1) À combien de personnes dois-je donner le mot de passe root ? Parmi les quelques membres de l'asso qui sont susceptibles d'y mettre les mains (amateurs comme moi), est-ce que je le donne à tout le monde ?
à personne, le mot de passe root sert uniquement pendant l'installation,
ensuite tu passes par des utilisateurs lambda qui sont eventuellement sudoers sur toutes les commandes, ou uniquement sur certaines.
sinon comment veux-tu savoir qui a fait quoi et quand ?
2) À quelle fréquence dois-je changer le mot de passe root ?
jamais si personne ne se sert du compte et que le mot de passe est fort.
3) Le bureau de l'asso va probablement me le demander, ça ne me pose aucun problème de leur donner (et de toute façon je suis sûrement obligé légalement), mais juste par curiosité : en entreprise est-ce que ça se fait beaucoup que la direction demande les mots de passe ?
dans toutes les entreprises que j'ai frequenté, aucune ne m'a demandé les mots de passe root des machines sur lesquelles je travaille.
au mieux on est plusieurs admins, chacun avec notre compte qui a le droit de faire sudo sur les machines.
dans l'idée, il faut voir le mot de passe root comme le code d'une carte bleue, ca ne se prete pas, ca ne s'echange pas avec n'importe qui, et on evite de se l'envoyer par email.
# non
Posté par NeoX . En réponse au message bonnes pratiques pour le mot de passe root. Évalué à 10.
à personne, le mot de passe root sert uniquement pendant l'installation,
ensuite tu passes par des utilisateurs lambda qui sont eventuellement sudoers sur toutes les commandes, ou uniquement sur certaines.
sinon comment veux-tu savoir qui a fait quoi et quand ?
dans toutes les entreprises que j'ai frequenté, aucune ne m'a demandé les mots de passe root des machines sur lesquelles je travaille.
au mieux on est plusieurs admins, chacun avec notre compte qui a le droit de faire sudo sur les machines.
dans l'idée, il faut voir le mot de passe root comme le code d'une carte bleue, ca ne se prete pas, ca ne s'echange pas avec n'importe qui, et on evite de se l'envoyer par email.
;)