[LCFC] man://shadow/suauth.5
Bonjour,
Relu par Jean-Luc.
--
Nekral
.\" This file was generated with po4a. Translate the source file.
.\"
.\"$Id: suauth.5,v 1.3 2001/01/25 10:43:51 kloczek Exp $
.TH SUAUTH 5 "14 février 1996"
.UC 5
.SH NOM
suauth \- fichier de contrôle détaillé de su
.SH SYNOPSIS
\fB/etc/suauth\fR
.SH DESCRIPTION
Le fichier \fI/etc/suauth\fR est lu chaque fois que su est exécuté. Il permet
de modifier le comportement de la commande su, en fonction de\ :
.PP
.RS
.nf
1) l'utilisateur cible de su
.fi
2) l'utilisateur qui exécute la commande su (ou un groupe dont il est
membre)
.RE
.PP
Le fichier est formaté de la façon suivante (les lignes commençant par un «\ #\ » sont des commentaires, et sont ignorées)\ :
.PP
.RS
\fIvers\-id\fR:\fIpar\-id\fR:\fIACTION\fR
.RE
.PP
Où \fIvers\-id\fR peut être le mot \fBALL\fR, une liste de noms d'utilisateurs
délimités par une virgule ou \fBALL EXCEPT\fR suivi d'une liste d'utilsateurs
délimités par une virgule.
.PP
\fIpar\-id\fR utilise le même format que \fIvers\-id\fR, mais accepte également le
mot\-clef \fBGROUP\fR. \fBALL EXCEPT GROUP\fR est également accepté. \fBGROUP\fR est
suivi d'un ou plusieurs noms de groupes, délimités par une virgule. Avoir
comme groupe primaire le groupe approprié ne sera pas suffisant\ : une
entrée dans \fB/etc/group\fR(5) est nécessaire.
.PP
Les valeur d'\fIACTION\fR valables sont \ :
.TP 20
.B DENY
La tentative de changement d'utilisateur est arrêtée avant que le mot de
passe ne soit demandé.
.TP 20
.B NOPASS
La tentative est automatiquement réussie. Aucun mot de passe n'est demandé.
.TP 20
.B OWNPASS
Pour que la commande su soit réussie, l'utilisateur doit entrer son propre
mot de passe. Ceci lui sera précisé.
.PP
Notez qu'il y a trois champs séparés par un «\ deux\-points\ ». Ne pas
accoller d'espace à ce «\ deux\-points\ ». Notez aussi que le fichier est
examiné séquentiellement ligne par ligne, et que la première règle
applicable est utilisée sans que le reste du fichier ne soit examiné. Ceci
permet à l'administrateur système de définir un contrôle aussi fin qu'il le
souhaite.
.SH EXEMPLE
.PP
.nf
# exemple de fichier /etc/suauth
#
# Deux utilisateurs privilégiés peuvent
# devenir root avec leur propre mot de passe.
#
root:chris,birddog:OWNPASS
#
# Les autres ne peuvent pas de venir root avec
# su, à l'exception des membres du groupe wheel.
# Ceci correspond au comportement des BSD.
#
root:ALL EXCEPT GROUP wheel:DENY
#
# terry et birddog sont des comptes possédés
# par la même personne.
# Un accès sans mot passe est aménagé
# entre ces deux comptes.
#
terry:birddog:NOPASS
birddog:terry:NOPASS
#
.fi
.SH FICHIERS
/etc/suauth
.SH BOGUES
Il en reste sans doute beaucoup. L'analyseur du fichier est particulièrement
impitoyable avec les erreurs de syntaxe. Il n'autorise d'espace qu'en début
et fin de ligne, et seul le délimiteur spécifique doit être utilisé.
.SH DIAGNOSTICS
Une erreur dans l'analyse du fichier est reportée via \fBsyslogd\fR(8) au
niveau ERR dans la catégorie AUTH.
.SH "VOIR AUSSI"
\fBsu\fR(1)
.SH AUTEUR
.nf
Chris Evans (lady0110@sable.ox.ac.uk)
Lady Margaret Hall
Oxford University
England
.SH TRADUCTION
Nicolas FRANÇOIS, 2004.
Veuillez signaler toute erreur à <\fIdebian\-l10\-french@lists.debian.org\fR>.
Reply to: