# Sudo **URL:** \ **Category:** Trucs et Astuces\ **Created:** [Février 20, 2016, 12:31 UTC](https://www.debian-fr.org/t/sudo/2723 "2016-02-20T12:31:53Z")\ **Posts on this page:** 13\ **Page:** 1
**Author:** ![avision](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/a9a28c/32.png) [@avision](https://www.debian-fr.org/u/avision)\ **Post date:** [Février 20, 2016, 12:31 UTC](https://www.debian-fr.org/t/sudo/2723/1 "2016-02-20T12:31:53Z")
Je n’ai rien trouvé ici le concernant alors je me permet de poster une lien vers un tuto (si ca ne pose pas de probleme ?) a propos de ce paquet qui me semble quasi indispensable ! Ce lien explique tres bien l’utilisation de sudo et mentionne d’autres liens si vous souhaitez approfondir: [bxlug.be/articles/85](http://www.bxlug.be/articles/85) Je vous conseil de mettre l’utilisateur que vous utilisez le plus régulierement en ```auto ``` De la sorte vous pouvez faire tout ce qui nécessite d’etre logué en root mais sudo vous demande tout de meme le mot de passe root. Autre astuce made in ghostintheshell: ```auto ``` Specifie que ma session sudo expire apres 20 minutes (dans quel cas je dois reintroduire mon mot de passe en cas d’appel à sudo). 0 forcerera de reintroduire le mot de passe à chaque appel à sudo ---
**Author:** ![jabba](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/j/b5e925/32.png) [@jabba](https://www.debian-fr.org/u/jabba)\ **Post date:** [Février 20, 2016, 12:31 UTC](https://www.debian-fr.org/t/sudo/2723/2 "2016-02-20T12:31:55Z")
[quote=“avision”]Je n’ai rien trouvé ici le concernant alors je me permet de poster une lien vers un tuto (si ca ne pose pas de probleme ?) a propos de ce paquet qui me semble quasi indispensable ! Ce lien explique tres bien l’utilisation de sudo et mentionne d’autres liens si vous souhaitez approfondir: [bxlug.be/articles/85](http://www.bxlug.be/articles/85) Je vous conseil de mettre l’utilisateur que vous utilisez le plus régulierement en ```auto ``` De la sorte vous pouvez faire tout ce qui nécessite d’etre logué en root mais sudo vous demande tout de meme le mot de passe root.[/quote] Merci pour le lien, mais ta config, ce n’est pas très utile… Le but de sudo étant justement de ne donner que le strict minimum de droits, et rien de plus à un user particulier pour effectuer une tâche spécifique. ---
**Author:** ![Ashgenesis](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/57b2e6/32.png) [@Ashgenesis](https://www.debian-fr.org/u/Ashgenesis)\ **Post date:** [Février 20, 2016, 12:31 UTC](https://www.debian-fr.org/t/sudo/2723/3 "2016-02-20T12:31:55Z")
Tiens tu es revenu 🙂 Ca fait un bout de temps 😛 ---
**Author:** ![jabba](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/j/b5e925/32.png) [@jabba](https://www.debian-fr.org/u/jabba)\ **Post date:** [Février 20, 2016, 12:31 UTC](https://www.debian-fr.org/t/sudo/2723/4 "2016-02-20T12:31:55Z")
> [@](#): > > Tiens tu es revenu 🙂 Ca fait un bout de temps 😛 Salut Ash ! Ouaip, en effet, ca faisait une paie 😮 En fait, j’arrivais un peu à saturation… Informatique au boulot, surcharge de nouveaux projets, justement au boulot. Alors je me suis imposé une petite cure de désintoxication, presque un mois pratiquement sans informatique à la maison… Ca n’a pas été évident, mais j’ai tenu 😮 La recette: une baffe à chaque tentation de m’approcher de mon PC. Du coup je suis couvert de bleus, c’est d’ailleurs pour soigner mes bleus que j’ai interrompu ma cure 😆😆😆 Blague mise à part, ca fait vraiment du bien de faire complètement autre chose pendant un certain temps 😒 Sinon, ca va la vie ? 😃 ---
**Author:** ![Ashgenesis](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/57b2e6/32.png) [@Ashgenesis](https://www.debian-fr.org/u/Ashgenesis)\ **Post date:** [Février 20, 2016, 12:31 UTC](https://www.debian-fr.org/t/sudo/2723/5 "2016-02-20T12:31:55Z")
> [@](#): > > [quote=“Ashgenesis”]Tiens tu es revenu 🙂 Ca fait un bout de temps 😛 Salut Ash ! Ouaip, en effet, ca faisait une paie 😮 En fait, j’arrivais un peu à saturation… Informatique au boulot, surcharge de nouveaux projets, justement au boulot. Alors je me suis imposé une petite cure de désintoxication, presque un mois pratiquement sans informatique à la maison… Ca n’a pas été évident, mais j’ai tenu 😮 [/quote]Ca va bien je n’ai pas quitter l’info du tout j’en prend meme une overdose chaque jour mais pour le moment ca va je tiens le coup. J’espère que ta cure t’a remis d’aplomb car il y a du monde qui a besoin d’aide 😛 en ce moment 😉 [quote=“Jabba”]La recette: une baffe à chaque tentation de m’approcher de mon PC. Du coup je suis couvert de bleus, c’est d’ailleurs pour soigner mes bleus que j’ai interrompu ma cure 😆😆😆 Blague mise à part, ca fait vraiment du bien de faire complètement autre chose pendant un certain temps 😒 Sinon, ca va la vie ? 😃[/quote]Donc c’est un Jabba mode Schtroumpf qui nous reviens et en pleine forme ca va saigner 😆 😆 😆 😆 ---
**Author:** ![avision](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/a9a28c/32.png) [@avision](https://www.debian-fr.org/u/avision)\ **Post date:** [Février 20, 2016, 12:31 UTC](https://www.debian-fr.org/t/sudo/2723/6 "2016-02-20T12:31:55Z")
[quote=“jabba”][quote=“avision”]Je n’ai rien trouvé ici le concernant alors je me permet de poster une lien vers un tuto (si ca ne pose pas de probleme ?) a propos de ce paquet qui me semble quasi indispensable ! Ce lien explique tres bien l’utilisation de sudo et mentionne d’autres liens si vous souhaitez approfondir: [bxlug.be/articles/85](http://www.bxlug.be/articles/85) Je vous conseil de mettre l’utilisateur que vous utilisez le plus régulierement en ```auto ``` De la sorte vous pouvez faire tout ce qui nécessite d’etre logué en root mais sudo vous demande tout de meme le mot de passe root.[/quote] Merci pour le lien, mais ta config, ce n’est pas très utile… Le but de sudo étant justement de ne donner que le strict minimum de droits, et rien de plus à un user particulier pour effectuer une tâche spécifique.[/quote] Oui ca n’est pas l’utilisation premiere, mais c’est bien pratique comme ca aussi, je ne me log pratiquement jamais en root grace a sudo c’est quand meme appréciable ! ---
**Author:** ![jabba](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/j/b5e925/32.png) [@jabba](https://www.debian-fr.org/u/jabba)\ **Post date:** [Février 20, 2016, 12:31 UTC](https://www.debian-fr.org/t/sudo/2723/7 "2016-02-20T12:31:56Z")
> [@](#): > > J’espère que ta cure t’a remis d’aplomb car il y a du monde qui a besoin d’aide Razz en ce moment Wink Ouaip, plutôt en forme ! Merci 😃 Mais bon, qui sait, j’ai peut-être tout oublié hein … ---
**Author:** ![ghostintheshell](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/g/a88e57/32.png) [@ghostintheshell](https://www.debian-fr.org/u/ghostintheshell)\ **Post date:** [Février 20, 2016, 12:31 UTC](https://www.debian-fr.org/t/sudo/2723/8 "2016-02-20T12:31:56Z")
[quote="/etc/sudoers"]# /etc/sudoers # # This file MUST be edited with the ‘visudo’ command as root. # # See the man page for details on how to write a sudoers file. # Defaults:nick timestamp\_timeout=20 # Host alias specification # User alias specification # Cmnd alias specification # User privilege specification root ALL=(ALL) ALL nick ALL=(ALL) ALL[/quote] notez bien nick ALL=(ALL) ALL qui spécifie que durant ma session sudo j’ai tous les privileges root et Defaults:nick timestamp\_timeout=20 qui specifie que ma session sudo expire apres 20 minutes (dans quel cas je dois reintroduire mon mot de passe en cas d’appel à sudo). j’utilise moi aussi beaucoup la commande sudo et pratiquement pas la commande su, venant d’Ubuntu, cela peut aisément se comprendre … également, beaucoup de tuto et de trucs & astuces à propos de la commande sudo sont dispos sur google; et si je devais recommander un lien: [google.be/search?hl=fr&q=sud … %3Dlang\_fr](http://www.google.be/search?hl=fr&q=sudo&meta=lr%3Dlang_fr) cheers. ---
**Author:** ![jabba](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/j/b5e925/32.png) [@jabba](https://www.debian-fr.org/u/jabba)\ **Post date:** [Février 20, 2016, 12:31 UTC](https://www.debian-fr.org/t/sudo/2723/9 "2016-02-20T12:31:57Z")
[quote=“ghostintheshell”][quote="/etc/sudoers"]# /etc/sudoers Defaults:nick timestamp\_timeout=20 root ALL=(ALL) ALL nick ALL=(ALL) ALL[/quote] notez bien nick ALL=(ALL) ALL qui spécifie que durant ma session sudo j’ai tous les privileges root et Defaults:nick timestamp\_timeout=20 qui specifie que ma session sudo expire apres 20 minutes (dans quel cas je dois reintroduire mon mot de passe en cas d’appel à sudo). j’utilise moi aussi beaucoup la commande sudo et pratiquement pas la commande su, venant d’Ubuntu, cela peut aisément se comprendre … également, beaucoup de tuto et de trucs & astuces à propos de la commande sudo sont dispos sur google; et si je devais recommander un lien: [google.be/search?hl=fr&q=sud … %3Dlang\_fr](http://www.google.be/search?hl=fr&q=sudo&meta=lr%3Dlang_fr) cheers.[/quote] Intéressant le paramètre timestamp… Sinon, la commande su ne vient pas spécifiquement de ubuntu mais elle est à peu près aussi vieille que Unix lui-même 😉 On peut aussi lancer su pour une seule commande, donc on ne reste pas en root après l’éxécution de la commande `su -c ma_commande` Par exemple: ```auto jeannot@burp:~$ id uid=1000(jeannot) gid=1000(jeannot) groupes=7(lp),20(dialout),24(cdrom),25(floppy),29(audio),44(video),46(plugdev),1000(jeannot) jeannot@burp:~$ jeannot@burp:~$ cat /var/log/messages cat: /var/log/messages: Permission non accordée jeannot@burp:~$ su -c "cat /var/log/messages" Password: Mar 5 06:47:24 burp syslogd 1.4.1#17: restart. Mar 5 07:11:53 burp -- MARK -- Mar 5 07:31:54 burp -- MARK -- Mar 5 07:51:54 burp -- MARK -- Mar 5 08:11:54 burp -- MARK -- Mar 5 08:31:54 burp -- MARK -- Mar 5 08:51:55 burp -- MARK -- Mar 5 09:11:55 burp -- MARK -- Mar 5 09:31:55 burp -- MARK -- Mar 5 09:51:55 burp -- MARK -- Mar 5 10:11:56 burp -- MARK -- Mar 5 10:31:56 burp -- MARK -- jeannot@burp:~$ jeannot@burp:~$ id uid=1000(jeannot) gid=1000(jeannot) groupes=7(lp),20(dialout),24(cdrom),25(floppy),29(audio),44(video),46(plugdev),1000(jeannot) jeannot@burp:~$ ``` Personnellement, je ne trouve sudo intéressant que sur une machine réellement multi-utilisateurs, pour confier certaines tâches à des opérateurs, par exemple. ---
**Author:** ![ghostintheshell](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/g/a88e57/32.png) [@ghostintheshell](https://www.debian-fr.org/u/ghostintheshell)\ **Post date:** [Février 20, 2016, 12:31 UTC](https://www.debian-fr.org/t/sudo/2723/10 "2016-02-20T12:31:57Z")
> [@](#): > > Intéressant le paramètre timestamp… 0 forcerera de reintroduire le mot de passe à chaque appel à sudo > [@](#): > > Sinon, la commande su ne vient pas spécifiquement de ubuntu mais elle est à peu près aussi vieille que Unix lui-même 😉 je m’en doute 😉 ce que je voulais dire est que Ubuntu est “livré en standard” avec sudo “pret à l’emploi”. Sous Ubuntu, on ne parle pas de la commande su, d’origine en tout cas (le mot de passe administrateur -root- etant inconnu par defaut). > [@](#): > > Personnellement, je ne trouve sudo intéressant que sur une machine réellement multi-utilisateurs, pour confier certaines tâches à des opérateurs, par exemple. c’est pas pour etre contraire mais moi je l’aime bien sudo en mono-utilisateur 😃 l’avantage? et bien comme on est user et admin à la fois, ça evite de switcher 36.000 fois a chaque session. quand j’ai des taches admin à faire, je les fais tranquillement sans devoir reintroduire mon mot de passe root. et cela pendant 20 minutes (ce qui devient vite très lourd dans le cas contraire …). 20 minutes etant bien evidemment arbitraire. ++ ---
**Author:** ![avision](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/a9a28c/32.png) [@avision](https://www.debian-fr.org/u/avision)\ **Post date:** [Février 20, 2016, 12:31 UTC](https://www.debian-fr.org/t/sudo/2723/11 "2016-02-20T12:31:58Z")
Effectivement tres bien le timestamp, j’ai édité le 1er post. ghost, j’utilise sudo comme toi, j’ai essayé d’expliqué l’interet a jabba, mais il n’a pas compris 😆 C’est un dur de dur, un pur admin, alors que moi je débute et n’admin pas vraiment d’autres utilisateurs que moi. ---
**Author:** ![vohu](https://www.debian-fr.org/user_avatar/www.debian-fr.org/vohu/32/4108_2.png) [@vohu](https://www.debian-fr.org/u/vohu)\ **Post date:** [Février 20, 2016, 12:47 UTC](https://www.debian-fr.org/t/sudo/2723/12 "2016-02-20T12:47:27Z")
c’est quoi le “Defaults env\_reset” qui est par defaut dans mon fichier sudoers ? ---
**Author:** ![ricardo](https://www.debian-fr.org/user_avatar/www.debian-fr.org/ricardo/32/3864_2.png) [@ricardo](https://www.debian-fr.org/u/ricardo)\ **Post date:** [Février 20, 2016, 12:47 UTC](https://www.debian-fr.org/t/sudo/2723/13 "2016-02-20T12:47:29Z")
[quote]Personnellement, je ne trouve sudo intéressant que sur une machine réellement multi-utilisateurs, pour confier certaines tâches à des opérateurs, par exemple.[/quote]+1 sauf si on configure sévèrement sudo de façon à ce qu’il ne puisees faire que peu de choses. Si on veut/peut pénétrer ds votre machine, et que vs soyez ds la période “ouverte” (ex : 20 mn) c’est encore plus facile si sudo est configuré pour faire tt ce que ‘su’ peut faire. Me trompe-je ?