• [^] # Re: ad...

    Posté par . En réponse au message un groupe dans un groupe. Évalué à 3. Dernière modification le 02 juin 2021 à 10:31.

    c'est là que mélanger les techno rend la chose compliqué,

    il a un AD, qu'il l'utilise pour faire ses groupes de groupes
    comme dit plus haut :

    • admin du domaine
      • admin windows
      • admin linux
      • admin SGBD
      • admin web

    et qu'il utilise les fonctionnalités de
    * PAM pour n'autoriser le login SSH qu'aux admin du domaine
    * sudo pour dire que seuls les "admin linux" peuvent executer des commandes 'root' (via sudo qui est fait pour ca