« Sudo » : différence entre les versions

Informations
Créateur	Robert Coggeshall (d) et Cliff Spencer (d)
Développé par	Todd C. Miller (d)
Dernière version	1.9.15p5 (30 décembre 2023)
Dépôt	github.com/sudo-project/sudo
Écrit en	C
Système d'exploitation	Type Unix
Type	Logiciel de sécurité informatique (en); Utilitaire de ligne de commande (d)
Licence	Licence ISC
Site web	www.sudo.ws

Navigation interactive dans l’historique

← Modification précédente

Contenu supprimé Contenu ajouté

VisuelWikicode

Intégrés

Dernière version du 13 septembre 2021 à 21:00

sudo (abréviation de "substitute user do", "super user do"^[2] ou "switch user do"^[3], en français : « se substituer à l'utilisateur pour faire », « faire en tant que super-utilisateur » ou « changer d'utilisateur pour faire ») est une commande informatique utilisée principalement dans les systèmes d'exploitation de type Unix.

Cette commande permet à un administrateur système d'accorder à certains utilisateurs (ou groupes d'utilisateurs) la possibilité de lancer une commande en tant qu'administrateur, ou en tant qu'autre utilisateur, tout en conservant une trace des commandes saisies et des arguments.

La commande est actuellement maintenue par Todd C. Miller, un programmeur d'OpenBSD.

Utilisation

Si ce bandeau n'est plus pertinent, retirez-le. Cliquez ici pour en savoir plus.

Cette page ou section ne correspond pas aux critères d'un article encyclopédique ; elle a plus sa place sur Wikilivres.

Il est recommandé de vérifier l'admissibilité sur Wikilivres avant de contacter un administrateur de Wikilivres qui procédera au transfert (procédure).

L'utilitaire sudo s'utilise en ligne de commande, dans un terminal. Il sert par exemple à exécuter, en mode superutilisateur, des commandes ou des applications en console. Il faut faire précéder chacune des commandes à exécuter en mode superutilisateur par la commande sudo, de la manière suivante :

$ sudo <commande>

Le mot de passe demandé est celui de l'utilisateur courant. La commande sera exécutée si le mot de passe entré est correct et que l'utilisateur courant peut effectuer des tâches d'administration. Le mot de passe est mémorisé pour une durée de 15 minutes ; au terme de ce laps de temps, il faut entrer de nouveau le mot de passe. La commande pour terminer la session sudo avant la fin des 15 minutes est :

$ sudo -k

La commande suivante permet d'être connecté en tant que root en interface de commande.

$ sudo -i

Pour lancer des applications graphiques avec les privilèges d'administration, il est de mise d'utiliser les pendants graphiques gksu, pour GNOME, ou kdesudo, pour KDE.

Configuration

Les autorisations de sudo sont définies dans le fichier /etc/sudoers. Ce fichier doit être modifié à l'aide de la commande visudo, car cette dernière vérifie, avant écriture du fichier, que sa syntaxe est correcte. En effet, une erreur dans le fichier peut bloquer définitivement l'accès à la machine.

Ce fichier précise quelles commandes peuvent être utilisées par quels utilisateurs avec les privilèges de quel utilisateur et s’il peut s’abstenir de taper son mot de passe. Pour obtenir le manuel complet de la configuration de ce fichier : man sudoers

Systèmes employant sudo

sudo est disponible sans être installé par défaut sur la plupart des systèmes Unix : BSD, Sun Solaris, Linux, etc. Il existe cependant des systèmes d’exploitation où le recours à sudo est systématisé.

macOS d'Apple, où l'utilisateur root est désactivé par défaut, a systématiquement recours à sudo pour effectuer des tâches d'administration depuis l'utilitaire Terminal.

La distribution Linux Ubuntu (et ses dérivées) utilise également cette commande comme moyen par défaut pour effectuer des tâches administratives, le compte root n'étant pas activé par défaut pour des raisons de sécurité et de stabilité du système.

Commandes similaires

En environnement graphique, il existe les commandes similaires gksudo et kdesudo.

Sur Windows, il existe une commande analogue à sudo, il s'agit de runas ; la partie sécurité est assurée par l'UAC (c'est l'analogue de la fonctionnalité sudoers).

Notes et références

↑ Todd C. Miller (d), « [sudo-announce] sudo 1.9.15p5 released », 30 décembre 2023 (consulté le 28 janvier 2024)
↑ « fr/sudo - Debian Wiki », sur wiki.debian.org (consulté le 16 février 2021)
↑ Haeder, Adam., LPI Linux certification in a nutshell, O'Reilly Media, 2010 (ISBN 978-1-4493-8833-1, 1-4493-8833-7 et 978-1-4493-9423-3, OCLC 686709343, lire en ligne)

Voir aussi

Articles connexes

Liens externes

(en) La page officielle de Sudo

[wikidata-ebc0e28e46bede2eefc7e9e20738bfc2ecb72ecf-1] Todd C. Miller (d), « [sudo-announce] sudo 1.9.15p5 released », 30 décembre 2023 (consulté le 28 janvier 2024)

[2] « fr/sudo - Debian Wiki », sur wiki.debian.org (consulté le 16 février 2021)

[3] Haeder, Adam., LPI Linux certification in a nutshell, O'Reilly Media, 2010 (ISBN 978-1-4493-8833-1, 1-4493-8833-7 et 978-1-4493-9423-3, OCLC 686709343, lire en ligne)

[1]

[2]

[3]

@@ Ligne 1 : / Ligne 1 : @@
 {{Minuscule}}
+{{voir homonymes|Sudo (homonymie)}}
-'''sudo''' (abréviation de '''''s'''ubstitute '''u'''ser '''do''''', en [[anglais]] : « exécuter en se substituant à l'utilisateur »<ref>[http://www.colorado.edu/its/security/Linux/#_Toc505066945  '''S'''ubsitute'''U'''ser'''DO''']</ref>) est une [[commande informatique]] utilisée principalement dans les [[Système d'exploitation|systèmes d'exploitation]] de type [[Unix]].
+{{Infobox Logiciel}}
+'''<tt>sudo</tt>''' (abréviation de "'''''s'''ubstitute '''u'''ser '''do'''''", "'''''s'''uper '''u'''ser '''do'''''"<ref>{{Lien web |titre=fr/sudo - Debian Wiki |url=https://wiki.debian.org/fr/sudo |site=wiki.debian.org |consulté le=2021-02-16}}</ref> ou "''{{Langue|en|'''s'''witch '''u'''ser '''do'''}}''"<ref>{{Ouvrage|nom1=Haeder, Adam.|titre=LPI Linux certification in a nutshell|éditeur=O'Reilly Media|date=2010|isbn=978-1-4493-8833-1|isbn2=1-4493-8833-7|isbn3=978-1-4493-9423-3|oclc=686709343|lire en ligne=https://www.worldcat.org/oclc/686709343|consulté le=2021-02-04}}</ref>, en [[français]] : « se substituer à l'utilisateur pour faire », « faire en tant que super-utilisateur  » ou « changer d'utilisateur pour  faire ») est une [[commande informatique]] utilisée principalement dans les [[Système d'exploitation|systèmes d'exploitation]] de type [[Unix]].
-Cette commande permet à [[Utilisateur root|l'administrateur système]] d'accorder à certains utilisateurs (ou groupes d'utilisateurs) la possibilité de lancer une commande en tant qu'administrateur, ou comme autre utilisateur, tout en conservant une trace des commandes saisies et des arguments.
+Cette commande permet à un [[Utilisateur root|administrateur système]] d'accorder à certains [[Compte d'utilisateur|utilisateurs]] (ou [[Groupe (Informatique)|groupes d'utilisateurs]]) la possibilité de lancer une commande en tant qu'administrateur, ou en tant qu'autre utilisateur, tout en conservant une trace des commandes saisies et des arguments.
 La commande est actuellement maintenue par Todd C. Miller, un programmeur d'[[OpenBSD]].
 == Utilisation ==
+{{Pour Wikibooks}}
 L'utilitaire <tt>sudo</tt> s'utilise en ligne de commande, dans un [[terminal (informatique)|terminal]]. Il sert par exemple à exécuter, en mode superutilisateur, des commandes ou des applications en console. Il faut faire précéder chacune des commandes à exécuter en mode superutilisateur par la commande <tt>sudo</tt>, de la manière suivante :
-<source lang=bash>
+<syntaxhighlight lang="bash">
 $ sudo <commande>
+</syntaxhighlight>
-</source>
 Le mot de passe demandé est celui de l'utilisateur courant. La commande sera exécutée si le mot de passe entré est correct et que l'utilisateur courant peut effectuer des tâches d'administration. Le mot de passe est mémorisé pour une durée de 15 minutes ; au terme de ce laps de temps, il faut entrer de nouveau le mot de passe. La commande pour terminer la session ''sudo'' avant la fin des 15 minutes est :
-<source lang=bash>
+<syntaxhighlight lang="bash">
 $ sudo -k
+</syntaxhighlight>
-</source>
 La commande suivante permet d'être connecté en tant que root en interface de commande.
-<source lang=bash>
+<syntaxhighlight lang="bash">
 $ sudo -i
+</syntaxhighlight>
-</source>
 Pour lancer des applications graphiques avec les privilèges d'administration, il est de mise d'utiliser les pendants graphiques <tt>gksu</tt>, pour [[GNOME]], ou <tt>kdesudo</tt>, pour [[KDE]].
 == Configuration ==
-Les autorisations de sudo sont définies dans le fichier <tt>/etc/sudoers</tt>. Ce fichier doit être édité à l'aide de la commande <tt>visudo</tt>.
+Les autorisations de <tt>sudo</tt> sont définies dans le fichier <tt>/etc/sudoers</tt>. Ce fichier doit être modifié à l'aide de la commande <tt>visudo</tt>, car cette dernière vérifie, avant écriture du fichier, que sa syntaxe est correcte. En effet, une erreur dans le fichier peut bloquer définitivement l'accès à la machine.
 Ce fichier précise quelles commandes peuvent être utilisées par quels utilisateurs avec les privilèges de quel utilisateur et s’il peut s’abstenir de taper son mot de passe. Pour obtenir le manuel complet de la configuration de ce fichier : <tt>man sudoers</tt>
-== Systèmes employant <tt>sudo</tt> ==
+== Systèmes employant sudo ==
-Sudo est disponible sans être installé par défaut sur la plupart des [[UNIX|systèmes Unix]] : [[Berkeley Software Distribution|BSD]], [[Solaris (système d'exploitation)|Sun Solaris]], [[Linux]], etc. Il existe cependant des [[système d'exploitation|systèmes d’exploitation]] où le recours à sudo est systématisé.
+'''sudo''' est disponible sans être installé par défaut sur la plupart des [[UNIX|systèmes Unix]] : [[Berkeley Software Distribution|BSD]], [[Solaris (système d'exploitation)|Sun Solaris]], [[Linux]]{{etc.}} Il existe cependant des [[système d'exploitation|systèmes d’exploitation]] où le recours à ''sudo'' est systématisé.
-[[Mac OS X]] d’[[Apple Inc.]], où l’[[utilisateur root|utilisateur <tt>root</tt>]] est désactivé par défaut, a systématiquement recours à <tt>sudo</tt> pour effectuer des tâches d’administration depuis le {{lien|fr=Terminal.app|lang=en|trad=Apple Terminal}}.
+[[macOS]] d'[[Apple]], où l'[[utilisateur root|utilisateur ''root'']] est désactivé par défaut, a systématiquement recours à ''sudo'' pour effectuer des tâches d'administration depuis l'utilitaire ''Terminal''.
-La [[distribution Linux]] [[Ubuntu]] (et ses dérivées) utilise également cette commande comme moyen par défaut pour effectuer des tâches administratives, car aucun mot de passe n'est associé au compte <tt>root</tt> et <tt>root</tt> n'en a pas besoin.
+La [[distribution Linux]] [[Ubuntu (système d'exploitation)|Ubuntu]] (et ses dérivées) utilise également cette commande comme moyen par défaut pour effectuer des tâches administratives, le compte ''root'' n'étant pas activé par défaut pour des raisons de sécurité et de stabilité du système.
+== Commandes similaires ==
-== Comparaison avec Windows : runas ==
+En environnement graphique, il existe les commandes similaires <tt>gksudo</tt> et <tt>kdesudo</tt>.
-Sur [[Microsoft Windows|Windows]], il existe une commande analogue à ''sudo'', il s'agit de [[runas]] ; la partie sécurité est assurée par l'[[User Account Control|UAC]] (c'est l'analogue de la fonctionnalité sudoers).
+Sur [[Microsoft Windows|Windows]], il existe une commande analogue à <tt>sudo</tt>, il s'agit de <tt>[[runas]]</tt> ; la partie sécurité est assurée par l'[[User Account Control|UAC]] (c'est l'analogue de la fonctionnalité sudoers).
 == Notes et références ==
@@ Ligne 45 : / Ligne 50 : @@
 == Voir aussi ==
 === Articles connexes ===
 * [[su (Unix)|su]]
 * [[sudosh]]
@@ Ligne 53 : / Ligne 57 : @@
 === Liens externes ===
 * {{en}} [http://www.sudo.ws La page officielle de Sudo]
-* [http://doc.ubuntu-fr.org/sudo Page "sudo" de la documentation ubuntu-fr]
-{{Palette Commandes Unix}}
+{{Palette|Commandes Unix}}
 {{Portail|informatique|logiciels libres}}
 [[Catégorie:Commande Unix]]
-[[ar:سودو]]
-[[bar:Sudo]]
-[[ca:Sudo]]
-[[cs:Sudo]]
-[[da:Sudo]]
-[[de:Sudo]]
-[[en:Sudo]]
-[[es:Sudo]]
-[[fa:Sudo]]
-[[he:Sudo]]
-[[id:Sudo]]
-[[it:Sudo]]
-[[ja:Sudo]]
-[[ko:Sudo]]
-[[nl:Sudo]]
-[[pl:Sudo]]
-[[pt:Sudo]]
-[[ro:Sudo]]
-[[ru:Sudo]]
-[[simple:Sudo]]
-[[sl:Sudo]]
-[[sv:Sudo]]
-[[uk:Sudo]]
-[[zh:Sudo]]

v · m Commandes Unix
Aide	uname apropos help file history info man type whatis
Environnement utilisateur	env dmesg finger halt id init logname mesg passwd reboot shutdown su sudo talk uptime w wall who whoami write
Gestion de processus	at bg chroot crontab disown exit fg htop iowait jobs kill nice nohup pkill ps pstree sleep time top
Manipulation de texte	awk (gawk) banner bash cat clear cut diff ed ex head join nl paste patch read sed sort strings tail tee tr uniq vi vim wc
Programmation shell	alias basename dirname echo expr false printf set test true unset wait
Recherche	find grep locate whereis which
Réseau	cURL ethtool ftp host ifconfig mail mailx mii-tool nc netstat ping rlogin ssh sftp telnet traceroute wget
Système de fichiers	cd chgrp chmod chown cp dd df dir du file less ln ls lsof mkdir more mount mv pwd rm rmdir split touch tree umask umount
Divers	bc dc cal date fc lp lpr md5sum