NTFAQFr DépartNewsDiscussion AreaLinksrechercheSpaceHelp

util5.htm

Q. Où peut-on trouver un utilitaire équivalent au su de Unix (substitute user) ?

R. Rappel sur Unix. Il est plus sage, pour les administrateurs systèmes, d'utiliser leur compte d'utilisateur (avec des droits limités) pour les tâches courantes, et de changer de compte (avec les droits d'administrateurs) pour les tâches systèmes. Pour éviter de quitter toutes les applications et de se reconnecter avec un autre login, il est nécessaire de disposer d'une commande permettant ce changement de contexte temporaire, permettant ainsi de lancer des programmes dans un contexte de sécurité différent.

Le Ressource Kit propose SU.EXE, l'équivalent gratuit est SU.ZIP (sur Cica dans /admin). Tous deux nécessitent des privilèges systèmes. Une autre possibilité est SUSRV.ZIP (sur Cica), qui doit être installé en tant que service, mais qui ne nécessite pas de privilèges systèmes. Il n'y a pas d'équivalent à la commande Unix suid, permettant à un programme d'être lancé dans le contexte du propriétaire du fichier (sans donner de mot de passe) et non dans le contexte de celui qui tape la commande.
 


Un commentaire , une précision ? Ecrivez nous.