C'est normal qu'un utilisateur puisse changer son mot de passe étant donné qu'il est si on peut dire propriétaire de son mot de passe... Bien sur, le root peut toujours décider d'empecher la modification du mot de passe (Cette option est désactivée par défaut sur Fedora Core 3, pour les autres distrib, je sais pas).
Pour ce qui est du fichier shadow, il est accessible en lecture-écriture par root mais pas par les utilisateurs.

Poste le Wednesday 1 December 2004 18:32:43

Il suffit qu'un exécutable ait le root comme owner et le bit suid mis pour qu'il s'exécute avec l'autorité du root (comme si le root l'avait lancé), alors que c'est un simple utilisateur qui l'a lancé.

Poste le Wednesday 1 December 2004 18:36:43

oui c'est sur que root à tous les droits et qu'il peu paramétré tous ça et que le fichier shadow soit en lecture et écriture ok je suis d'accord avec ça
exemple :
je suis un simple utilisateur qui appartient qu'a mon groupe
je peu changé mon mot de passe alors que ce même mot de passe est stocké dans le fichier "shadow" alors que j'ai seulement le droit de le lire? et non de le modifié

Poste le Friday 3 December 2004 13:34:00

Relis le message de P Hoquet

Tu es utilisateur, mais tu lances un programme qui appartient au root, et qui un drapeau spécial (bit suid). Ce drapeau dit en gros "c'est root qui m'a lancé".

La commande passwd est comme ça. Donc elle s'exécute comme si root l'avait lancée, donc il a le droit de changer son mot de passe.

Tu as lu les docs. Tu es devenu un informaticien. Que tu le veuilles
ou non. Lire la doc, c'est le Premier et Unique Commandement de
l'informaticien.
-+- TP in: Guide du Linuxien pervers - "L'évangile selon St Thomas"

Poste le Friday 3 December 2004 14:21:21

ok merci pour l'info c'est sympa

Poste le Sunday 5 December 2004 18:25:48