sudo:
Sudo (superutilisateur) permet à un administrateur système de donner à certains utilisateurs (ou groupes d'utilisateurs) la possibilité d'exécuter certaines (ou toutes) les commandes en tant que root tout en enregistrant toutes les commandes et tous les arguments. Sudo fonctionne sur commande.
Ce n'est pas un remplacement pour la coquille.
Les fonctionnalités incluent: la possibilité de limiter les commandes qu'un utilisateur peut exécuter sur chaque hôte, la journalisation copieuse de chaque commande (fournissant une trace d'audit claire de qui a fait quoi), un délai d'expiration configurable de la commande sudo et la possibilité d'utiliser le même fichier de configuration (sudoers) sur de nombreuses machines différentes.
la source
visudo
visudo est un utilitaire de ligne de commande permettant d’éditer le /etc/sudoersfichier en toute sécurité. Il s'ouvre /etc/sudoers, par défaut, à l'aide de l'interface de l'éditeur vi (bien que cela puisse être changé en définissant la variable d'environnement EDITOR du shell sur un autre éditeur de texte), empêche plusieurs éditions simultanées avec des verrous, effectue des contrôles de cohérence et des erreurs d'analyse.
la source
SU
La commande su, également appelée utilisateur de substitution, super-utilisateur ou utilisateur de commutateur, permet à un opérateur d'ordinateur de modifier le compte d'utilisateur actuel associé à la console virtuelle en cours d'exécution.
Par défaut, et sans aucun autre argument de ligne de commande, l'utilisateur actuel devient le superutilisateur du système local.
Lorsqu'il est exécuté à partir de la ligne de commande, su demande le mot de passe de l'utilisateur cible et, s'il est authentifié, accorde à l'opérateur l'accès à ce compte ainsi qu'aux fichiers et répertoires auxquels ce compte est autorisé à accéder.
De plus, on peut passer à un autre utilisateur qui n'est pas le superutilisateur
la source
racine
root est le nom d'utilisateur ou le compte qui, par défaut, a accès à toutes les commandes et à tous les fichiers sous un système d'exploitation Linux ou similaire à Unix. Il est également appelé compte root, utilisateur root et superutilisateur.
Le mot racine a également plusieurs significations supplémentaires, liées lorsqu'il est utilisé dans le cadre d'autres termes.
L'un d'eux est le répertoire racine, qui est le répertoire de niveau supérieur sur un système. C'est-à-dire qu'il s'agit du répertoire dans lequel résident tous les autres répertoires, y compris leurs sous-répertoires, et les fichiers. Le répertoire racine est désigné par une barre oblique ( /).
Un autre est /root(prononcé slash root), qui est le répertoire de base de l'utilisateur root.
En outre, il peut s’agir de l’utilisateur root, qui est l’administrateur du système avec tous les privilèges.
la source
chroot
Un chroot est une opération qui modifie le répertoire racine apparent du processus en cours d'exécution et de ses enfants. Par exemple, si vous chrootez, /mnt/chroot-testle répertoire /mnt/chroot-testsera votre racine virtuelle à laquelle vous pourriez vous référer /.
la source
Usages des chroots
Voici quelques utilisations possibles des chroots:
Isoler les applications non sécurisées et instables
Exécution d'applications 32 bits sur des systèmes 64 bits
Tester de nouveaux packages avant de les installer sur le système de production
Exécution d'anciennes versions d'applications sur des versions plus modernes d'Ubuntu
Construire de nouveaux packages, permettant un contrôle minutieux des packages de dépendance installés
source et plus d'informations sur chroot