai pas trop 🤫 Il le faudrait configuré aux petits oignons… Mais bon… à la maison je gère.