Fiches:Securite-ficheroot - Historique des versions

Jiel : balises code

2012-03-21T14:45:21Z

balises code

← Version précédente		Version du 21 mars 2012 à 14:45
Ligne 22 :		Ligne 22 :
	== Quand et comment utiliser le Root ==		== Quand et comment utiliser le Root ==

	* Bien sur, si l'utilisateur root existe, c'est qu'il a une utilité. Si vous voulez installer un programme par exemple, ou modifier la configuration de votre ordinateur, vous devrez utiliser l'utilisateur root. Pour cela, ouvrez une console, et tapez <~~code~~>su -</~~code~~>, puis le mot de passe que vous aurez spécifié à l'installation. Rien ne va s'afficher quand vous taperez, c'est normal. Cela doit normalement ressembler à :		* Bien sur, si l'utilisateur root existe, c'est qu'il a une utilité. Si vous voulez installer un programme par exemple, ou modifier la configuration de votre ordinateur, vous devrez utiliser l'utilisateur root. Pour cela, ouvrez une console, et tapez <b>su -</b>, puis le mot de passe que vous aurez spécifié à l'installation. Rien ne va s'afficher quand vous taperez, c'est normal. Cela doit normalement ressembler à :

	<center>[[Image:ficheroot-ficheroot_img1.png]]</center>		<center>[[Image:ficheroot-ficheroot_img1.png]]</center>
Ligne 28 :		Ligne 28 :
	* A partir de ce moment, vous pouvez lancer des applications ou modifier le système avec tous les droits.		* A partir de ce moment, vous pouvez lancer des applications ou modifier le système avec tous les droits.

	* Une autre possibilité est d'utiliser la commande <~~code~~>sudo command</~~code~~> qui permet d'exécuter <~~code~~>command</~~code~~> avec les droits d'exécution de root par exemple. cf [[Sudo]].		* Une autre possibilité est d'utiliser la commande <b>sudo command</b> qui permet d'exécuter <b>command</b> avec les droits d'exécution de root par exemple. cf [[Sudo]].

	/!\ N'oubliez pas ! Il est très dangereux et préjudiciable d'utiliser le root comme utilisateur principal ! On vous aura prévenu !		/!\ N'oubliez pas ! Il est très dangereux et préjudiciable d'utiliser le root comme utilisateur principal ! On vous aura prévenu !

Jiel le 30 mars 2011 à 14:50

2011-03-30T14:50:55Z

← Version précédente		Version du 30 mars 2011 à 14:50
Ligne 39 :		Ligne 39 :
	<div class="merci">Cette page est issue de la documentation 'pré-wiki' de Léa et a été convertie avec HTML::WikiConverter. Elle fut créée par maston28.</div>		<div class="merci">Cette page est issue de la documentation 'pré-wiki' de Léa et a été convertie avec HTML::WikiConverter. Elle fut créée par maston28.</div>

	{{Copy\|\|[[Utilisateur:maston28\|Jean-Thomas Muyl]]\|CC-BY-NC-SA}}		{{Copy\|2005\|[[Utilisateur:maston28\|Jean-Thomas Muyl]]\|CC-BY-NC-SA}}

Jiel le 30 mars 2011 à 14:49

2011-03-30T14:49:09Z

← Version précédente		Version du 30 mars 2011 à 14:49
Ligne 1 :		Ligne 1 :
	[[~~Category~~:~~Fiche sécurité~~]]		[[Catégorie:Fiches divers]]
	~~<div class="fiche">~~

	= Pourquoi ne faut-il pas utiliser l'utilisateur root par défaut ? =		= Pourquoi ne faut-il pas utiliser l'utilisateur root par défaut ? =

	~~<div class="leatitre">Pourquoi ne faut-il pas utiliser l'utilisateur root~~ par ~~défaut ?</div><div class="leapar">~~[~~mailto~~:~~jean-thomas.muyl@lea-linux.org Jean-Thomas MUYL --~~maston28]~~</div><div class="note">~~Rappel : Le root, c'est quoi ? Le root, c'est le "super utilisateur" de votre système. Il a tous les droits sur les fichiers du disque dur et ne doit être utilisé que si c'est absolument nécessaire. Vous avez normalement configuré le mot de passe du root à l'installation de votre distribution linux.~~</div>~~		par [[Utilisateur:maston28\|maston28]]

			Rappel : Le root, c'est quoi ? Le root, c'est le "super utilisateur" de votre système. Il a tous les droits sur les fichiers du disque dur et ne doit être utilisé que si c'est absolument nécessaire. Vous avez normalement configuré le mot de passe du root à l'installation de votre distribution linux.

	Lorsqu'on découvre linux pour la première fois, on est souvent tenté d'utiliser le super-utilisateur "root" pour l'usage quotidien de la machine, lorsqu'on est le seul à utiliser sa machine. Or, pour une question de '''stabilité''' et pour une question de '''sécurité''', il est INDISPENSABLE de créer un utilisateur aux droits réduits sur son système.		Lorsqu'on découvre linux pour la première fois, on est souvent tenté d'utiliser le super-utilisateur "root" pour l'usage quotidien de la machine, lorsqu'on est le seul à utiliser sa machine. Or, pour une question de '''stabilité''' et pour une question de '''sécurité''', il est INDISPENSABLE de créer un utilisateur aux droits réduits sur son système.
Ligne 29 :		Ligne 30 :
	* Une autre possibilité est d'utiliser la commande <code>sudo command</code> qui permet d'exécuter <code>command</code> avec les droits d'exécution de root par exemple. cf [[Sudo]].		* Une autre possibilité est d'utiliser la commande <code>sudo command</code> qui permet d'exécuter <code>command</code> avec les droits d'exécution de root par exemple. cf [[Sudo]].

	~~<div class="warning">~~N'oubliez pas ! Il est très dangereux et préjudiciable d'utiliser le root comme utilisateur principal ! On vous aura prévenu !</~~div~~><br /> </~~div~~>		/!\ N'oubliez pas ! Il est très dangereux et préjudiciable d'utiliser le root comme utilisateur principal ! On vous aura prévenu !

			<br/>
			<br/>
			'''<b>[[Fiches:Index\|@ Retour à la rubrique Fiches pratiques]]</b>'''
			<br/>

	<div class="merci">Cette page est issue de la documentation 'pré-wiki' de Léa et a été convertie avec HTML::WikiConverter. Elle fut créée par maston28.</div>		<div class="merci">Cette page est issue de la documentation 'pré-wiki' de Léa et a été convertie avec HTML::WikiConverter. Elle fut créée par maston28.</div>

	~~= Copyright =~~		{{Copy\|\|[[Utilisateur:maston28\|Jean-Thomas Muyl]]\|CC-BY-NC-SA}}
	~~Copyright © maston28~~
	{{CC-BY-NC-SA}}

Logophile : /* Quand et comment utiliser le Root */

2007-06-15T16:26:42Z

Quand et comment utiliser le Root

← Version précédente		Version du 15 juin 2007 à 16:26
Ligne 31 :		Ligne 31 :
	<div class="warning">N'oubliez pas ! Il est très dangereux et préjudiciable d'utiliser le root comme utilisateur principal ! On vous aura prévenu !</div><br /> </div>		<div class="warning">N'oubliez pas ! Il est très dangereux et préjudiciable d'utiliser le root comme utilisateur principal ! On vous aura prévenu !</div><br /> </div>

	<div class="merci">Cette page est issue de la documentation 'pré-wiki' de Léa a été convertie avec HTML::WikiConverter. Elle fut créée par maston28.</div>		<div class="merci">Cette page est issue de la documentation 'pré-wiki' de Léa et a été convertie avec HTML::WikiConverter. Elle fut créée par maston28.</div>

	= Copyright =		= Copyright =
	Copyright © maston28		Copyright © maston28
	{{CC-BY-NC-SA}}		{{CC-BY-NC-SA}}

Stéphane Ascoët : /* Sécurité */

2006-03-28T15:02:39Z

Sécurité

← Version précédente		Version du 28 mars 2006 à 15:02
Ligne 16 :		Ligne 16 :

	* Si un pirate mal-intentionné exploite une faille éventuelle dans une application réseau lancée avec les droits du root, il aura automatiquement l'accès complet sur le système, avec les accès qui sont habituellement réservés au root. Si au contraire vous utilisez un utilisateur aux droits restreints, les conséquences d'une telle "attaque" seraient très limités.		* Si un pirate mal-intentionné exploite une faille éventuelle dans une application réseau lancée avec les droits du root, il aura automatiquement l'accès complet sur le système, avec les accès qui sont habituellement réservés au root. Si au contraire vous utilisez un utilisateur aux droits restreints, les conséquences d'une telle "attaque" seraient très limités.
	* Si vous utilisez linux dans une entreprise, laisser une session ouverte avec les droits du root pourrait permettre à quelqu'un de mal-intentionné de changer vos mot de passe par exemple, ou d'accéder à vos données personnelles, sans aucune contrainte.		* Si vous utilisez linux dans une entreprise, laisser une session ouverte avec les droits du root pourrait permettre à quelqu'un de mal-intentionné de changer vos mot de passe par exemple, ou d'accéder à vos données personnelles, sans aucune contrainte.
			* Un virus, ayant le contrôle de tout le système, pourrait faire des dégâts gigantesques. Par exemple, [http://www.acbm.com/virus/num_25/fichiers-zip-danger.html cette faille des fichiers ZIP] est très menaçante.

	== Quand et comment utiliser le Root ==		== Quand et comment utiliser le Root ==

Mike-m : titre level 2 + sudo

2005-10-30T02:48:23Z

titre level 2 + sudo

← Version précédente		Version du 30 octobre 2005 à 02:48
Ligne 8 :		Ligne 8 :
	Lorsqu'on découvre linux pour la première fois, on est souvent tenté d'utiliser le super-utilisateur "root" pour l'usage quotidien de la machine, lorsqu'on est le seul à utiliser sa machine. Or, pour une question de '''stabilité''' et pour une question de '''sécurité''', il est INDISPENSABLE de créer un utilisateur aux droits réduits sur son système.		Lorsqu'on découvre linux pour la première fois, on est souvent tenté d'utiliser le super-utilisateur "root" pour l'usage quotidien de la machine, lorsqu'on est le seul à utiliser sa machine. Or, pour une question de '''stabilité''' et pour une question de '''sécurité''', il est INDISPENSABLE de créer un utilisateur aux droits réduits sur son système.

	~~1. STABILITÉ~~		== Stabilité ==

	* Imaginons que vous utilisiez l'utilisateur root toute la journée sur votre poste de travail. Vous aurez alors le droit de tout faire, y compris modifier, supprimer, déplacer sans faire exprès des fichiers sensibles nécessaires au système, provoquant ainsi de graves dégats, qui pourraient même parfois vous forcer à le réinstaller. Ceci n'est bien sur pas concevable.		* Imaginons que vous utilisiez l'utilisateur root toute la journée sur votre poste de travail. Vous aurez alors le droit de tout faire, y compris modifier, supprimer, déplacer sans faire exprès des fichiers sensibles nécessaires au système, provoquant ainsi de graves dégats, qui pourraient même parfois vous forcer à le réinstaller. Ceci n'est bien sur pas concevable.
	* De plus, les applications lancées en tant que root peuvent, si elles plantent, endommager le système car elles ont accès en écriture à des fichiers sensibles.		* De plus, les applications lancées en tant que root peuvent, si elles plantent, endommager le système car elles ont accès en écriture à des fichiers sensibles.

	~~2. SÉCURITÉ~~		== Sécurité ==

	* Si un pirate mal-intentionné exploite une faille éventuelle dans une application réseau lancée avec les droits du root, il aura automatiquement l'accès complet sur le système, avec les accès qui sont habituellement réservés au root. Si au contraire vous utilisez un utilisateur aux droits restreints, les conséquences d'une telle "attaque" seraient très limités.		* Si un pirate mal-intentionné exploite une faille éventuelle dans une application réseau lancée avec les droits du root, il aura automatiquement l'accès complet sur le système, avec les accès qui sont habituellement réservés au root. Si au contraire vous utilisez un utilisateur aux droits restreints, les conséquences d'une telle "attaque" seraient très limités.
	* Si vous utilisez linux dans une entreprise, laisser une session ouverte avec les droits du root pourrait permettre à quelqu'un de mal-intentionné de changer vos mot de passe par exemple, ou d'accéder à vos données personnelles, sans aucune contrainte.		* Si vous utilisez linux dans une entreprise, laisser une session ouverte avec les droits du root pourrait permettre à quelqu'un de mal-intentionné de changer vos mot de passe par exemple, ou d'accéder à vos données personnelles, sans aucune contrainte.

	~~3. QUAND ET COMMENT UTILISER LE ROOT~~		== Quand et comment utiliser le Root ==

	* Bien sur, si l'utilisateur root existe, c'est qu'il a une utilité. Si vous voulez installer un programme par exemple, ou modifier la configuration de votre ordinateur, vous devrez utiliser l'utilisateur root. Pour cela, ouvrez une console, et tapez <code>su -</code>, puis le mot de passe que vous aurez spécifié à l'installation. Rien ne va s'afficher quand vous taperez, c'est normal. Cela doit normalement ressembler à ~~cela~~ :		* Bien sur, si l'utilisateur root existe, c'est qu'il a une utilité. Si vous voulez installer un programme par exemple, ou modifier la configuration de votre ordinateur, vous devrez utiliser l'utilisateur root. Pour cela, ouvrez une console, et tapez <code>su -</code>, puis le mot de passe que vous aurez spécifié à l'installation. Rien ne va s'afficher quand vous taperez, c'est normal. Cela doit normalement ressembler à :

	<center>[[Image:ficheroot-ficheroot_img1.png]]</center>		<center>[[Image:ficheroot-ficheroot_img1.png]]</center>

	* A partir de ce moment, vous pouvez lancer des applications ou modifier le système avec tous les droits.		* A partir de ce moment, vous pouvez lancer des applications ou modifier le système avec tous les droits.

			* Une autre possibilité est d'utiliser la commande <code>sudo command</code> qui permet d'exécuter <code>command</code> avec les droits d'exécution de root par exemple. cf [[Sudo]].

	<div class="warning">N'oubliez pas ! Il est très dangereux et préjudiciable d'utiliser le root comme utilisateur principal ! On vous aura prévenu !</div><br /> </div>		<div class="warning">N'oubliez pas ! Il est très dangereux et préjudiciable d'utiliser le root comme utilisateur principal ! On vous aura prévenu !</div><br /> </div>

	~~[http://jigsaw.w3.org/css-validator/ [[Image:vcss]] ] [http://validator.w3.org/check/referer [[Image:valid-html401]]]~~

	<div class="merci">Cette page est issue de la documentation 'pré-wiki' de Léa a été convertie avec HTML::WikiConverter. Elle fut créée par maston28.</div>		<div class="merci">Cette page est issue de la documentation 'pré-wiki' de Léa a été convertie avec HTML::WikiConverter. Elle fut créée par maston28.</div>

PingouinMigrateur : conversion de la documentation originale de Léa par HTML::WikiConverter

2005-09-07T11:07:54Z

conversion de la documentation originale de Léa par HTML::WikiConverter

← Version précédente		Version du 7 septembre 2005 à 11:07
Ligne 31 :		Ligne 31 :

	<div class="merci">Cette page est issue de la documentation 'pré-wiki' de Léa a été convertie avec HTML::WikiConverter. Elle fut créée par maston28.</div>		<div class="merci">Cette page est issue de la documentation 'pré-wiki' de Léa a été convertie avec HTML::WikiConverter. Elle fut créée par maston28.</div>

			= Copyright =
			Copyright © maston28
			{{CC-BY-NC-SA}}

ST le 4 septembre 2005 à 14:22

2005-09-04T14:22:30Z

← Version précédente		Version du 4 septembre 2005 à 14:22
Ligne 1 :		Ligne 1 :
	[[Category:~~Sécurité~~]]		[[Category:Fiche sécurité]]
	<div class="fiche">		<div class="fiche">

PingouinMigrateur : conversion de la documentation originale de Léa par HTML::WikiConverter

2005-09-02T17:14:11Z

conversion de la documentation originale de Léa par HTML::WikiConverter

Nouvelle page

[[Category:Sécurité]]
<div class="fiche">

= Pourquoi ne faut-il pas utiliser l'utilisateur root par défaut ? =

<div class="leatitre">Pourquoi ne faut-il pas utiliser l'utilisateur root par défaut ?</div><div class="leapar">[mailto:jean-thomas.muyl@lea-linux.org Jean-Thomas MUYL --maston28]</div><div class="note">Rappel : Le root, c'est quoi ? Le root, c'est le "super utilisateur" de votre système. Il a tous les droits sur les fichiers du disque dur et ne doit être utilisé que si c'est absolument nécessaire. Vous avez normalement configuré le mot de passe du root à l'installation de votre distribution linux.</div>

Lorsqu'on découvre linux pour la première fois, on est souvent tenté d'utiliser le super-utilisateur "root" pour l'usage quotidien de la machine, lorsqu'on est le seul à utiliser sa machine. Or, pour une question de '''stabilité''' et pour une question de '''sécurité''', il est INDISPENSABLE de créer un utilisateur aux droits réduits sur son système.

1. STABILITÉ

* Imaginons que vous utilisiez l'utilisateur root toute la journée sur votre poste de travail. Vous aurez alors le droit de tout faire, y compris modifier, supprimer, déplacer sans faire exprès des fichiers sensibles nécessaires au système, provoquant ainsi de graves dégats, qui pourraient même parfois vous forcer à le réinstaller. Ceci n'est bien sur pas concevable.
* De plus, les applications lancées en tant que root peuvent, si elles plantent, endommager le système car elles ont accès en écriture à des fichiers sensibles.

2. SÉCURITÉ

* Si un pirate mal-intentionné exploite une faille éventuelle dans une application réseau lancée avec les droits du root, il aura automatiquement l'accès complet sur le système, avec les accès qui sont habituellement réservés au root. Si au contraire vous utilisez un utilisateur aux droits restreints, les conséquences d'une telle "attaque" seraient très limités.
* Si vous utilisez linux dans une entreprise, laisser une session ouverte avec les droits du root pourrait permettre à quelqu'un de mal-intentionné de changer vos mot de passe par exemple, ou d'accéder à vos données personnelles, sans aucune contrainte.

3. QUAND ET COMMENT UTILISER LE ROOT

* Bien sur, si l'utilisateur root existe, c'est qu'il a une utilité. Si vous voulez installer un programme par exemple, ou modifier la configuration de votre ordinateur, vous devrez utiliser l'utilisateur root. Pour cela, ouvrez une console, et tapez <code>su -</code>, puis le mot de passe que vous aurez spécifié à l'installation. Rien ne va s'afficher quand vous taperez, c'est normal. Cela doit normalement ressembler à cela :

<center>[[Image:ficheroot-ficheroot_img1.png]]</center>

* A partir de ce moment, vous pouvez lancer des applications ou modifier le système avec tous les droits.

<div class="warning">N'oubliez pas ! Il est très dangereux et préjudiciable d'utiliser le root comme utilisateur principal ! On vous aura prévenu !</div><br /> </div>

[http://jigsaw.w3.org/css-validator/ [[Image:vcss]] ] [http://validator.w3.org/check/referer [[Image:valid-html401]]]

<div class="merci">Cette page est issue de la documentation 'pré-wiki' de Léa a été convertie avec HTML::WikiConverter. Elle fut créée par maston28.</div>

Fiches:Securite-ficheroot - Historique des versions

Jiel : balises code

Jiel le 30 mars 2011 à 14:50

Jiel le 30 mars 2011 à 14:49

Logophile : /* Quand et comment utiliser le Root */

Stéphane Ascoët : /* Sécurité */

Mike-m : titre level 2 + sudo

PingouinMigrateur : conversion de la documentation originale de Léa par HTML::WikiConverter

ST le 4 septembre 2005 à 14:22

PingouinMigrateur : conversion de la documentation originale de Léa par HTML::WikiConverter

Jiel : balises code

Logophile : /* Quand et comment utiliser le Root */

Stéphane Ascoët : /* Sécurité */

Mike-m : titre level 2 + sudo

PingouinMigrateur : conversion de la documentation originale de Léa par HTML::WikiConverter

PingouinMigrateur : conversion de la documentation originale de Léa par HTML::WikiConverter