Fedora-Fr

paradise · 2024-12-26T15:12:10+00:00

J’ai installé sur le portable de ma compagne fedora 41, mais sans création de compte root, qui ne m’a pas été demandé pendant l’installation. Pour finir l’i...

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Création compte root su -

NovFedo

Bonjour,
Tu as essayé
sudo passwd root

nouvo09

Pour vérifier si le compte root existe déjà et qu’il y a juste à l’activer alors regarde dans le fichier /etc/passwd. Ca doit être le premier avec UID=0

xylphute

Ill suffit juste de définir un mot de passe Root:

$ sudo -i
# passwd
# exit
$ su

paradise

J’ai trouvé !

Simplement, en faisant :

sudo su -

J’ai entré le MDP habituel, puis :

passwd

j’ai entré le nouveau MDP.

Et à présent, quand je tape

su -

je tape mon nouveau MDP et je suis root 🙂 (enfin, ma compagne 😁).

paradise

Ah-ah ! Vous m’aviez donné la solution pendant que je cherchais et que je faisais mon commentaire😁 !

Mais merci à vous, belle réactivité les amis 👍 !

paradise

Je marque en résolu, merci !

Je remarque après coup que les droits superutilisateurs (du moins, presque tous) sont bien donnés d’office avec sudo avec le même MDP, je n’avais jamais utilisé sudo jusqu’à présent.

Nicosss

paradise D’où l’idée d’avoir un compte utilisateur sans droits administrateur et un compte root séparé sinon ça revient au même.

nouvo09

Nicosss

paradise

Nicosss Ah oui, c’est ce que me disais !

C’est pourquoi je me demande, à l’installation, pourquoi il n’est pas proposé d’office un compte user simple, et un autre compte en root…?

Même pour un utilisateur lambda, je trouve bizarre qu’on ait d’emblée des droits de superutilisateur rien qu’en tapant sudo…

Peut-on supprimer son compte sudo, en gardant un compte su - ? Ou ma question est idiote ? Il faudrait un autre compte séparé avec un autre nom d’utilisateur ?

C2G9

paradise Salut
si tu fais une installation par le réseau https://alt.fedoraproject.org/ tu peux choisir le DE que tu désires et utiliser ou non le compte root. Et encore d’autres paramétrages de disponibles.

Nicosss

paradise Quelques explications https://doc.fedora-fr.org/wiki/Sudo même si tu peux retirer les droits d’administration en GUI.

hechmi50

paradise Peut-on supprimer son compte sudo, en gardant un compte su - ? Ou ma question est idiote ? Il faudrait un autre compte séparé avec un autre nom d’utilisateur ?

Pas besoin de créer un nouvel utilisateur, il suffit de modifier l’utilisateur existant pour lui retirer les droits super utilisateur.
#usermod -rG wheel login

paradise

Nicosss

Le GUI, ça peut être mate-user-admin ?

Je l’ai installé : si je décoche la case “wheel”, qui est la seule cochée dans l’onglet “gestion des groupes”, l’utilisateur n’aura plus de droits SU par sudo, mais il pourra quand même se loguer avec su - pour se loguer en root ??

Pour l’instant, sur mon ordi comme sur l’ordi de ma compagne, on peut à la fois faire sudo avec le MDP utilisateur, et su - mais avec un MDP différent.

paradise

Merci à tous !

Nicosss

paradise et xylphute , si l’utilisateur n’est pas admin alors ça ne pose aucun souci pour accéder au compte root via la commande su - qui demandera le mot de passe root. Par contre il faudra bien avoir déclaré un mot de passe pour root auparavant.
Par la suite si l’utilisateur essaye d’utiliser la commande sudo alors il y aura un message d’erreur.

Edit : Correction faute de mot

xylphute

Non, si tu retire le groupe wheel tu n’auras pas accès à la commande su.

Pour affiner l’usage de sudoku,nil fait se tourner vers /etc/sudoers modifiable normalement avec la commande visudo.

Par défaut le groupe wheel peut exécuter toute commande avec sudo. Mais ça tu peux le retirer, tu peux par exemple pour un groupe particulier ou un utilisateur particulier définir seulement quelques commande accessible avec sudo.

Attention, quand on modifie sudoers, on s’assure d’avoir Root fonctionnel.

xylphute

Historiquement il faut etre du groupe wheel pour pouvoir exécuter su sinon c’est permission refusée et le mot de passe Root ne sera même pas demandé. A moins que ça ait changé…

C’est le principe de wheel

Modern Unix systems generally use user groups as a security protocol to control access privileges. The wheel group is a special user group used on some Unix systems, mostly BSD systems, to control access to the su or sudo command, which allows a user to masquerade as another user (usually the super user). Debian and its derivatives create a group called sudo with purpose similar to that of a wheel group.

Source wikipédia

Nicosss

xylphute Je n’ai jamais rencontré ce problème pour ma part et j’ai toujours eu un utilisateur sans droits avec lequel ensuite je me connecte en tant que root et donc l’utilisateur n’a jamais fait partie du groupe wheel.

paradise

Oui, le MDP root a été créé, chez moi comme dans l’ordi de ma compagne.

Il faut donc qu’avec visudo , je modifie quelle ligne ?

Voici déjà les lignes actives :

Defaults   !visiblepw

Defaults    always_set_home
Defaults    match_group_by_gid

Defaults    always_query_group_plugin

Defaults    env_reset
Defaults    env_keep =  "COLORS DISPLAY HOSTNAME HISTSIZE KDEDIR LS_COLORS"
Defaults    env_keep += "MAIL QTDIR USERNAME LANG LC_ADDRESS LC_CTYPE"
Defaults    env_keep += "LC_COLLATE LC_IDENTIFICATION LC_MEASUREMENT LC_MESSAGES"
Defaults    env_keep += "LC_MONETARY LC_NAME LC_NUMERIC LC_PAPER LC_TELEPHONE"
Defaults    env_keep += "LC_TIME LC_ALL LANGUAGE LINGUAS _XKB_CHARSET XAUTHORITY"

Defaults    secure_path = /usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/var>

root    ALL=(ALL)       ALL 

%wheel  ALL=(ALL)       ALL

Edit Nicosss : Correction balises Markdown -> Voir FAQ

xylphute

Si tu veux désactiver sudo, commente la ligne %wheel ALL=(ALL) ALL

paradise

xylphute

OK. Mais je ne dois pas aussi décommenter la dernière ligne

#includedir /etc/sudoers.d
?

Page suivante »