83 lines
2.3 KiB
Markdown
83 lines
2.3 KiB
Markdown
# Guide Sécurité Linux – Utilisateurs, groupes et permissions
|
||
|
||
---
|
||
|
||
## Gestion des utilisateurs
|
||
|
||
```bash
|
||
adduser nom_utilisateur # Créer un nouvel utilisateur
|
||
passwd nom_utilisateur # Définir ou changer son mot de passe
|
||
deluser nom_utilisateur # Supprimer un utilisateur
|
||
id nom_utilisateur # Afficher l’UID, GID et groupes de l’utilisateur
|
||
who # Afficher les utilisateurs connectés
|
||
```
|
||
|
||
---
|
||
|
||
## Gestion des groupes
|
||
|
||
```bash
|
||
groupadd nom_groupe # Créer un nouveau groupe
|
||
adduser user groupe # Ajouter un utilisateur à un groupe
|
||
gpasswd -d user groupe # Retirer un utilisateur d’un groupe
|
||
groups user # Afficher les groupes d’un utilisateur
|
||
```
|
||
|
||
---
|
||
|
||
## Utilisation de sudo
|
||
|
||
```bash
|
||
sudo commande # Exécuter une commande en tant qu’administrateur
|
||
sudo -i # Ouvrir un shell root
|
||
visudo # Modifier la configuration sudo en sécurité
|
||
```
|
||
|
||
---
|
||
|
||
## Permissions des fichiers
|
||
|
||
Les permissions se composent de 3 niveaux : **utilisateur (u)**, **groupe (g)** et **autres (o)**.
|
||
|
||
```bash
|
||
ls -l fichier.txt # Afficher les permissions
|
||
chmod 644 fichier.txt # Donner rw-r--r-- (lecture/écriture user, lecture groupe/autres)
|
||
chmod u+x script.sh # Ajouter l’exécution pour l’utilisateur
|
||
chown user:group fichier.txt # Changer propriétaire et groupe
|
||
```
|
||
|
||
## Exemple d'ajout utilisateur
|
||
|
||
Créer un utilisateur, l’ajouter à `sudo` et sécuriser ses permissions :
|
||
|
||
```bash
|
||
adduser toto
|
||
usermod -aG sudo toto
|
||
chmod 700 /home/toto
|
||
```
|
||
|
||
---
|
||
|
||
## Droits spéciaux
|
||
|
||
- **SUID (s)** : exécution avec les droits du propriétaire
|
||
- **SGID (s)** : exécution avec les droits du groupe
|
||
- **Sticky bit (t)** : protège la suppression des fichiers dans un dossier
|
||
|
||
```bash
|
||
chmod u+s fichier # Activer SUID
|
||
chmod g+s dossier # Activer SGID
|
||
chmod +t /dossier # Activer sticky bit
|
||
```
|
||
|
||
---
|
||
|
||
## Sécurité des connexions
|
||
|
||
```bash
|
||
last # Voir l’historique des connexions
|
||
lastb # Connexions échouées (si activé)
|
||
whoami # Afficher l’utilisateur courant
|
||
w # Voir les utilisateurs connectés et leurs processus
|
||
```
|