Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Privilège root exclusif sur interface réseau

DonQuichotte

Bonjour Tout le Monde,

Comment modifier les droits sur l'interface réseau
pour ne garder que l'utilisateur root de façon temporaire.
La connexion ne doit pas s'interrompre (modif via ssh).

A+

WilQu

Bonjour,

Je n’ai pas compris la question…

DonQuichotte

Bonjour,

Je voudrais "couper" le réseau pour tous les utilisateurs
sauf pour root et ensuite réactiver le réseau pour les utilisateurs.
Exemple: Pour un exam le réseau est coupé via cssh sur un certains nombre de machines,
puis à la fin de l'exam le réseau est réactivé toujours via cssh.

A+

WilQu

Je comprends mieux 🙂

Je crois que tu peux bloquer des utilisateurs avec iptable. Jette un œil de ce côté.

Adrien.D

Salut,

si c'est pour une durée définie, pourquoi ne pas utiliser crontab ?

A une heure précise, tu lances la commande "service network stop" et trois heures plus tard, "service network start" ?

http://fr.wikipedia.org/wiki/Crontab (avec quelques exemples)

DonQuichotte

j'ai regardé du côté d'iptables, soit on coupe tous les users root inclus
soit on coupe par user, mais je ne connais pas à l'avance le user.
Du côté de crontab si il y a un changement de salle ou d'emploi du temps.....

A+

DonQuichotte

pour la solution par le switch: salles de 15 postes ou 30 postes
connectés sur des switchs 48 ports, là je dois passer par l'administration
du switch pour fermer les ports concernés, c'est possible mais pas très souple.

DonQuichotte

Dans l'interface graphique de network manager dans le bas de la fenêtre
il y a "Disponible pour tous les utilsateurs" j'ai déjà testé mais sans résultats.
comment fonctionne ce truc ? je pense que la solution est là.

DonQuichotte

mais ça doit être fait sur chaque machine par ssh/script ssh ?

oui, je fais la manip par le cluster cssh donc une seule console pour un groupe de machine
dans le cas présent par tranche de 15 ou 30 machines.

DonQuichotte

OK, je viens de tester c'est tout good !

merci à toi