Maintenant que notre syst\u00e8me est fraichement install\u00e9, nous allons pouvoir passer \u00e0 l’installation des diff\u00e9rents logiciels et services que nous voulons. Mais avant cela, il va falloir obtenir les droits pour le faire. Sous Linux, le seul utilisateur ayant tous les pouvoirs sur la machine est root<\/em>. Cependant il est d\u00e9conseill\u00e9 de se connecter en tant que root<\/em> afin d’\u00e9viter de tenter toute manipulation qui pourrait nuire au syst\u00e8me. Pour avoir les droits de root ponctuellement avec un compte d’utilisateur normal, il faudra pr\u00e9c\u00e9der chaque commande n\u00e9cessitant les droits root<\/em> de \u00ab\u00a0sudo\u00a0\u00bb, qui signifie \u00ab\u00a0Substitute User do\u00a0\u00bb, ce qui permettra une fois le mot de passe de l’utilisateur saisi, d’ex\u00e9cuter la commande comme s’il \u00e9tait root<\/em>. Probl\u00e8me, dans notre syst\u00e8me fraichement install\u00e9, la commande sudo<\/em> n’est pas disponible.<\/p>\n Nous allons donc devoir temporairement nous logger en root<\/em> pour pouvoir l’installer, en tapant la commande suivante :<\/p>\n Notre machine ne dispose pour l’instant que d’un seul utilisateur (cr\u00e9\u00e9 par nos soins \u00e0 l’installation), la configuration de sudo<\/em> va \u00eatre tr\u00e8s rapide. Il faut savoir qu’il est possible de sp\u00e9cifier quelles commandes un utilisateur pouvant lancer sudo<\/em> pourra ex\u00e9cuter. On peut par exemple limiter un utilisateur \u00e0 pouvoir \u00e9teindre le PC avec sudo<\/em>. L’ensemble de la configuration est enregistr\u00e9e dans le fichier \u00ab\u00a0\/etc\/sudoers\u00a0\u00bb mais ce fichier doit \u00eatre \u00e9dit\u00e9 avec un utilitaire d\u00e9di\u00e9 : visudo<\/em>.<\/p>\n Toujours en tant que root on lance visudo : Defaults env_reset<\/p>\n # Host alias specification<\/p>\n # User alias specification<\/p>\n # Cmnd alias specification<\/p>\n # User privilege specification # Uncomment to allow members of group sudo to not need a password Nous devons maintenant modifier les options qui vont permettre aux utilisateurs choisis d’obtenir les droits root ponctuellement. On peut sp\u00e9cifier un par un chaque utilisateur, ou, plus pratique, les ajouter au groupe sudo<\/em> et autoriser les utilisateurs de ce groupe \u00e0 lancer la commande sudo. C’est cette derni\u00e8re possibilit\u00e9 que nous allons utiliser ici. Afin d’autoriser les utilisateurs du groupe sudo<\/em> \u00e0 lancer la commande sudo, on d\u00e9-commente la ligne suivante :<\/p>\n On quitte l’\u00e9diteur en faisant ctrl+x puis en r\u00e9pondant \u00ab\u00a0o\u00a0\u00bb ou \u00ab\u00a0y\u00a0\u00bb quand il nous demande d’enregistrer le fichier (selon que vous avez nano en fran\u00e7ais ou en anglais) puis \u00ab\u00a0Entr\u00e9e\u00a0\u00bb pour valider le chemin propos\u00e9 (\/etc\/sudoers.tmp<\/em>). Si votre \u00e9diteur de texte n’est pas nano mais vi, tapez echap puis :wq!<\/em> pour quitter en sauvegardant. #1) Respect the privacy of others. [sudo] password for riri:<\/p>\n Entrez le mot de passe de votre utilisateur (et non celui de root, sinon la commande sudo n’aurait aucun sens). Le r\u00e9sultat de la commande s’affiche ensuite. Vous pourrez utiliser ensuite la commande sudo pour pr\u00e9fixer les commandes disponibles uniquement pour root pendant un certain temps avant que le mot de passe ne vous soit redemand\u00e9. enfin, sauvez et quittez. La modification est imm\u00e9diate. D\u00e9sormais, chaque appel \u00e0 sudo<\/em> vous demandera votre mot de passe. Si toutefois vous pr\u00e9voyez d’utiliser un grand nombre de commandes vous pouvez toujours ouvrir un shell root gr\u00e2ce \u00e0 la commande :<\/p>\n Maintenant que nous avons trouv\u00e9 le moyen d’avoir tous les droits sur notre machine, il est temps de nous en servir pour faire un serveur fonctionnel !<\/p>\n","protected":false},"excerpt":{"rendered":"riri@srv-debian:~$ su root<\/code>
\npuis le mot de passe du compte root<\/em> (d\u00e9fini \u00e0 l’installation).
\nL’invite de commande est modifi\u00e9e pour devenir
\nroot@srv-debian:\/home\/riri#<\/code>
\nOn peut maintenant passer \u00e0 l’installation de sudo<\/em>, apr\u00e8s avoir mis \u00e0 jour la liste des paquets :
\nroot@srv-debian:\/home\/riri# apt-get update<\/code>
\npuis
\nroot@srv-debian:\/home\/riri# apt-get install sudo<\/code>
\nAPT t\u00e9l\u00e9charge automatiquement les fichiers n\u00e9cessaires puis les installe. sudo<\/em> est d\u00e9sormais install\u00e9, ne reste plus qu’\u00e0 le configurer !<\/p>\nConfiguration<\/h1>\n
\nroot@srv-debian:\/home\/riri# visudo<\/code>
\nNotre fichier sudoers se pr\u00e9sente comme suit :
\n# \/etc\/sudoers
\n#
\n# This file MUST be edited with the 'visudo' command as root.
\n#
\n# See the man page for details on how to write a sudoers file.
\n#<\/code><\/p>\n
\nroot ALL=(ALL) ALL<\/p>\n
\n# (Note that later entries override this, so you might need to move
\n# it further down)
\n# %sudo ALL=NOPASSWD: ALL<\/p>\n# %sudo ALL=NOPASSWD: ALL<\/code>
\nen enlevant le \u00ab\u00a0#\u00a0\u00bb au d\u00e9but de celle-ci et en la modifiant quelque peu pour que le mot de passe soit tout de m\u00eame demand\u00e9 lors de l’appel \u00e0 sudo. Elle devient ainsi :
\n%sudo ALL=(ALL) ALL<\/code><\/p>\n
\nIl suffit maintenant d’ajouter notre utilisateur au groupe sudo gr\u00e2ce \u00e0 la commande suivante :<\/p>\nsrv-debian:\/home\/riri# usermod -a -G sudo riri<\/code>
\nen rempla\u00e7ant bien sur riri<\/em> par le nom d’un utilisateur de votre machine.
\nVous pouvez maintenant vous relogger avec l’utilisateur classique via la commande :<\/p>\nsrv-debian:\/home\/riri# su riri
\nriri@srv-debian:~$<\/code>
\net vous pouvez d\u00e9sormais tester que la commande sudo est disponible :
\nriri@srv-debian:~$sudo ifconfig<\/code>
\nComme c’est votre premier appel \u00e0 la fonction sudo<\/em>, un message d’avertissement apparait, vous rappelant que de grands pouvoirs impliquent de grandes responsabilit\u00e9s et qu’il est de bon ton d’utiliser cette commande avec d\u00e9ontologie et discernement :
\n
\nWe trust you have received the usual lecture from the local System
\nAdministrator. It usually boils down to these three things:<\/code><\/p>\n
\n#2) Think before you type.
\n#3) With great power comes great responsibility.<\/p>\n
\nDans un souci de s\u00e9curit\u00e9, m\u00eame si la commande sudo permet de faire les m\u00eames b\u00eatises que si vous \u00e9tiez logg\u00e9 en root<\/em>, il est pr\u00e9f\u00e9rable de demander le mot de passe a chaque appel de sudo<\/em>, cela vous permet d’avoir un petit d\u00e9lai de r\u00e9flexion avant de valider chaque commande aveugl\u00e9ment. Pour ce faire, lancez visudo via la commande :<\/p>\nriri@srv-debian:~$sudo visudo<\/code>
\n(et oui, nous ne sommes plus logg\u00e9 en root, sudo trouve donc toute son utilit\u00e9 ici \\o\/), et recherchez la ligne
\nDefaults env_reset<\/code>
\npuis remplacez la par
\nDefaults env_reset,timestamp_timeout=0<\/code><\/p>\nriri@srv-debian:~$sudo -i<\/code>
\nLorsque vous aurez termin\u00e9 vos manipulations, tapez exit<\/em> dans la console pour revenir au shell de l’utilisateur normal.<\/p>\n