Discussion :

[MiaowZedong]

J'ai une confession à faire: j'abuse du sudo. Je passe toujours par un utilisateur inscrit au sudoers file, et je passe en ligne de commande pour faire du sudo au moindre contretemps. Je n'ai jamais encore provoqué une catastrophe mais comme, je pense, beaucoup d'entre vous, je n'utilise pas d'antivirus dans mes environnements Linux; donc le jour où j'execute un virus compatible Linux en mode sudo, je serais mal.

Du coup, je serais interessé de savoir comment les utilisateurs plus experimentés de Linux gerent les privilèges utilisateurs, pour éviter justement de faire les choses avec plus de droits que nécessaire.

[frp31]

personnelement je fais comme ça :

root : normal
toor : un membre du groupe root (lui seul à droit de faire un sudo)

tous les autres utilisateurs sont des utilisateurs normaux

ensuite j'utilises systématiquement les droits avancés comme le
suid bit
guid bit
sticky bit
j'utilises pour chaque profil utilisateur une umask y compris pour root & toor

j'ajoute les utilisateurs aux groupes dédiés au droits spéciaux comme l'accès au CDROMs ou aux réseaux, ou a certains autres services...

un utilisateur dans le groupe CDROM aura par exemple le droit de faire un mount, mais les autres non....

après sur les machines serveurs à partages d'accès je JAIL tous les utilisateurs chaque utilisateur est chrooté à son seul /home
et en prime avec quotas, & parfois même une partition dédié par utilisateur cryptée....

quand c'est nécéssaire....

mais bon là ça frise la paranoia ... mais bon chacun sait que la paranoia nous sauvera...

[MiaowZedong]

Merci de ton post.

Par contre il me semble que c'est plus orienté vers une gestion d'utilisateurs multiples? Parce que dans mon cas, cela concerne mes PC perso, donc changer de compte utilisateur régulierement serait assez lourd.

Tu me donnes quand même un bon tuyeau avec le SUID, je pourrais (devrais?) créer un compte qui serait propriétaire de la plupart des programmes que je lance actuellement en sudo, attacher le SUID bit aux programmes puis les lancer depuis un compte moins privilégié.