Bonjour,
J'aimerais créer sur un serveur qui n'est pas mutualisé (il n'est là que pour mes besoins) un utilisateur qui n'ai pas de droit particulier, hormis le droit de consulter tous les logs du serveur.
En gros, un utilisateur avec lequel je (ou celui qui utilise le compte) n'a pas la possibilité de planter le serveur en arretant des daemons ou en changeant une conf, mais a la possibilité de faire une analyse sur l'état d'un serveur en consultant les fichiers de logs
Comment faire ?
Si je le mets dans le groupe admin, j'ai peur qu'il ait trop de droit.
Si je le mets dans aucun groupe, il va falloir que je rende public tous les logs,
Si je créer un groupe "log", il va falloir que je modifie le groupe de tous les fichiers de logs, ce qui pourra ne pas convenir aux applications, et qui fait pas mal de manipulation / configuration..
Connaissez vous une bonne pratique pour ça ?
Merci pour vos retours,
Sooky
Poste le Thursday 25 August 2011 14:08:16