✎ sudo-annexe [Wiki ubuntu-fr]

Vous affichez une ancienne révision du document ! Si vous l'enregistrez, vous créerez une nouvelle version avec ce contenu.

{{tag>administration sécurité}}
------

====== Annexe à la page "Sudo : effectuez des tâches administratives" ======

===== Options utiles =====
  * **sudo -k** termine une session sudo éventuellement ouverte, cela assure que la prochaine instruction sudo demandera bien un mot de passe.

* **sudo -s** ouvre le shell spécifié dans /etc/passwd pour l'utilisateur cible (root par défaut).

* **sudo -i** simule un login initial et ouvre le shell spécifié dans /etc/passwd pour l'utilisateur cible (root par défaut). Cela signifie que des fichiers spécifiques tels que .login ou .profile seront lus par le shell ainsi lancé.

* **sudo -E** préserve l'environnement du shell depuis lequel la commande est lancée

* **sudo -u foo** lance la commande en tant que l'utilisateur foo

* **sudo -g bar** lance la commande avec le groupe bar de spécifié (le groupe spécifié est le groupe primaire de l'utilisateur cible indiqué dans /etc/passwd)

* ** sudo -i -u toto ** permet de se loguer en tant que l'utilisateur toto (ne pas utiliser ces options pour root)
===== Activer et désactiver le compte root =====

* Activer le compte root est rarement nécessaire. Presque toutes les tâches d'administration auxquelles on est confronté sous Ubuntu peuvent être réalisées avec sudo ou gksudo. \\ Si le besoin d'un login en tant que ''root'' se fait ressentir, la meilleure alternative est de simuler un shell de login en tant que root à l'aide de la commande suivante: <code bash>sudo -i</code> Il est possible de sortir de ce shell avec le raccourci //Ctrl-d// ou avec la commande suivante: <code bash>exit</code>

* Pour activer le compte root, i.e. lui donner un mot de passe (à vos risques et périls), on peut utiliser la commande suivante: <code bash>sudo passwd root</code>

<note important>Se loguer sous X (i.e. en mode graphique) en tant que root peut poser de gros problèmes. \\ Si vous pensez avoir besoin d'un compte root activé pour réaliser une certaine action, consultez un canal de support officiel ([[:salons_irc|irc]], [[:wiki:liste_discussion#utilisateurs_francophones_d_ubuntu|liste de diffusion]],  [[:tutoriel:howto_forum|forum]], ...) avant de l'activer, afin de vous assurez qu'il n'y a pas une meilleure méthode pour réaliser cette action.</note>

* Désactiver un compte root précédemment activé: <code bash>sudo usermod -p '!' root</code>

===== Différences entre "sudo -i" et "sudo -s" et pourquoi il est préférable de ne jamais lancer "sudo su" =====

* Une démonstration valant bien des explications, voici une commande mettant en évidence ces différences (il est nécessaire que le paquet **[[apt>meld]]** soit installé pour que cette commande fonctionne): <code bash>sudo -s env > /tmp/testenv_sudo_-s ; sudo -i env > /tmp/testenv_sudo_-i ; sudo su -c env > /tmp/testenv_sudo_su ; meld /tmp/testenv_sudo_* && rm /tmp/testenv_sudo_* </code>

* Voici les principales différences observées, dans le cas ou ces commandes sont lancées par l'utilisateur foo:

On voit donc que ces commandes ont une influence différente sur les variables d'environnement, et cela peut avoir des conséquences inattendues (compilations etc…).

===== Voir aussi =====

* Documentation concernant [[:sudo|sudo]]
  * (en) [[https://help.ubuntu.com/community/RootSudo#Special_notes_on_sudo_and_shells|Documentation du wiki anglophone à propos de sudo]]
 
----

//Contributeurs : [[utilisateurs:avelldiroll]]//

Merci de recopier le code ci-contre pour prouver que vous êtes humain : W I᠎ T O F Merci de laisser ce champ vide :

Résumé

Note : En modifiant cette page, vous acceptez que le contenu soit placé sous les termes de la licence suivante : CC Paternité-Partage des Conditions Initiales à l'Identique 3.0 Unported