2. Racine

Sous Linux, certaines tâches administratives nécessitent des privilèges élevés. Ces privilèges appartiennent à un compte spécial connu sous le nom d'utilisateur root sous Linux. Bien que vous puissiez vous connecter directement en tant que root, il est souvent plus sûr et plus gérable d'obtenir un accès superutilisateur temporairement.

La commande su

Outre la commande sudo, vous pouvez utiliser su (substitute user) pour obtenir les privilèges de superutilisateur. Lorsqu'elle est exécutée sans nom d'utilisateur, su tente d'ouvrir une nouvelle session shell pour l'utilisateur root Linux, vous demandant le mot de passe root.

su

Vous pouvez également utiliser cette commande pour passer à tout autre utilisateur du système, à condition de connaître son mot de passe.

Risques d'un shell root persistant

L'utilisation de su pour ouvrir un shell root présente des inconvénients majeurs. Opérer continuellement en tant qu'utilisateur root augmente le risque de commettre une erreur critique modifiant le système. De plus, les actions effectuées dans un shell root ne sont pas enregistrées sous votre compte utilisateur personnel, ce qui rend difficile l'audit des modifications du système. Pour ces raisons, la meilleure pratique consiste à utiliser sudo pour les commandes individuelles nécessitant un accès superutilisateur.

Le fichier sudoers

Alors, comment le système détermine-t-il qui est autorisé à utiliser sudo ? L'accès est contrôlé par un fichier de configuration situé à /etc/sudoers. Ce fichier répertorie les utilisateurs et les groupes qui sont autorisés à exécuter des commandes en tant que superutilisateur.

Pour modifier ce fichier en toute sécurité, vous devez toujours utiliser la commande visudo. Cet utilitaire ouvre le fichier sudoers dans un éditeur de texte et effectue une vérification de syntaxe avant d'enregistrer, ce qui aide à prévenir les erreurs de configuration qui pourraient vous priver de l'accès administratif.