Pas de demande de MDP lors d'un su - user - réseaux et sécurité - Linux et OS Alternatifs
Marsh Posté le 25-04-2008 à 13:03:17
je viens de vérifié:
apres avoir monté orionhome/users /user (en etant root)
on peut ce connecter a tout compte sans mdp , mais si on refait un su - user il demande le mdp !!
Que doit t'on changer pour résoudre ce pb ?
Marsh Posté le 25-04-2008 à 14:01:13
si tu es en root, c'est normal qu'il ne te demande pas de mot de passe pour repasser en user "normal".
tu as le niveau maximum de droits (en tant que root), ça ne change strictement rien du point de vue sécurité de demander un mot de passe pour une diminution de droits :s
Marsh Posté le 25-04-2008 à 14:33:55
aie c'est dur a expliqué, surtout qu'en explication chu pas une fleche lol
En gros:
Je me connecte en root sur SUN10 via putty
sachant que la base des comptes est sur Orion, donc pas en local, je fais un su - titi (titi créé sur Orion).
la station SUN10 devrait me demander le mdp de titi
Si le compte avait été créé sur SUN10 , effectivement root n'as pas besoin du mdp pour ce connecter sur ce compte local.
Mais ici ce n'est pas le cas.
C'est comme si SUN10 prenait les droits root d'Orion.
Marsh Posté le 25-04-2008 à 14:41:24
Ah ok, j'ai mal compris, dsl...
malheureusement, j'y connais rien en NIS, donc je ne sais pas trop comment ça marche...
Marsh Posté le 28-04-2008 à 11:28:41
Bonjour Splurf,
Un feature ??
Tu peux m'en dire plus stp ^^
Marsh Posté le 25-04-2008 à 12:22:34
Bonjour,
Situation:
J'ai un serveur NIS RHEL4 U4, "ORION"
et
une station Solaris 10 avec un client NIS qui pointe sur Orion, "SUN10"
Sur Orion est configuré en partage NFS
/home/users *(rw)
Normalement l'automonteur est configuré sur les unix/linux client pour monter cette ressource et pouvoir ce connecter avec un compte créé sur ORION
Ici l'automonteur n'etait pas configuré , j'ai donc rajouté dans le vfstab de SUN10 la ligne suivante:
orionhome/users - /point_de-montage nfs yes rw,soft
Si je tente de me connecter directement via putty ca me jette (pkoi je ne sais pas), par contre si je me connecte dabord en root sur SUN10, puis su - user1 ca marche, MAIS sans me demander de mot de passe !
et ceci pour n'importe quel compte un pti peu embettant pour la securité lol.
Merci d'avance de votre aide ^^
PS: je debute sur LINUX/UNIX