fedora-docs-l10n/fedora-system-administrat/f37/pages/basic-system-configuration/Gaining_Privileges — French @ Fedora Weblate: #auth required pam_wheel.so use

Translation

English type: delimited block -

French

Needs editing

Skip

	English	French	Actions
	See the link:++https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/Security_Guide/++[Red{nbsp}Hat Enterprise{nbsp}Linux{nbsp}7 Security Guide] for more information on administrative controls, potential dangers, and ways to prevent data loss resulting from improper use of privileged access.	Consultez le link:++https://access.redhat.com/documentation/fr/Red_Hat_Enterprise_Linux/7/html/Security_Guide/++[Red{nbsp}Hat Enterprise{nbsp}Linux{nbsp}7 Security Guide] pour plus d'informations à propos des commandes d'administration, des dangers potentiels et des manières de prévenir les pertes de données résultant d'une utilisation incorrecte des accès privilégiés.
	The su Command	La commande su
	When a user executes the [command]#su# command, they are prompted for the `root` password and, after authentication, are given a `root` shell prompt.	Lorsqu'un utilisateur exécute la commande [command]#su#, on lui demande de saisir le mot de passe `root` et, après authentification, l'utilisateur obtient un shell `root`.
	Once logged in using the [command]#su# command, the user is the `root` user and has absolute administrative access to the system. Note that this access is still subject to the restrictions imposed by SELinux, if it is enabled. In addition, once a user has become `root`, it is possible for them to use the [command]#su# command to change to any other user on the system without being prompted for a password.	Une fois connecté à l'aide de la commande [command]#su#, l'utilisateur est `root` et a un accès d'administration du système absolu. Notez que cet accès demeure sujet aux restrictions imposées par SELinux, si activé. De plus, une fois qu'un utilisateur est devenu `root`, il lui devient possible d'utiliser la commande [command]#su# pour passer à n'importe quel autre utilisateur sur le système sans qu'on lui demande un mot de passe.
	Because this program is so powerful, administrators within an organization may want to limit who has access to the command.	Considérant la puissance de ce programme, les administrateurs d'organisations pourraient vouloir limiter l'accès à la commande à certaines personnes.
	One of the simplest ways to do this is to add users to the special administrative group called _wheel_. To do this, type the following command as `root`:	Une des manières les plus simples est d'ajouter les utilisateurs au groupe d'administration spécial nommé _wheel_. Pour ce faire, tapez la commande suivante en tant que `root` :
	~]# usermod -a -G wheel pass:quotes[_username_]	~]# usermod -a -G wheel pass:quotes[_nomdutilisateur_]
	In the previous command, replace _username_ with the user name you want to add to the `wheel` group.	Dans la commande précédente, remplacez _nomdutilisateur_ par le nom de l'utilisateur que vous souhaitez ajouter au groupe `wheel`.
	You can also use the [application]Users settings tool to modify group memberships, as follows. Note that you need administrator privileges to perform this procedure.	Vous pouvez aussi utiliser la section [application]Utilisateurs des paramètres de la manière suivante pour modifier l'appartenance aux groupes. Notez que vous avez besoin des privilèges d'administration pour suivre la procédure.
	Press the kbd:[Super] key to enter the Activities Overview, type [command]#Users# and then press kbd:[Enter]. The [application]Users settings tool appears. The kbd:[Super] key appears in a variety of guises, depending on the keyboard and other hardware, but often as either the Windows or Command key, and typically to the left of the kbd:[Spacebar].	Appuyez sur la touche kbd:[Super] pour accéder à la Vue d'ensemble des activités, tapez [command]#Utilisateurs# puis appuyez sur kbd:[Entrée]. Les paramètres s'ouvrent alors à la section [application]Utilisateurs. La touche kbd:[Super] peut revêtir plusieurs formes, suivant le clavier et le matériel utilisé, mais elle se trouve généralement à gauche de la barre d'espace (c'est généralement la touche Windows ou Commande).
	To enable making changes, click the btn:[Unlock] button, and enter a valid administrator password.	Pour activer l'accès en modification, cliquez sur le bouton btn:[Déverrouiller], et saisissez un mot de passe d'administrateur valide.
	Click a user icon in the left column to display the user's properties in the right-hand pane.	Cliquez sur l'icône d'un utilisateur dans la colonne de gauche pour afficher les propriétés de l'utilisateur dans le panneau de droite.
	Change the Account Type from `Standard` to `Administrator`. This will add the user to the `wheel` group.	Passez le type du compte de `Standard` à `Administrateur`. Cela aura pour effet d'ajouter l'utilisateur au groupe `wheel`.
	See xref:basic-system-configuration/Managing_Users_and_Groups.adoc#s1-users-configui[Managing Users in a Graphical Environment] for more information about the [application]Users tool.	Consultez xref:basic-system-configuration/Managing_Users_and_Groups.adoc#s1-users-configui[Gestion des utilisateurs dans un environnement graphique] pour plus d'informations à propos de l'outil [application]Utilisateurs.
	After you add the desired users to the `wheel` group, it is advisable to only allow these specific users to use the [command]#su# command. To do this, edit the PAM configuration file for [command]#su#, `/etc/pam.d/su`. Open this file in a text editor and uncomment the following line by removing the `#` character:	Après avoir ajouté les utilisateurs souhaités au groupe `wheel`, il est conseillé d'autoriser uniquement ces utilisateurs spécifiques à utiliser la commande [command]#su#. Pour ce faire, modifiez le fichier de configuration PAM pour la commande [command]#su#, `/etc/pam.d/su`. Ouvrez ce fichier dans un éditeur de texte et décommentez la ligne suivante en enlevant le caractère `#` :
	#auth required pam_wheel.so use_uid	#auth required pam_wheel.so use_uid
	This change means that only members of the administrative group `wheel` can switch to another user using the [command]#su# command.	Avec ce changement, seuls les membres du groupe d'administration `wheel` peuvent passer à un autre utilisateur en utilisant la commande [command]#su#.
	Note	Remarque
	The `root` user is part of the `wheel` group by default.	L'utilisateur `root` fait partie du groupe `wheel` par défaut.
	The sudo Command	La commande sudo
	The [command]#sudo# command offers another approach to giving users administrative access. When trusted users precede an administrative command with [command]#sudo#, they are prompted for their own password. Then, when they have been authenticated and assuming that the command is permitted, the administrative command is executed as if they were the `root` user.	La commande [command]#sudo# propose une autre manière de donner un accès d'administration aux utilisateurs. Lorsque les utilisateurs de confiance commencent une commande d'administration par [command]#sudo#, on leur demande leur propre mot de passe. Puis, lorsque l'authentification est réussie et que l'exécution de cette commande est autorisée, la commande d'administration est exécutée en tant que l'utilisateur `root`.
	The basic format of the [command]#sudo# command is as follows:	Utilisation de base de la commande [command]#sudo# :
	[command]#sudo# _command_	[command]#sudo# _commande_
	In the above example, _command_ would be replaced by a command normally reserved for the `root` user, such as [command]#mount#.	Dans l'exemple ci-dessus, _commande_ serait remplacé par une commande normalement réservée à l'utilisateur `root`, comme par exemple [command]#mount#.
	The [command]#sudo# command allows for a high degree of flexibility. For instance, only users listed in the `/etc/sudoers` configuration file are allowed to use the [command]#sudo# command and the command is executed in the user's shell, not a `root` shell. This means the `root` shell can be completely disabled as shown in the link:++https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/Security_Guide/++[Red{nbsp}Hat Enterprise{nbsp}Linux{nbsp}7 Security Guide].	La commande [command]#sudo# permet un plus grand degré de flexibilité. Un exemple est que seuls les utilisateurs listés dans le fichier de configuration `/etc/sudoers` sont autorisés à utiliser la commande [command]#sudo# et que la commande est exécutée dans le shell de l'utilisateur, et non dans un shell `root`. Cela signifie que le shell `root` peut être entièrement désactivé, comme détaillé dans le link:++https://access.redhat.com/documentation/fr/Red_Hat_Enterprise_Linux/7/html/Security_Guide/++[Red{nbsp}Hat Enterprise{nbsp}Linux{nbsp}7 Security Guide].
	Each successful authentication using the [command]#sudo# command is logged to the file `/var/log/messages` and the command issued along with the issuer's user name is logged to the file `/var/log/secure`. If additional logging is required, use the `pam_tty_audit` module to enable TTY auditing for specified users by adding the following line to your `/etc/pam.d/system-auth` file:	Chaque authentification réussie effectuée avec la commande [command]#sudo# est journalisée dans le fichier `/var/log/messages`, et la commande ainsi que le nom de l'utilisateur à l'origine de son exécution sont journalisés dans le fichier `/var/log/secure`. Si vous avez besoin de plus de journalisation, utilisez le module `pam_tty_audit` pour activer l'audit du TTY des utilisateurs spécifiés en ajoutant la ligne suivante à votre fichier `/etc/pam.d/system-auth` :
	session required pam_tty_audit.so disable=pass:quotes[_pattern_] enable=pass:quotes[_pattern_]	session required pam_tty_audit.so disable=pass:quotes[_motif_] enable=pass:quotes[_motif_]
	where _pattern_ represents a comma-separated listing of users with an optional use of globs. For example, the following configuration will enable TTY auditing for the `root` user and disable it for all other users:	où _motif_ représente une liste d'utilisateurs séparés par une virgule (globs autorisés). Par exemple, la configuration suivante activera l'audit du TTY pour l'utilisateur `root` et le désactivera pour tous les autres utilisateurs :
	session required pam_tty_audit.so disable=* enable=root	session required pam_tty_audit.so disable=* enable=root
	Another advantage of the [command]#sudo# command is that an administrator can allow different users access to specific commands based on their needs.	Un autre avantage de la commande [command]#sudo# est qu'un administrateur peut autoriser des utilisateurs différents à accéder à des commandes différentes, suivant leurs besoins.
	Administrators wanting to edit the [command]#sudo# configuration file, `/etc/sudoers`, should use the [command]#visudo# command.	Les administrateurs voulant modifier le fichier de configuration de [command]#sudo#, `/etc/sudoers`, devraient utiliser la commande [command]#visudo#.