J'ai franchement jamais compris l'utilité de sudo à part laisser la possibilité à n'importe quel user de passer root facilement
Tu peux ne laisser qu'une liste réduite de commandes accessible via sudo.
Pour le problème de traçabilité je vois pas. Chez moi la config est ainsi : - ben .bash_history ça existe avec root hein ;) - seuls les users membre du groupe wheel peuvent passer root - connexion directe sur ssh avec root désactivé
Je ne comprends toujours pas comment tu sais quel utilisateur a exécuté telle commande en root quand deux sont connectés en même temps.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: not /run
Posté par claudex . En réponse à la dépêche /run or not /run. Évalué à 6.
Tu peux ne laisser qu'une liste réduite de commandes accessible via sudo.
Je ne comprends toujours pas comment tu sais quel utilisateur a exécuté telle commande en root quand deux sont connectés en même temps.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche