• [^] # Re: sudo et sudoer

    Posté par (site web personnel) . En réponse au message commande reboot. Évalué à 1.

    Autre méthode possible : utiliser SSH et des clés autorisées pour partager l'accès root (limité aux commandes voulues) sans mot de passe.

    Le détail complet est dans le "Linux Security Cookbook" chez O'Reilly [1] en anglais.

    La recette détaillée est un peu longue, mais une partie est disponible sur le site web de l'éditeur [2] aux entrées "Sharing root Privileges via SSH" et "Running root Commands via SSH".

    En deux mots :

    - vérifier que la directive PermitRootLogin est à 'yes' dans le fichier sshd_config

    - ajouter les clés publiques des utilisateurs concernés au fichier /root/.ssh/authorized_keys

    - lancer une commande de la façon suivante : ssh -l root localhost commande

    [1] http://www.oreilly.com/catalog/linuxsckbk/index.html

    [2] http://www.oreilly.com/catalog/linuxsckbk/toc.html