Re: [HS] : petite question d'administration
Bonjour,
Dans la continuité du sujet, j'ai récemment ajouté mon utilisateur au groupe
netdev, qui permet d'autoriser la gestion du réseau par NetworkManager. Un
login/logout n'as pas suffit, je n'avais toujours pas les droits de
gestion du réseau à travers NM. Un reboot de dbus (qui gère NM, et donc un
reboot de NM par la même) n'a pas suffit. J'ai été obligé de redémarrer mon
laptop afin de m'accorder les droits de netdev.
Une idée ?
fully_associative-debian@yahoo.fr wrote:
>
> --- François TOURDE <fra-duf-no-spam@tourde.org> a écrit :
>
>> Le 13678ième jour après Epoch,
>> fully associative-debian écrivait:
>>
>> > --- Tiago Saboga <tiagosaboga@terra.com.br> a écrit :
>> >
>> >> On Thu, Jun 14, 2007 at 01:30:51AM +0200,
>> >> fully_associative-debian@yahoo.fr wrote:
>> >> > Donc, si l'un d'entre vous sait ce qu'il faut faire
>> >> > pour qu'un 'adduser myself some_group' produise l'effet
>> >> > escompté.
>> >>
>> >> C'est tout simple: logout & login...
>> >>
>> >
>> > C'est beaucoup plus simple, en effet.
>> >
>> > Et si j'ose demander : quelle est l'action de logout/login
>> > qui actualise ces changements de droits ?
>>
>> Disons que ce n'est pas spécialement une action, mais plutôt un
>> nouvel
>> héritage de tes droits.
>>
>> Un peu plus en détail ça donne:
>>
>> 1) L'appartenance à un groupe particulier est transmise de process en
>> process à partir du premier qui va prendre ton identité (login ou gdm
>> par exemple).
>
> Je vois, je vois.
> C'est limpide.
> Les processus héritent des droits...
>
> Donc, le login / logout semble incontournable.
> Puisque c'est pas tant quelque chose qui va être fait,
> mais une nouvelle identité ...
>
> Merci beaucoup, je n'avais pas
> pensé à ce point (les droits du processus),
> qui est l'évidence même.
>
> FA
>
> (Là, l'administrateur peut, sans rougir, sortir un :
> "vous aurez vos nouveau droits la prochaine fois
> que vous vous connecterez". Sachant qu'il a tout
> son bon droit avec lui.)
>
>
>> 2) Tous les programmes que tu vas exécuter à partir de là vont tous
>> hériter des mêmes droits, sans reprendre en compte /etc/group.
>>
>> Tu peux éviter le login/logout si dans un terminal par exemple tu
>> fais "su - <myself>" suivi de la / des commandes qui doivent utiliser
>> les nouveaux droits.
>>
>> > "À la manière de" : si je change une ligne de .Xresource,
>> > je peux actualiser la nouvelle configuration avec 'xrdb -merge',
>> > je peux aussi redémarer le serveur X, bien sûr.
>>
>> Ça fait la même chose. Les ressources en question ne seront valables
>> que pour les prochains programmes lancés, mais pas ceux qui tournent
>> déjà.
>>
>> Mais dans ton exemple, ça se situe au niveau applicatif, alors que
>> dans celui des groupes, c'est au niveau du noyau et des autorisations
>> qu'il donne.
>>
>>
>
>
>
>
_____________________________________________________________________________
> Ne gardez plus qu'une seule adresse mail ! Copiez vos mails vers Yahoo!
> Mail
>
>
Reply to: