[debutante] créer des utilisateurs et des groupes

**MaliciaR** · 28/04/2009, 12h54

Envoyé par lunixienne

je serais en pleine forme quand les problèmes disparaitra

bien évidement grâce à vous les pro

Profites du fait que linux parle

Quand il te dit ça :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

usage: visudo [-c][ -f sudoers] [-q][-s] [-V]

c'est pour t'expliquer comment utiliser la commande. Càd que la commande visudo (càd, ouvrir le fichier avec l'éditeur Vi) prend 2 options (-c et -f, à toi de voir dans le man à quoi elles correspondent

) et encore d'autres options derrière. Comme tu peux le voir, l'option -d qui t'es si chère ne fait pas partie de celle que la commande accepte. Et pis, lis le man et les tutos qui t'ont été indiqués au début de la discussion

Pour ton autre question... Je ne sais pas, changer les droits des exécutables dans xxx/bin pourrait résoudre ton souci, mais spas propre

Le mieux est que ton user puisse exécuter certaines commandes et que tu laisses tranquille le root qui peut les exécuter toutes

Mais je pense que tu auras d'autres avis là-dessus très bientôt.

**lavazavio** · 28/04/2009, 13h58

Prends note de ce que dit MaliciaR

.
Si tu veux adopter linux, tu dois alors te résoudre à lire les manpages, des tutos divers et variés, faire tes propres recherches.

Par exemple, pour savoir si on peut exécuter juste quelques commandes précises en tant que root via sudo, il suffit de lire la manpage sudoers et tu as ta réponse :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

man sudoers

Le fichier /etc/sudoers contient 4 parties :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
# Host alias specification
# User alias specification
# Cmnd alias specification
# User privilege specification

La partie Cmnd alias te permettra de résoudre ton problème. Voici de quoi t'aider en plus de la manpage sudoers :
Site officiel de sudo
Comment donner certains droits root à un utilisateur

Je suis sûr que tu vas t'en sortir avec tout ca.

**lunixienne** · 08/05/2009, 18h27

Salut,

j'aimerais savoir si il est possible

comment faire pour restreint accès à certain commande? dans le

fichier /etc/sudoers

Merci

**jeanbi** · 08/05/2009, 18h38

bonjour,
dans ce fichiers tu as plusieurs sections.
exemple du mien sous fedora qui me donne les droits root sur la machine vu que j'an suis le seul utilisteur

cat /etc/sudoers
## Sudoers allows particular users to run various commands as
## the root user, without needing the root password.
##
## Examples are provided at the bottom of the file for collections
## of related commands, which can then be delegated out to particular
## users or groups.
##
## This file must be edited with the 'visudo' command.

## Host Aliases
## Groups of machines. You may prefer to use hostnames (perhaps using
## wildcards for entire domains) or IP addresses instead.
# Host_Alias FILESERVERS = fs1, fs2
# Host_Alias MAILSERVERS = smtp, smtp2

## User Aliases
## These aren't often necessary, as you can use regular groups
## (ie, from files, LDAP, NIS, etc) in this file - just use %groupname
## rather than USERALIAS
User_Alias ADMINS = xxxx

## Command Aliases
## These are groups of related commands...

## Networking
Cmnd_Alias NETWORKING = /sbin/route, /sbin/ifconfig, /bin/ping, /sbin/dhclient, /usr/bin/net, /sbin/iptables, /usr/bin/rfcomm, /usr/bin/wvdial, /sbin/iwconfig, /sbin/mii-tool

## Installation and management of software
Cmnd_Alias SOFTWARE = /bin/rpm, /usr/bin/up2date, /usr/bin/yum

## Services
Cmnd_Alias SERVICES = /sbin/service, /sbin/chkconfig

## Updating the locate database
Cmnd_Alias LOCATE = /usr/sbin/updatedb

## Storage
Cmnd_Alias STORAGE = /sbin/fdisk, /sbin/sfdisk, /sbin/parted, /sbin/partprobe, /bin/mount, /bin/umount

## Delegating permissions
Cmnd_Alias DELEGATING = /usr/sbin/visudo, /bin/chown, /bin/chmod, /bin/chgrp

## Processes
Cmnd_Alias PROCESSES = /bin/nice, /bin/kill, /usr/bin/kill, /usr/bin/killall

## Drivers
Cmnd_Alias DRIVERS = /sbin/modprobe

# Defaults specification

#
# Disable "ssh hostname sudo <cmd>", because it will show the password in clear.
# You have to run "ssh -t hostname sudo <cmd>".
#
Defaults requiretty

Defaults env_reset
Defaults env_keep = "COLORS DISPLAY HOSTNAME HISTSIZE INPUTRC KDEDIR LS_COLORS"
Defaults env_keep += "MAIL PS1 PS2 QTDIR USERNAME LANG LC_ADDRESS LC_CTYPE"
Defaults env_keep += "LC_COLLATE LC_IDENTIFICATION LC_MEASUREMENT LC_MESSAGES"
Defaults env_keep += "LC_MONETARY LC_NAME LC_NUMERIC LC_PAPER LC_TELEPHONE"
Defaults env_keep += "LC_TIME LC_ALL LANGUAGE LINGUAS _XKB_CHARSET XAUTHORITY"

## Next comes the main part: which users can run what software on
## which machines (the sudoers file can be shared between multiple
## systems).
## Syntax:
##
## user MACHINE=COMMANDS
##
## The COMMANDS section may have other options added to it.
##
## Allow root to run any commands anywhere
root ALL=(ALL) ALL

## Allows members of the 'sys' group to run networking, software,
## service management apps and more.
# %sys ALL = NETWORKING, SOFTWARE, SERVICES, STORAGE, DELEGATING, PROCESSES, LOCATE, DRIVERS

## Allows people in group wheel to run all commands
# %wheel ALL=(ALL) ALL
ADMINS ALL=(ALL) ALL
## Same thing without a password
# %wheel ALL=(ALL) NOPASSWD: ALL
ADMINS ALL=(ALL) NOPASSWD: ALL
## Allows members of the users group to mount and unmount the
## cdrom as root
# %users ALL=/sbin/mount /mnt/cdrom, /sbin/umount /mnt/cdrom

## Allows members of the users group to shutdown this system
# %users localhost=/sbin/shutdown -h now

je pense que celui ci est assez explicite pour que tu puisse comprendre son fonctionnement
a+

**phildur** · 09/05/2009, 08h43

Envoyé par lunixienne

Salut,

j'aimerais savoir comment faire pour restreindr l'accès à certaines commandes? dans le fichier /etc/sudoers

Merci

Bonjour Linuxienne
Il y a un site formidable pour les details de fonctionnement : die.net
J'y ai trouvé ta réponse : http://linux.die.net/man/5/sudoers

Ce site est l'aide numéro 1 pour Linux, à mettre dans tes favoris.

Bon courage pour la lecture c'est en anglais
PhilDur

**lavazavio** · 09/05/2009, 16h07

Envoyé par phildur

Bonjour Linuxienne
Il y a un site formidable pour les details de fonctionnement : die.net
J'y ai trouvé ta réponse : http://linux.die.net/man/5/sudoers

Ce site est l'aide numéro 1 pour Linux, à mettre dans tes favoris.

Bon courage pour la lecture c'est en anglais
PhilDur

Bonjour phildur,

J'espère que tu connais les manpages ?
Tu as tout le contenu de ce site que tu proposes dans ta distribution !!!
Pour les lire, la commande est :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

man nom_du_fichier_ou_programme

Dans le cas de linuxienne :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

man sudoers

**phildur** · 09/05/2009, 17h53

Envoyé par lavazavio

Bonjour phildur,

J'espère que tu connais les manpages ?
Tu as tout le contenu de ce site que tu proposes dans ta distribution !!!
Pour les lire, la commande est :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

man nom_du_fichier_ou_programme

Dans le cas de linuxienne :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

man sudoers

Si je ne connaissais pas, Cléopatre n'aurait pas eu de nez !
Je travaille sous Unix depuis1980 ...

Simplement le man est illisible, il date de l'informatique du bit taillé, depuis il y a eu des progrès et le man sur le web est beaucoup ergonomique.
die.net n'est rien d'autre que le man + d'autres choses.
De même pour AIX, le site d'IBM contient des infos bien plus riches que le man qui a le grand tord de ne pas connaitre les liens et le mode graphique.

Essaye die.net avant de protester et tu verras ....en attendant
A la tienne

**jeanbi** · 09/05/2009, 18h38

re,
si c'est en anglais , mon exemple est tout aussi explicite il suffit de remplir les champs concerne , de plus il faut ouvrir le fichier avec la commande en root
# visudo
ou des que sudo fonctionne
$sudo visudo
et le programme teste à la fermeture la validite des modifications et permet de les corriger .
quand à dire que le man date !!!

DISCLAIMER
sudo is provided ‘‘AS IS’’ and any express or implied warranties,
including, but not limited to, the implied warranties of merchantabil-
ity and fitness for a particular purpose are disclaimed. See the
LICENSE file distributed with sudo or
http://www.sudo.ws/sudo/license.html for complete details.

1.6.9p17 Jun 21, 2008 SUDOERS(5)

celui de f10
a+

**lavazavio** · 09/05/2009, 19h21

Envoyé par phildur

Essaye die.net avant de protester et tu verras ....en attendant

Je ne proteste pas. Cependant, je ne suis pas sensé savoir si tu connais les manpages ou non.
Et je ne critique pas le site que tu proposes, je ne doute pas de son utilité et de la qualité de son contenu !

**lunixienne** · 12/05/2009, 23h32

Tout d'abord

Merci à tous de votre précieuse aide

Merci de vos explications de vos remarques,Merci Merci

Une question

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

comment je vais faire la Gestion de l'espace usager

Merci encore de votre aide

**Qwert** · 13/05/2009, 11h32

Envoyé par lunixienne

Tout d'abord

Merci à tous de votre précieuse aide

Merci de vos explications de vos remarques,Merci Merci

Une question

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

comment je vais faire la Gestion de l'espace usager

Merci encore de votre aide

Tout dépend de ce que tu veux faire

Ta question est trop vague...

**lunixienne** · 13/05/2009, 16h25

Merci Qwert de ta réponse

Envoyé par Qwert

Tout dépend de ce que tu veux faire

je voudrais savoir les outils permettant de gérer l'espace usager

Envoyé par Qwert

Ta question est trop vague...

je serais reconnaissante si vous commencez avec moi pas a pas

Merci d'avance

**lavazavio** · 13/05/2009, 16h32

Envoyé par lunixienne

je voudrais savoir les outils permettant de gérer l'espace usager

C'est toujours aussi vague.

Peux-tu nous donner des exemples concrets de ce que tu aimerais faire ?

**MaliciaR** · 13/05/2009, 23h52

Envoyé par lavazavio

C'est toujours aussi vague.

Peux-tu nous donner des exemples concrets de ce que tu aimerais faire ?

+1. L'appli BouleDeCristal 0.0.1 ne répond pas chez moi non plus.

Au fait, Lavazavio, ce ne serait pas mieux de créer une discussion à part pour cette question (si elle s'éclaircit, évidemment

). Ca éviterait qu'elle soit "noyée" ici.

**lunixienne** · 15/05/2009, 12h09

Bonjour

Merci de votre aide

Alors si c'est pas possible de m'expliquer sur le forum la gestion de l'espace usager , pourriez-vous me donner un lien a ce stade

Merci d'avance

PS:Remerciment special a lavazavio de ses interventions
PS:Remerciment aussi sans doute a phildur de ses expliacations utiles,jeanbi,CedrX,Mygale1978
,hiko-seijuro matrix788,MaliciaR

Merci d'avance

**MaliciaR** · 15/05/2009, 12h25

Envoyé par lunixienne

Alors si c'est pas possible de m'expliquer sur le forum la gestion de l'espace usager , pourriez-vous me donner un lien a ce stade

Mais le problème n'est pas de la possibilité ou non d'expliquer ça sur un forum. Le problème est que ta question est beaucoup trop vague, donc on ne sait pas vers quoi t'orienter

Fais un effort de donner des précisions et on saura t'aiguiller

++

[debutante] créer des utilisateurs et des groupes

Administration système

Discussions similaires

Partager

Partager