http://www.minetti.org/mediawiki/index.php?action=history&feed=atom&title=Linux%3AParam%C3%A9trages_des_comptes 2026-05-04T14:28:17Z Historique pour cette page sur le wiki MediaWiki 1.26.2 http://www.minetti.org/mediawiki/index.php?title=Linux:Param%C3%A9trages_des_comptes&diff=138&oldid=prev 2016-04-07T18:55:25Z

<p>Page créée avec « == Permissions des nouveaux dossiers et fichiers == Le réglage des permissions par défaut des nouveaux dossiers et fichiers se fait: * Sous CentOS/RedHat/Fedora, en modi... »</p> <p><b>Nouvelle page</b></p><div>== Permissions des nouveaux dossiers et fichiers ==<br /> Le réglage des permissions par défaut des nouveaux dossiers et fichiers se fait:<br /> * Sous CentOS/RedHat/Fedora, en modifiant les fichiers '''/etc/bashrc''' et '''/etc/profile''':<br /> if [ $UID -gt 10000 ] || ( [ $UID -gt 199 ] &amp;&amp; [ &quot;`id -gn`&quot; = &quot;`id -un`&quot; ] ); then<br /> umask 002<br /> else<br /> umask 022<br /> fi<br /> * Sous Debian, en ajoutant la ligne suivante à la fin du fichier '''/etc/pam.d/common-session''':<br /> session optional pam_umask.so umask=0002<br /> <br /> Pour les utilisateurs du LDAP (CentOS/RedHat/Fedora) ou tous les utilisateur (Debian), on aura les permissions: <br /> * rw-rw-r-- sur tous les nouveaux fichiers,<br /> * rwxrwxr-x sur tous les nouveaux dossiers.<br /> <br /> == Blocage accès root par SSH ==<br /> Il est vivement recommandé de bloquer le compte root (et tout autre compte commun) pour les connexions SSH. L'accès à d'autres comptes pourra toujours se faire via la commande '''su''' mais après identification à travers un compte personnel.<br /> * Modifier les lignes suivantes dans le fichier '''/etc/ssh/sshd_config''':<br /> PermitRootLogin no<br /> * Sur Debian, s'assurer d'avoir la ligne suivante non commenté afin de pouvoir exécuter la commande su (fichier '''/etc/ssh/sshd_config'''):<br /> PasswordAuthentication yes<br /> * Redémarrer le démon SSD:<br /> service sshd restart</div>

Jp