> 2ème exemple : Ubuntu ne garde pas l'authentification root pour 5 minutes.
Je ne sais pas si c'est 5 minutes, mais elle le fait. Des gens en cause dans la dépêche sur Ubuntu 7.10
des gens dont je fais partie :)
Ce n'est pas l'authentification qui est gardé, c'est le fait que sudo te redemande ou pas le mot de passe dans la config par défaut.
sudo != su
sudo n'est qu'une application setuid qui te permet d'executer une (ou plusieurs) commandes sous un autre utilisateurs en fonction des règles établies dans son fichier sudoers. Tu lui dis je veux éxecuter la commande X sous l'utilisateur Y. Sudo regarde alors dans son fichier sudoers si tu as le droit ou pas, si tu dois donner un mot de passe ou pas, et te donne un ticket valable "z minutes" (ça peut être 0 si tu le configure comme tel). Mais en aucun cas sudo ne garde une authentification en mémoire. Il garde juste un fichier timestamp qui lui permet de savoir quand tu as utilisé sudo la dernière fois
[^] # Re: Ubuntu leader linux
Posté par Psychofox (Mastodon) . En réponse au journal De l'importance d'avoir des statisques fiables. Évalué à 4.
des gens dont je fais partie :)
Ce n'est pas l'authentification qui est gardé, c'est le fait que sudo te redemande ou pas le mot de passe dans la config par défaut.
sudo != su
sudo n'est qu'une application setuid qui te permet d'executer une (ou plusieurs) commandes sous un autre utilisateurs en fonction des règles établies dans son fichier sudoers. Tu lui dis je veux éxecuter la commande X sous l'utilisateur Y. Sudo regarde alors dans son fichier sudoers si tu as le droit ou pas, si tu dois donner un mot de passe ou pas, et te donne un ticket valable "z minutes" (ça peut être 0 si tu le configure comme tel). Mais en aucun cas sudo ne garde une authentification en mémoire. Il garde juste un fichier timestamp qui lui permet de savoir quand tu as utilisé sudo la dernière fois
Je te dirige vers la littérature habituelle :
man sudo
man sudoers
http://www.gratisoft.us/sudo/intro.html