Re: RE : Permissions spéciales

["Jean-Yves F. Barbier" <7ukwn@free.fr>]

fully_associative-debian@yahoo.fr wrote:
> --- Philippe BARBIER <fifi774@free.fr> a écrit :
>
> > Bonjour la liste,
> >
> > J'aimerais pouvoir donné à certain utilisateur des droits pour lancer
> >  
> > et arrêter certain service comme postfix par exemple.
> >
> > Commment faire avec sudo ? ou autre ??
> >
> > Merci par avance
> >
> > Philippe
>
> Autoriser un exécutable avec (grâce à), un groupe.
>
> J'ai deux utilisateurs : toto et titi.
> titi va écrire un script, et le rendre
> exécutable pour toto, par l'intermédiaire
> d'un groupe.
> (80 lignes environ.)
........

je ne suis pas pour la solution groupe (par rapport à celle de 'sudo'):
même pour un seul user, c'est une (très) mauvaise habitude; et avec plusieurs
groupes/users on a vite fait de se retrouver avec des effets de bord
indésirables; sans compter les erreurs humaines.

Sudo est un outil autrement mieux adapté, et surtout "chirurgical" (tu peux
laisser l'accès à un seul programme/daemon/script)

--
"I fear your Lordship has been reading religious
 publications of the sensational and morbid type."
    [Donn Byrne, "Tale of the Gypsy Horse"]