# 'su' ou 'sudo' **URL:** \ **Category:** Pause Café\ **Created:** [Février 20, 2016, 4:08 UTC](https://www.debian-fr.org/t/su-ou-sudo/8502 "2016-02-20T16:08:25Z")\ **Posts on this page:** 20\ **Page:** 1
**Author:** ![brokenpipe](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/b/8e7dd6/32.png) [@brokenpipe](https://www.debian-fr.org/u/brokenpipe)\ **Post date:** [Février 20, 2016, 4:08 UTC](https://www.debian-fr.org/t/su-ou-sudo/8502/1 "2016-02-20T16:08:25Z")
Salut, hier j’ai tenté l’install avec l’option expert de notre distribution préférée et c’est à cette occasion que je me suis rendu compte qu’on pouvait choisir de désactiver le compte “su” au profit de la commande “sudo”, ce qui donne au final quelque chose de similaire à Ubuntu sur ce plan. Ma question est donc de savoir s’il y a un choix qui serait plus judicieux que l’autre, pour ma part je n’aime pas trop utiliser sudo… ---
**Author:** ![mattotop](https://www.debian-fr.org/user_avatar/www.debian-fr.org/mattotop/32/3942_2.png) [@mattotop](https://www.debian-fr.org/u/mattotop)\ **Post date:** [Février 20, 2016, 4:08 UTC](https://www.debian-fr.org/t/su-ou-sudo/8502/2 "2016-02-20T16:08:25Z")
ça se discute. Personnellement, je préfère éviter d’avoir la moindre session root ouverte que je risquerais d’oublier ou bien ou je lancerais des trucs utilisateurs “dangereux” sans y penser, donc je préfère sudo. En plus, sudo logue tout. Mais tu peux toujours faire un sudo /bin/bash (si tu as interdit le su et ouvert le sudo à tout) pour retrouver un shell root. ---
**Author:** ![bloodaxe70](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/b/ecae2f/32.png) [@bloodaxe70](https://www.debian-fr.org/u/bloodaxe70)\ **Post date:** [Février 20, 2016, 4:08 UTC](https://www.debian-fr.org/t/su-ou-sudo/8502/3 "2016-02-20T16:08:26Z")
Perso j’utilise toujours su, sudo ca me saoul. Et comme je suis parano, j’ai mis un export TMOUT=300 dans le .bashrc de root, au cas ou j’oublie de permet la connexion 🙂 ---
**Author:** ![ymer](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/y/cdc98d/32.png) [@ymer](https://www.debian-fr.org/u/ymer)\ **Post date:** [Février 20, 2016, 4:08 UTC](https://www.debian-fr.org/t/su-ou-sudo/8502/4 "2016-02-20T16:08:26Z")
J’oublie souvent moi de quitter le root, genre je laisse le xterminal en root des plombes 😒 Je ne savais pas que c’était si “dangereux” que ça… ---
**Author:** ![dimm](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/d/e9bcb4/32.png) [@dimm](https://www.debian-fr.org/u/dimm)\ **Post date:** [Février 20, 2016, 4:08 UTC](https://www.debian-fr.org/t/su-ou-sudo/8502/5 "2016-02-20T16:08:26Z")
Pour ta machine perso je pense pas que ça soit dangereux mais pour un serveur c’est un autre probléme. C’est possible d’ “intercepter” une session root sur un serveur depuis une connexion distante ? ---
**Author:** ![odSen.s](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/o/ecd19e/32.png) [@odSen.s](https://www.debian-fr.org/u/odSen.s)\ **Post date:** [Février 20, 2016, 4:08 UTC](https://www.debian-fr.org/t/su-ou-sudo/8502/6 "2016-02-20T16:08:26Z")
Bonsoir, Au cas où j’oublierais de fermer une session root, peut-on, avec zsh, fixer dans le .zshrc un temps au delà duquel la session se ferme automatiquement ? ---
**Author:** ![goldyfruit](https://www.debian-fr.org/user_avatar/www.debian-fr.org/goldyfruit/32/4447_2.png) [@goldyfruit](https://www.debian-fr.org/u/goldyfruit)\ **Post date:** [Février 20, 2016, 4:08 UTC](https://www.debian-fr.org/t/su-ou-sudo/8502/7 "2016-02-20T16:08:27Z")
[quote=“odSen.s”]Bonsoir, Au cas où j’oublierais de fermer une session root, peut-on, avec zsh, fixer dans le .zshrc un temps au delà duquel la session se ferme automatiquement ?[/quote] Troisième post de ce topic : > [@](#): > > Perso j’utilise toujours su, sudo ca me saoul. Et comme je suis parano, j’ai mis un export TMOUT=300 dans le .bashrc de root, au cas ou j’oublie de permet la connexion Ca doit être ça que tu cherches non ? ---
**Author:** ![Yoko](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/y/58956e/32.png) [@Yoko](https://www.debian-fr.org/u/Yoko)\ **Post date:** [Février 20, 2016, 4:08 UTC](https://www.debian-fr.org/t/su-ou-sudo/8502/8 "2016-02-20T16:08:27Z")
Il est à la mode de dire que sudo c’est génial. Pour ma part je trouve que ça reviens au même, si tu comprends ce que tu fais su n’est pas très dangereux. ---
**Author:** ![mattotop](https://www.debian-fr.org/user_avatar/www.debian-fr.org/mattotop/32/3942_2.png) [@mattotop](https://www.debian-fr.org/u/mattotop)\ **Post date:** [Février 20, 2016, 4:08 UTC](https://www.debian-fr.org/t/su-ou-sudo/8502/9 "2016-02-20T16:08:27Z")
[quote=“bloodaxe70”]Perso j’utilise toujours su, sudo ca me saoul. Et comme je suis parano, j’ai mis un export TMOUT=300 dans le .bashrc de root, au cas ou j’oublie de permet la connexion 🙂[/quote]oui, mais tu n’as pas le log de ce que tu fais, et tu as des shells root qui tournent, même si ça dure 5 minutes, c’est plus que le temps d’"execution de n’importe quelle commande, donc plus que nécessaire. Et en laissant ta session root 5 minutes à disposition, tu laisse à un voisin malin le temps de faire beaucoup de chose quand tu vas prendre le café. ---
**Author:** ![odSen.s](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/o/ecd19e/32.png) [@odSen.s](https://www.debian-fr.org/u/odSen.s)\ **Post date:** [Février 20, 2016, 4:08 UTC](https://www.debian-fr.org/t/su-ou-sudo/8502/10 "2016-02-20T16:08:28Z")
[quote=“goldyfruit”][quote=“odSen.s”]Bonsoir, Au cas où j’oublierais de fermer une session root, peut-on, avec zsh, fixer dans le .zshrc un temps au delà duquel la session se ferme automatiquement ?[/quote] Troisième post de ce topic : > [@](#): > > Perso j’utilise toujours su, sudo ca me saoul. Et comme je suis parano, j’ai mis un export TMOUT=300 dans le .bashrc de root, au cas ou j’oublie de permet la connexion Ca doit être ça que tu cherches non ?[/quote] C’est pour bash. Je ne sais pas si on peut appliquer la même chose à zsh. ---
**Author:** ![bloodaxe70](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/b/ecae2f/32.png) [@bloodaxe70](https://www.debian-fr.org/u/bloodaxe70)\ **Post date:** [Février 20, 2016, 4:08 UTC](https://www.debian-fr.org/t/su-ou-sudo/8502/11 "2016-02-20T16:08:28Z")
Si, sauf que tu configure la variable TMOUT dans .zshrc 🙂. ---
**Author:** ![Yoko](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/y/58956e/32.png) [@Yoko](https://www.debian-fr.org/u/Yoko)\ **Post date:** [Février 20, 2016, 4:08 UTC](https://www.debian-fr.org/t/su-ou-sudo/8502/12 "2016-02-20T16:08:31Z")
> [@](#): > > Et en laissant ta session root 5 minutes à disposition, tu laisse à un voisin malin le temps de faire beaucoup de chose quand tu vas prendre le café. Je comprends pas cet argument en passant par sudo tu laisse ton compte root accessible sans mot de passe à peut près 5 minutes aussi. sudo n’est bien que pour les serveurs sur les quels tu te connecte à distances. Tu interdit la connexion de root mais tu peut administrer sans problème. ---
**Author:** ![brokenpipe](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/b/8e7dd6/32.png) [@brokenpipe](https://www.debian-fr.org/u/brokenpipe)\ **Post date:** [Février 20, 2016, 4:08 UTC](https://www.debian-fr.org/t/su-ou-sudo/8502/13 "2016-02-20T16:08:31Z")
[quote=“mattotop”][quote=“bloodaxe70”]Perso j’utilise toujours su, sudo ca me saoul. Et comme je suis parano, j’ai mis un export TMOUT=300 dans le .bashrc de root, au cas ou j’oublie de permet la connexion 🙂[/quote]oui, mais tu n’as pas le log de ce que tu fais, et tu as des shells root qui tournent, même si ça dure 5 minutes, c’est plus que le temps d’"execution de n’importe quelle commande, donc plus que nécessaire. Et en laissant ta session root 5 minutes à disposition, tu laisse à un voisin malin le temps de faire beaucoup de chose quand tu vas prendre le café.[/quote] 😃 moi je verouille toujours l’écran quand je m’absente ```auto ``` surtout avec des sessions root ouvertes, vous avez pas remarqué qu’un mioche de 3 ans qui tape frénétiquement sur un clavier obtient toujours des commandes du genre rm … ---
**Author:** ![ricardo](https://www.debian-fr.org/user_avatar/www.debian-fr.org/ricardo/32/3864_2.png) [@ricardo](https://www.debian-fr.org/u/ricardo)\ **Post date:** [Février 20, 2016, 4:08 UTC](https://www.debian-fr.org/t/su-ou-sudo/8502/14 "2016-02-20T16:08:33Z")
Je suis “sudo”, certainement de façon irréfléchie car je suis seul à me servir de l’ordi, ma femme ayant peur que ça la brûle. 😆 ---
**Author:** ![fran.b](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/d78d45/32.png) [@fran.b](https://www.debian-fr.org/u/fran.b)\ **Post date:** [Février 20, 2016, 4:08 UTC](https://www.debian-fr.org/t/su-ou-sudo/8502/15 "2016-02-20T16:08:33Z")
su sans hésiter, pour moi, donner des droits à une personne «standard» est une porte. Un script exécutant de manière cachée un «sudo» peut être exécuté à l’insu de cette personne, c’est une porte pour des virus. Quand je ne suis pas root, je veux pouvoir faire toutes les conneries que je veux sans pouvoir flinguer le système. ---
**Author:** ![Hoshin](https://www.debian-fr.org/user_avatar/www.debian-fr.org/hoshin/32/3672_2.png) [@Hoshin](https://www.debian-fr.org/u/Hoshin)\ **Post date:** [Février 20, 2016, 4:08 UTC](https://www.debian-fr.org/t/su-ou-sudo/8502/16 "2016-02-20T16:08:50Z")
```auto #sudo repondre "moi j'utilise sudo meme si j'aime pas le fait que l'on ne soit pas obligé de donner son mdp a chaque sudo quand on fait une série d'opérations avec ... en meme temps le term en root que j'oublie tout le temps c'est pas mieux donc c'est le <> sudo" ``` ---
**Author:** ![wavesound](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/w/54ee81/32.png) [@wavesound](https://www.debian-fr.org/u/wavesound)\ **Post date:** [Février 20, 2016, 4:08 UTC](https://www.debian-fr.org/t/su-ou-sudo/8502/17 "2016-02-20T16:08:51Z")
> [@](#): > > Quand je ne suis pas root, je veux pouvoir faire toutes les conneries que je veux sans pouvoir flinguer le système. En pleine partie de Nexuiz, je parlais avec un type qui me disait qu’on pouvait flinguer le système sans être root en installant des pilotes foireux ou inadaptés qui font planter la table des partitions, ou des trucs du genre. D’après lui, il a déjà réussi plusieurs fois l’expérience. Même si je reste sceptique face à ça, ça m’avait quand même fait froid dans le dos… (je crois que c’était sous une Ubuntu 😆) ---
**Author:** ![mattotop](https://www.debian-fr.org/user_avatar/www.debian-fr.org/mattotop/32/3942_2.png) [@mattotop](https://www.debian-fr.org/u/mattotop)\ **Post date:** [Février 20, 2016, 4:08 UTC](https://www.debian-fr.org/t/su-ou-sudo/8502/18 "2016-02-20T16:08:52Z")
[quote=“fran.b”]su sans hésiter, pour moi, donner des droits à une personne «standard» est une porte.(…)[/quote]Alors désactives su ? ---
**Author:** ![fran.b](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/d78d45/32.png) [@fran.b](https://www.debian-fr.org/u/fran.b)\ **Post date:** [Février 20, 2016, 4:09 UTC](https://www.debian-fr.org/t/su-ou-sudo/8502/19 "2016-02-20T16:09:01Z")
> [@](#): > > [quote=“fran.b”]su sans hésiter, pour moi, donner des droits à une personne «standard» est une porte.(…)[/quote]Alors désactives su ? su est équivalent à se loguer en root, le problème de «sudo» est que rapidement, les gens se donne les droits sans avoir à fournir de mots de passe (du moins dans ce que j’ai vu). Pour être précis, 95% du temps si je veux faire des truc sous root, je tape su puis je travaille en root. Je me logues très rarement en root. Vue ta question [Ricardo: il y a un «e» à Vu?»], je me demande si j’ai une idée correcte de sudo… ---
**Author:** ![brokenpipe](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/b/8e7dd6/32.png) [@brokenpipe](https://www.debian-fr.org/u/brokenpipe)\ **Post date:** [Février 20, 2016, 4:09 UTC](https://www.debian-fr.org/t/su-ou-sudo/8502/20 "2016-02-20T16:09:09Z")
Salut, je vois que la question n’et pas tranchée même chez les utilisateurs chevronnés ! mais bon comme je suis +/- le seul à utiliser mon ordi portable, ça ne m’inquiète pas trop. En cherchant sur le net, j’ai constaté que certains pétendaient qu’utiliser “su” est archaïque tandis que d’autres disent que c’est “sudo” qui pose des problèmes de sécurité… Je vais donc continuer à utiliser “su” juste parceque j’en ai l’habitude et que je n’aime pas trop “sudo”. PS: Il y a l’altérnative ```auto ``` Un juste mileu non ? puisque le mot de passe root est demandé pour executer la commande puis retour au compte utilisateur sans laisser le shell sur # [Page suivante](https://www.debian-fr.org/t/su-ou-sudo/8502.md?page=2)