NPDS : Gestion de contenu et de communauté
Content & Community Management System (CCMS) robuste, sécurisé, complet, performant, parlant vraiment français, libre (Open-Source) et gratuit.
34 visiteur(s) et 0 membre(s) en ligne.
Autres infos
Activité du Site
Pages vues depuis 25/05/2001 : 108 403 044
- Nb. de membres 8 693
- Nb. d'articles 1 695
- Nb. de forums 26
- Nb. de sujets 8
- Nb. de critiques 92
Index du forum »» Sécurité »» [Résolu] - Restreindre les droits d'un administrateur reseau sous Debian
[Résolu] - Restreindre les droits d'un administrateur reseau sous Debian#15303
3Contributeur(s)
3 Modérateur(s)
Anonyme
Bonjour,
je suis debutant sous Linux ( Debian )
j'ai fait appel a un technicien afin d'installer le tryptique Apache-MySQl-PHP
Le système est un environment de production.
J'aimerais savoir s'il est possible de restreindre les droits d'accès de futurs administrateurs dont la fonction sera d'actualiser la plateforme ( Debian + recompilation de Apache,Mysql,PHP en cas de mises à jour de sécurité).
Je suis en train de me former techniquement sur la gestion des permissions mais cela est une discipline nouvelle pour moi, ce qui n'est pas très evident..
Concretement d'après ce que j'en comprends à ce jour je me demandes'il est possible par exemple de dupliquer un compte root ( afin que l'administrateur dispose des droits necessaires quant à l'actualisation du système ) tout en interdisant l'accès en lecture, ecriture et execution de 2 dossiers en particulier, à savoir: le dossier web racine (htdocs) et le dossier data de mysql ( mysql/data) ou reside les bases de données.
Est-ce realisable ? existe-il sinon des applications (commerciales) permettant d'avoir un controle plus precis sur la gestion des droits sour Linux ?
Merci d'avance, Anthony.
je suis debutant sous Linux ( Debian )
j'ai fait appel a un technicien afin d'installer le tryptique Apache-MySQl-PHP
Le système est un environment de production.
J'aimerais savoir s'il est possible de restreindre les droits d'accès de futurs administrateurs dont la fonction sera d'actualiser la plateforme ( Debian + recompilation de Apache,Mysql,PHP en cas de mises à jour de sécurité).
Je suis en train de me former techniquement sur la gestion des permissions mais cela est une discipline nouvelle pour moi, ce qui n'est pas très evident..
Concretement d'après ce que j'en comprends à ce jour je me demandes'il est possible par exemple de dupliquer un compte root ( afin que l'administrateur dispose des droits necessaires quant à l'actualisation du système ) tout en interdisant l'accès en lecture, ecriture et execution de 2 dossiers en particulier, à savoir: le dossier web racine (htdocs) et le dossier data de mysql ( mysql/data) ou reside les bases de données.
Est-ce realisable ? existe-il sinon des applications (commerciales) permettant d'avoir un controle plus precis sur la gestion des droits sour Linux ?
Merci d'avance, Anthony.
developpeur
root n'ets à mon sens pas duplicable et tu ne peut restreindre ses droits (c'est le superadmin)
Anonyme
Je vois.. on ne peut atteindre Dieu directement ;-) . Il ne me reste plus que la prière ? :-P
Merci beaucoup pour vos reponses si rapides!
Merci beaucoup pour vos reponses si rapides!