On est obligé d'élever de temps en temps ses droits. À ma connaissance, il y a plusieurs méthodes :
- sudo
- su (+ mot de passe root - bof bof)
- polkit
- suid
- daemon en tout sens
Si on élimine la solution su qui est ce que sais faire Windows, on se retrouve au final avec deux usines à gaz, sudo ou polkit. Je trouve souvent que la configuration de sudo plus clair et elle privilégie des commandes qu'on peut faire indépendamment. Polkit, c'est un peu une grosse boite noire...
Les binaires suid, cela marche bien aussi depuis des années ! C'est un peu pour tous les utilisateurs, un peu moins fin que sudo au final.
Enfin, des daemons dans tous les sens... C'est aussi ce que propose Windows. On finit par avoir 50 services sur une machine alors qu'on souhaite juste éditer un fichier sous /etc... Je suis sceptique devant la prolifération de daemon.
# polkit
Posté par Sytoka Modon (site web personnel) . En réponse au lien Les vrais sysadmins n'utilisent pas sudo - redhat.com. Évalué à 2.
On est obligé d'élever de temps en temps ses droits. À ma connaissance, il y a plusieurs méthodes :
- sudo
- su (+ mot de passe root - bof bof)
- polkit
- suid
- daemon en tout sens
Si on élimine la solution su qui est ce que sais faire Windows, on se retrouve au final avec deux usines à gaz, sudo ou polkit. Je trouve souvent que la configuration de sudo plus clair et elle privilégie des commandes qu'on peut faire indépendamment. Polkit, c'est un peu une grosse boite noire...
Les binaires suid, cela marche bien aussi depuis des années ! C'est un peu pour tous les utilisateurs, un peu moins fin que sudo au final.
Enfin, des daemons dans tous les sens... C'est aussi ce que propose Windows. On finit par avoir 50 services sur une machine alors qu'on souhaite juste éditer un fichier sous /etc... Je suis sceptique devant la prolifération de daemon.
J'ai certainement oublié autre chose ;-)