MiniOs

[Sylvain_801]

Bonjour
pour mon ordi principal, j'utilise Zorin 18
j'ai un petit PC netbook Atom, et là j'y ai installé MiniOs version Ultra (avec plein de programme)
Après avoir galéré pas mal, j'ai enfin pu installer MiniOS
Lors de l'installation, je n'avais pas connecté le pc à internet, et je pense que c'était un problème
dans le configurateur, il y a quelques astuces (je reviendrai peut-être dessus dans un autre post)
maintenant il faut que je passe un peu de temps dessus pour finir de le configurer comme je veux
par contre malgré mes mots de passe Utilisateur et root, je peux utiliser des commandes SUDO sans mettre de mot de passe pour valider l'opération, bizarre (enfin pour moi)

[roger]

pour mon ordi principal, j'utilise Zorin 18
j'ai un petit PC netbook Atom, et là j'y ai installé MiniOs version Ultra (avec plein de programme)
Après avoir galéré pas mal, j'ai enfin pu installer MiniOS
Lors de l'installation, je n'avais pas connecté le pc à internet, et je pense que c'était un problème
dans le configurateur, il y a quelques astuces (je reviendrai peut-être dessus dans un autre post)
maintenant il faut que je passe un peu de temps dessus pour finir de le configurer comme je veux
par contre malgré mes mots de passe Utilisateur et root, je peux utiliser des commandes SUDO sans mettre de mot de passe pour valider l'opération, bizarre (enfin pour moi)

J'ai posé exactement le même texte que le tien à une "amie plus calée que moi   " et elle m'a répondue intégralement ceci:

Son étonnement vient du fait que sudo ne lui demande aucun mot de passe du tout, même la première fois.

---

Ce qui se passe probablement sur sa MiniOS
MiniOS (comme certaines distributions légères ou "live" systems) configure parfois l'utilisateur principal en mode NOPASSWD dans les règles sudo. Concrètement, dans le fichier

Code : Tout sélectionner

/etc/sudoers

, il y a sûrement une ligne qui ressemble à ça :

Code : Tout sélectionner

ton_utilisateur ALL=(ALL) NOPASSWD: ALL

Cette ligne dit au système : "cet utilisateur peut faire tout ce qu'il veut avec sudo, sans jamais saisir de mot de passe". C'est un choix délibéré de certaines distros légères pour simplifier l'usage, surtout sur des machines où il n'y a qu'un seul utilisateur.

---

Est-ce dangereux ?
Sur un usage personnel, machine isolée ou netbook perso, ce n'est pas vraiment un problème. Le vrai risque serait si :

• D'autres personnes ont accès à la machine
  
• La machine est exposée sur un réseau avec des services actifs
  

Sur un petit netbook Atom utilisé chez soi, c'est acceptable, juste un peu déroutant quand on n'y est pas habitué.

---

Pour vérifier, il peut taper :

Code : Tout sélectionner

sudo cat /etc/sudoers | grep NOPASSWD

S'il voit une ligne avec

Code : Tout sélectionner

NOPASSWD

, c'est confirmé. Le mystère est résolu !
 

Si ça peut te rassurer Sylvain (je n'ai pas chez moi cette distro installée, donc je ne peux pas te confirmer ce que sa ligne de codes proposée pour vérifier ce truc donne comme résultat au final) tu tiens ta distro par le bon bout.

Bon courage à toi maintenant pour la paramétrer selon tes propres préférences.

Roger