Run application with root privileges

Sudo : effectuez des tâches administratives

Si vous n'avez pas entré un mot de passe erroné, votre commande s'exécute immédiatement en mode privilégié. Seuls les administrateurs sont habilités à effectuer des tâches administratives à travers l'utilitaire sudo. Pour augmenter les privilèges d'un compte d'utilisateur, vous devez vous-même être d'abord un administrateur. Pour assigner le rôle d'administrateur à un autre compte d'utilisateur:. Notez que les changements de privilèges ne sont pas appliqués dès leur enregistrement.

Ils ne sont appliqués que lorsque toutes les sessions en cours sont closes pour ce compte-là. À l'ouverture de session suivante pour ce compte, les nouveaux privilèges sont pris en compte. Rapportez-vous à la section "Ajout ou retrait de privilèges à un compte d'utilisateur ou un groupe d'utilisateurs" pour configurer plus finement les privilèges accordés par l'utilitaire sudo.

• .
• tutoriel:effectuer_des_taches_en_super_utilisateur [Wiki ubuntu-fr]!
• Impossible lancer application en root.
• Utilisation.
• Exécuter un script shell avec permission root en PHP!
• Se connecter avec le compte d’utilisateur root.

Plus que simplement autoriser l'exécution de toutes les tâches administratives à un groupe d'utilisateurs par l'authentification par mot de passe, sudo peut être paramétré pour permettre à un utilisateur particulier ou un groupe d'utilisateurs particulier d'exécuter une ou des tâches bien précises, avec ou sans saisie du mot de passe.

Le modèle de sécurité à la base est le même, et les deux modèles partagent une même faiblesse. Tout utilisateur utilisant su root ou sudo pour effectuer des tâches administratives doit être considéré comme un utilisateur privilégié. Si le compte de l'utilisateur est compromis par un attaquant, celui-ci peut aussi obtenir une élévation de privilèges et compromettre le système d'exploitation.

Les utilisateurs ayant les droits d'administration doivent être protégés avec les mêmes soins que le compte super-utilisateur.

Lancer un fichier éxécutable en root ! par Saroupille - OpenClassrooms

Sur une note plus ésotérique, on remarque que sudo encourage la modification des habitudes de travail, qui peuvent provoquer un impact positif sur la sécurité du système d'exploitation. L'approche de sudo réduit la possibilité qu'un terminal root soit laissé ouvert indéfiniment sur le poste de travail et encourage l'utilisateur à minimiser son utilisation des privilèges d'administration.

L'ensemble des actions exécutées à travers l'utilitaire sudo — qu'elles s'accomplissent avec succès ou échec — sont journalisées. Utiliser sudo pour exécuter une seule commande ne cause pas un réel désagrément, mais il peut être désagréable de l'utiliser pour exécuter une longue procédure nécessitant plusieurs interventions en mode super-utilisateur root.

Discussions & Opinions

L'ouverture d'un terminal en mode root permet d'éviter d'avoir à appeler sudo à chacune des étapes de cette procédure, sans avoir à activer l'accès au compte d'utilisateur root. L'inconvénient de cette méthode est qu'aucune trace des actions posées n'est inscrite dans le journal de sudo sinon l'ouverture du terminal root lui-même.

Il est déconseillé d'ouvrir un terminal root. Par exemple, la redirection suivante ne fonctionnera pas:. La raison de cet échec est que sudo n'exécute que la première tâche echo 2 avec l'identité empruntée ; la redirection, elle, est effectuée en mode utilisateur uniquement.

La solution, pour contourner cette limitation, est d'appeler un nouvel interpréteur de commandes et de lui faire exécuter votre redirection de flux. De cette manière, c'est tout l'interpréteur sh et la commande passée en argument qui est exécutée avec l'identité empruntée.

Certains programmes ou services nécessitent des comptes super-utilisateurs. C'est généralement le cas avec des systèmes de bases de données comme MySQL. Prenez note que ce compte super-utilisateur est indépendant de celui du système d'exploitation: Si un tel programme ou service nécessite un compte super-utilisateur, vous devez paramétrer ce compte avec les outils qu'il fournit. Le terme "root" représente aussi la racine du système de fichiers. Par défaut, sous Ubuntu, l'accès direct au compte système root est désactivé. La logique du système est d' utiliser sudo pour effectuer toutes les tâches administratives.

Il est totalement déconseillé d'activer l'accès et d'utiliser directement le compte root sous Ubuntu ; le présent document n'est rédigé qu'à titre informatif. Avant que vous n'effectuiez votre choix, prenez quelques secondes pour prendre connaissance des nombreux bénéfices apportés par sudo et son utilisation dans Ubuntu. Rappelons aussi que sudo n'est pas moins sécurisé que l'utilisation d'un compte root. Si vous désirez tout de même activer le compte root , le document présent vous y aidera.

Il n'est ici qu'à titre informatif.

Si sudo est pratique pour exécuter une ou deux commandes avec les droits d'administration ce qui sera généralement le cas , il peut être agaçant pour effectuer une série de tâches administratives. Si vous avez besoin d'exécuter plusieurs commandes réservées à root à la suite, il est inutile d'activer le compte root ; ouvrez simplement une console et exécutez la commande suivante sudo -i. Il vous est ensuite demandé de saisir votre mot de passe celui du compte courant afin d'activer la session système.

Merci de la réponse. J'ai installé gksu puis redémarré j'ai ensuite essayé de lancer kate et firefox mais toujours le même message: Sélectionner tout - Visualiser dans une fenêtre à part 1 2 3 4 5 6 7.

Activer le compte système (root)

A partir de là un message d'erreur apparait dans la konsole: Sélectionner tout - Visualiser dans une fenêtre à part 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 Par contre kwrite s'ouvre bien aisi que firefox et konqueror. Mais j'aimerais savoir comment desactiver la protection car sur mon autre pc j'ai effectué une installation de debian à partir d'un dvd.

Ok donc je vais continuer avec cette sécurité.