[Résolu] Pk "su" est mieu que "sudo"

Amstramgram Membre non connecté
-
- Voir le profil du membre Amstramgram
- Inscrit le : 13/02/2008
Sous hardy heron (ubuntu 8.04) il existe une commande "sudo" j'aimerai savoir quelle est la dfférence avec le "su" mdv et pourquoi certains disent qu'installer un logiciel en sudo c'est pas bon, alors qu'en su c'est nickel??
Merci,
Amstramgram
Édité par Amstramgram Le 12/05/2008 à 15h05
==> <!-- s:mrgreen: --><img src="{SMILIES_PATH}/14.gif" alt=":mrgreen:" title="Dan.San" /><!-- s:mrgreen: --> <==

shary Membre non connecté
-
- Voir le profil du membre shary
- Inscrit le : 16/02/2008
- Groupes :
Aucune certitude, à confirmer; mais je crois qu'avec sudo tu peux définir des utlisateurs "equivalents root" qui n'auront pas besoin d'entrer un mot de passe pour les actions critiques.
Explication pseudo pédagogique

sudo rm -R * = grosse_cata_j-ai_pas_fait_gaffe_et_c-est_trop_tard
Avec su, il faut forcément mettre le pass a chaque fois ... :
su
mot_de_passe
rm -R * = je_l-ai_bien cherché
Si nous avons chacun un objet et que nous les échangeons, nous avons chacun un objet. Si nous avons chacun une idée et que nous les échangeons, nous avons chacun deux idées.

Shad Membre non connecté
-
- Voir le profil du membre Shad
- Inscrit le : 29/10/2007
Voilà qui me rappelle une longue discussion....

En fait, il est également question d'une différence dans la sécurité : je vais essayé de faire simple même si c'est un peu expliqué à la louche (désolé pour les puristes

Le fait de lancer une commande qui normalement est réservée au super-utilisateur ne te donne pas pour autant l'identité du super-utilisateur. Tu te retrouve donc avec les problèmes de permissions et droits d'accès d'où les éventuels soucis lors d'une installation

La commande " su " te fait réellement loggé en tant que root. Tu es le super-utilisateur qui peut tout accéder à tout et tout faire (même faire des grosses boulettes...).
La commande " sudo " te permet de lancer une commande normalement utilisable uniquement par le super-utilisateur.
Je n'ai pas installé sudo (pour éviter d'introduire une faille potentielle, mais là, c'est totalement personnel) je te peux malheureusement pas tester....
donc à essayer :
.....1) sudo mkdir /mnt/a_qui
et voir quel est le nom du propriétaire (root ou utilisateur ?).
sinon dans la même ligne d'idée (avec le répertoire " a_root " qui est un répertoire appartenant à ...root évidement) : copier un fichier dans un répertoire ne nous appartenant pas
.....1) sudo cp unFichier a_root
et pour finir : que donne la commande " whoami " après l'exécution d'un sudo ????
Shad.
Linux, il y a moins bien, mais c'est plus cher... 
La route est longue... mais la voie est libre


La route est longue... mais la voie est libre


Amstramgram Membre non connecté
-
- Voir le profil du membre Amstramgram
- Inscrit le : 13/02/2008
1/manip me fait créer un répertoire root.
2/ La seconde ne fait rien du tout, sachant que je lui ai demandé de copier un ficher vers le dossier que j'ai créé en 1/
==> <!-- s:mrgreen: --><img src="{SMILIES_PATH}/14.gif" alt=":mrgreen:" title="Dan.San" /><!-- s:mrgreen: --> <==

Shad Membre non connecté
-
- Voir le profil du membre Shad
- Inscrit le : 29/10/2007
Merci pour les tests Amstramgram. Le second point illustre donc la raison du " pourquoi certains disent qu'installer un logiciel en sudo c'est pas bon, alors qu'en su c'est nickel ".
Avec Sudo tu peux exécuter une commande réservé sans être assimilé au root.
Si cela te semble suffisant et assez complet, passe ton post en [Résolu] (à placer au début du titre de ton premier message).
Shad.
Linux, il y a moins bien, mais c'est plus cher... 
La route est longue... mais la voie est libre


La route est longue... mais la voie est libre


leonidas Membre non connecté
-
- Voir le profil du membre leonidas
- Inscrit le : 24/02/2008
Shad :
Bonsoir,
Voilà qui me rappelle une longue discussion....
Shad.
Voilà qui me rappelle une longue discussion....

Shad.
lol oui



Developper/webdesigner/webmaster Freelance
<!-- m --><a class="postlink" href="http://www.romaindweb.com">http://www.romaindweb.com</a><!-- m -->
Répondre
Vous n'êtes pas autorisé à écrire dans cette catégorie