fedora-docs-l10n/fedora-system-administrat/f40/pages/basic-system-configuration/Gaining_Privileges — French @ Fedora Weblate: Press the kbd:[Super] key to enter the Activities Overview, type …

The translation is temporarily closed for contributions due to maintenance, please come back later.
The translation was automatically locked due to following alerts: Could not merge the repository.

Zen

Translation

English type: Plain text

French

Needs editing

This translation is currently locked.

Skip

	English	French	Actions
	Gaining Privileges	Obtention de privilèges
	System administrators, and in some cases users, need to perform certain tasks with administrative access. Accessing the system as the `root` user is potentially dangerous and can lead to widespread damage to the system and data. This chapter covers ways to gain administrative privileges using setuid programs such as [command]#su# and [command]#sudo#. These programs allow specific users to perform tasks which would normally be available only to the `root` user while maintaining a higher level of control and system security.	Les administrateurs système et, dans certains cas, les utilisateurs, peuvent avoir besoin d'effectuer certaines tâches avec des droits d'administration. S'identifier en tant que l'utilisateur `root` peut être dangereux et peut causer des dommages importants au système et aux données. Ce chapitre aborde des façons d'obtenir des privilèges d'administration en utilisant des programmes setuid tels que [command]#su# et [command]#sudo#. Ces programmes autorisent certains utilisateurs à effectuer des tâches qui ne pourraient normalement être effectuées uniquement par l'utilisateur `root`, tout en maintenant un haut niveau de contrôle et de sécurité du système.
	See the link:++https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/Security_Guide/++[Red{nbsp}Hat Enterprise{nbsp}Linux{nbsp}7 Security Guide] for more information on administrative controls, potential dangers, and ways to prevent data loss resulting from improper use of privileged access.	Consultez le link:++https://access.redhat.com/documentation/fr/Red_Hat_Enterprise_Linux/7/html/Security_Guide/++[Red{nbsp}Hat Enterprise{nbsp}Linux{nbsp}7 Security Guide] pour plus d'informations à propos des commandes d'administration, des dangers potentiels et des manières de prévenir les pertes de données résultant d'une utilisation incorrecte des accès privilégiés.
	The su Command	La commande su
	When a user executes the [command]#su# command, they are prompted for the `root` password and, after authentication, are given a `root` shell prompt.	Lorsqu'un utilisateur exécute la commande [command]#su#, on lui demande de saisir le mot de passe `root` et, après authentification, l'utilisateur obtient un shell `root`.
	Once logged in using the [command]#su# command, the user is the `root` user and has absolute administrative access to the system. Note that this access is still subject to the restrictions imposed by SELinux, if it is enabled. In addition, once a user has become `root`, it is possible for them to use the [command]#su# command to change to any other user on the system without being prompted for a password.	Une fois connecté à l'aide de la commande [command]#su#, l'utilisateur est `root` et a un accès d'administration du système absolu. Notez que cet accès demeure sujet aux restrictions imposées par SELinux, si activé. De plus, une fois qu'un utilisateur est devenu `root`, il lui devient possible d'utiliser la commande [command]#su# pour passer à n'importe quel autre utilisateur sur le système sans qu'on lui demande un mot de passe.
	Because this program is so powerful, administrators within an organization may want to limit who has access to the command.	Considérant la puissance de ce programme, les administrateurs d'organisations pourraient vouloir limiter l'accès à la commande à certaines personnes.
	One of the simplest ways to do this is to add users to the special administrative group called _wheel_. To do this, type the following command as `root`:	Une des manières les plus simples est d'ajouter les utilisateurs au groupe d'administration spécial nommé _wheel_. Pour ce faire, tapez la commande suivante en tant que `root` :
	~]# usermod -a -G wheel pass:quotes[_username_]	~]# usermod -a -G wheel pass:quotes[_nomdutilisateur_]
	In the previous command, replace _username_ with the user name you want to add to the `wheel` group.	Dans la commande précédente, remplacez _nomdutilisateur_ par le nom de l'utilisateur que vous souhaitez ajouter au groupe `wheel`.
	You can also use the [application]Users settings tool to modify group memberships, as follows. Note that you need administrator privileges to perform this procedure.	Vous pouvez aussi utiliser la section [application]Utilisateurs des paramètres de la manière suivante pour modifier l'appartenance aux groupes. Notez que vous avez besoin des privilèges d'administration pour suivre la procédure.
	Press the kbd:[Super] key to enter the Activities Overview, type [command]#Users# and then press kbd:[Enter]. The [application]Users settings tool appears. The kbd:[Super] key appears in a variety of guises, depending on the keyboard and other hardware, but often as either the Windows or Command key, and typically to the left of the kbd:[Spacebar].	Appuyez sur la touche kbd:[Super] pour accéder à la Vue d'ensemble des activités, tapez [command]#Utilisateurs# puis appuyez sur kbd:[Entrée]. Les paramètres s'ouvrent alors à la section [application]Utilisateurs. La touche kbd:[Super] peut revêtir plusieurs formes, suivant le clavier et le matériel utilisé, mais elle se trouve généralement à gauche de la barre d'espace (c'est généralement la touche Windows ou Commande).
	To enable making changes, click the btn:[Unlock] button, and enter a valid administrator password.	Pour activer l'accès en modification, cliquez sur le bouton btn:[Déverrouiller], et saisissez un mot de passe d'administrateur valide.
	Click a user icon in the left column to display the user's properties in the right-hand pane.	Cliquez sur l'icône d'un utilisateur dans la colonne de gauche pour afficher les propriétés de l'utilisateur dans le panneau de droite.
	Change the Account Type from `Standard` to `Administrator`. This will add the user to the `wheel` group.	Passez le type du compte de `Standard` à `Administrateur`. Cela aura pour effet d'ajouter l'utilisateur au groupe `wheel`.
	See xref:basic-system-configuration/Managing_Users_and_Groups.adoc#s1-users-configui[Managing Users in a Graphical Environment] for more information about the [application]Users tool.	Consultez xref:basic-system-configuration/Managing_Users_and_Groups.adoc#s1-users-configui[Gestion des utilisateurs dans un environnement graphique] pour plus d'informations à propos de l'outil [application]Utilisateurs.
	After you add the desired users to the `wheel` group, it is advisable to only allow these specific users to use the [command]#su# command. To do this, edit the PAM configuration file for [command]#su#, `/etc/pam.d/su`. Open this file in a text editor and uncomment the following line by removing the `#` character:	Après avoir ajouté les utilisateurs souhaités au groupe `wheel`, il est conseillé d'autoriser uniquement ces utilisateurs spécifiques à utiliser la commande [command]#su#. Pour ce faire, modifiez le fichier de configuration PAM pour la commande [command]#su#, `/etc/pam.d/su`. Ouvrez ce fichier dans un éditeur de texte et décommentez la ligne suivante en enlevant le caractère `#` :
	#auth required pam_wheel.so use_uid	#auth required pam_wheel.so use_uid
	This change means that only members of the administrative group `wheel` can switch to another user using the [command]#su# command.	Avec ce changement, seuls les membres du groupe d'administration `wheel` peuvent passer à un autre utilisateur en utilisant la commande [command]#su#.
	Note	Remarque
	The `root` user is part of the `wheel` group by default.	L'utilisateur `root` fait partie du groupe `wheel` par défaut.
	The sudo Command	La commande sudo
	The [command]#sudo# command offers another approach to giving users administrative access. When trusted users precede an administrative command with [command]#sudo#, they are prompted for their own password. Then, when they have been authenticated and assuming that the command is permitted, the administrative command is executed as if they were the `root` user.	La commande [command]#sudo# propose une autre manière de donner un accès d'administration aux utilisateurs. Lorsque les utilisateurs de confiance commencent une commande d'administration par [command]#sudo#, on leur demande leur propre mot de passe. Puis, lorsque l'authentification est réussie et que l'exécution de cette commande est autorisée, la commande d'administration est exécutée en tant que l'utilisateur `root`.
	The basic format of the [command]#sudo# command is as follows:	Utilisation de base de la commande [command]#sudo# :
	[command]#sudo# _command_	[command]#sudo# _commande_
	In the above example, _command_ would be replaced by a command normally reserved for the `root` user, such as [command]#mount#.	Dans l'exemple ci-dessus, _commande_ serait remplacé par une commande normalement réservée à l'utilisateur `root`, comme par exemple [command]#mount#.
	The [command]#sudo# command allows for a high degree of flexibility. For instance, only users listed in the `/etc/sudoers` configuration file are allowed to use the [command]#sudo# command and the command is executed in the user's shell, not a `root` shell. This means the `root` shell can be completely disabled as shown in the link:++https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/Security_Guide/++[Red{nbsp}Hat Enterprise{nbsp}Linux{nbsp}7 Security Guide].	La commande [command]#sudo# permet un plus grand degré de flexibilité. Un exemple est que seuls les utilisateurs listés dans le fichier de configuration `/etc/sudoers` sont autorisés à utiliser la commande [command]#sudo# et que la commande est exécutée dans le shell de l'utilisateur, et non dans un shell `root`. Cela signifie que le shell `root` peut être entièrement désactivé, comme détaillé dans le link:++https://access.redhat.com/documentation/fr/Red_Hat_Enterprise_Linux/7/html/Security_Guide/++[Red{nbsp}Hat Enterprise{nbsp}Linux{nbsp}7 Security Guide].