Élévation des privilèges

Ceci est une ancienne révision du document !

Les actions qu'on peut effectuer sur son système sont de deux types : l'utilisation courante (lire ses mails, naviguer sur Internet, etc.), et l'administration (principalement, l'installation de logiciels, et des manipulations de configuration avancées). L'utilisation courante ne demande pas de privilèges particuliers. Par contre pour les tâches d'administration, qui pourraient endommager le système en cas d'erreur, des droits spécifiques sont requis : les droits de super-utilisateur.

Cette page est volontairement simplifiée à l'extrême afin de se rendre accessible et que les informations essentielles soient faciles à trouver. En conséquence, elle ne couvre pas tous les cas de figure. En cas de doute et pour creuser le sujet, se reporter au tutoriel « Effectuer des tâches en super utilisateur ».

Toute tâche d'administration est sensible, et il n'est pas forcément facile de revenir en arrière. Il est vivement conseillé de chercher à comprendre les lignes de commande que vous exécuterez, par exemple en utilisant man, car en cas d'erreur, la réinstallation complète du système est parfois l'unique option.

Dans l'immense majorité des cas où il vous sera demandé d'effectuer une action en ligne de commande avec les droits d'administration, il vous d'ajouter le mot clé sudo au début de votre ligne de commande. Exemple, pour modifier un fichier avec nano :

sudo nano /chemin/vers/mon/fichier

Après la saisie d'une ligne de commande commençant par sudo, il vous sera demandé de taper votre mot de passe, mais les caractères ne s'afficheront pas à l'écran et il n'y aura pas non plus de petites étoiles *, ce qui est normal. Tapez tout de même votre mot de passe et validez avec la touche Entrée.

La plupart des logiciels graphiques qui ont besoin d'être exécutés avec les privilèges du super-utilisateur vous demanderont votre mot de passe lorsqu'il y en aura besoin (par exemple, la logithèque), ce paragraphe ne les concerne donc pas.
Cependant, il peut arriver que vous souhaitiez exécuter en super-utilisateur un logiciel qui fonctionne normalement sans.

Si vous utilisez le protocole d'affichage Wayland (protocole d'affichage par défaut à partir d'Ubuntu 17.10 avec l'environnement GNOME Shell), les manipulations qui suivent ne fonctionneront pas : reportez-vous à ce paragraphe de la page dédiée, ou, à défaut, à ce tutoriel.

Lancer des applications graphiques (c'est-à-dire ayant une fenêtre) en tant que super-utilisateur n'est généralement pas une bonne pratique : il est toujours préférable de rechercher comment atteindre le même but via un utilitaire en ligne de commande. Si toutefois vous n'avez pas d'alternative, notez que l'usage du sudo utilisé pour les lignes de commande n'est pas approprié dans ce cas : il y a entre autres un risque d'écrasement de vos configurations. Il est donc préférable d'utiliser l'utilitaire approprié à votre système¹⁾, les plus répandus étant gksudo pour Ubuntu ou Xubuntu, ou kdesudo pour Kubuntu. Par exemple, pour modifier un fichier avec gedit sur Ubuntu :