par contre, éviter d'utiliser le compte 'root' (par définition intraçable) qui en quelque sorte "supprime" la sécurité des comptes, pour éviter les "oups, j'ai effacé le fichier...", c'est à mon avis une amélioration.
Bah... je sais pas, auditd permet de tracer non ? Ou alors j'ai mal compris l'utilité du bouzin.
les systèmes en général deviennent tellement complexes qu'il est plus facile de faire une bêtise
Je vais passer pour un intégriste mais non, le système n'est pas complexe. Les trucs en plus qu'on rajoute, peut-être, mais le système, ça reste le système. un shell, des commandes pour interagir avec le système, un kernel pour coordonner tout ça et c'est bon.
(et le/la premie(è)re qui me sort "sudo su" je le(la) crucifie :-P
Bah si. sudo su - root a son interêt.
Si je suis en mode parano, je vais pas laisser sudo garder le mdp pendant bcp de temps. Je fais un sudo « commande à la con qui demande d'être root et qui sort une palette de trucs à lire pour comprendre d'où vient le souci ». Je sais quelles actions faire pour corriger le problème. Et souvent, c'est pas juste passer une commande. Et je dois retaper mon mdp user (minimum 12 caractères, chiffres, lettres, majuscules, minuscules, caractères spéciaux, changé tous les 90 jours et j'ai pas le droit d'avoir mon keepass sous la main parce que le système est en zone ultra sécurisé tout ça) pour chaque commande...
Non, c'est pas vivable. donc... sudo su - root FTW.
[^] # Re: Fedora
Posté par Fopossum . En réponse au journal Les méfaits d'Ubuntu. Évalué à 1.
Bah... je sais pas, auditd permet de tracer non ? Ou alors j'ai mal compris l'utilité du bouzin.
Je vais passer pour un intégriste mais non, le système n'est pas complexe. Les trucs en plus qu'on rajoute, peut-être, mais le système, ça reste le système. un shell, des commandes pour interagir avec le système, un kernel pour coordonner tout ça et c'est bon.
Bah si. sudo su - root a son interêt.
Si je suis en mode parano, je vais pas laisser sudo garder le mdp pendant bcp de temps. Je fais un sudo « commande à la con qui demande d'être root et qui sort une palette de trucs à lire pour comprendre d'où vient le souci ». Je sais quelles actions faire pour corriger le problème. Et souvent, c'est pas juste passer une commande. Et je dois retaper mon mdp user (minimum 12 caractères, chiffres, lettres, majuscules, minuscules, caractères spéciaux, changé tous les 90 jours et j'ai pas le droit d'avoir mon keepass sous la main parce que le système est en zone ultra sécurisé tout ça) pour chaque commande...
Non, c'est pas vivable. donc...
sudo su - rootFTW.cd /pub && more beer