Utilisateur root

Commencer par vérifier que les demons NFS (nfsd) ne sont pas déjà lancés avec, par exemple, la commande ps ax | grep nfsd Pour lancer les démons manuellement sous Debian : /etc/init.d/nfs-kernel-server start ou, si c'est le serveur NFS en espace utilisateur qui est installé : /etc/init.d/nfs-user-server start On peut remplacer start par restart pour redémarrer le serveur. Configuration Pour partager (ou exporter) des répertoires, il faut renseigner le fichier /etc/exports. Il indique la liste des

d'options de montage, séparés par des virgules Les options par défaut sont rw,suid, dev, exec, auto, nouser • auto/noauto , pour demander/empêcher un montage automatique au démarrage • user/nouser, pour autoriser/interdire un user qelconque (pas le "root") à effectuer le montage  paramètre pour dump (commande de sauvegarde) Une valeur 0 signifie que le système de fichiers ne sera pas sauvegardé 22 Le fichier /etc/fstab  exemple 1 /dev/hda1 /mnt/diskc vfat user, auto,rw signifie : /dev/hda1

et les accès non autorisés à l’intérieur d’un périmètre de sécurité. Nécessité de contrôler les abus à l’intérieur des règles d’accès   Un trafic TCP 80 autorisé à passer peut véhiculer des attaques non détectables par les Firewalls. Un utilisateur autorisé à se connecter à distance, est capable de remonter son privilège en exploitant une vulnérabilité.     Les techniques et les outils d’intrusions ne cessent de se sophistiquer. Nécessité d’automatiser le processus de détection

au clavier et où le résultat s’affiche sous forme de lignes de texte sur un écran • l’environnement Xwindow ; il s’agit d’un environnement multi-fenêtres en réseau avec des applications commandées par une souris. Nous allons voir les commandes utilisateur principales de Linux (il en existe plusieurs centaines). Les commandes sont des programmes écrits avec n’importe quel langage informatique pour résoudre un problème donné. Le système est évolutif et il est facile d’ajouter de nouvelles commandes

efforts raisonnables sont entrepris afin que la CEI s'assure de l'exactitude du contenu technique de ses publications; la CEI ne peut pas être tenue responsable de l'éventuelle mauvaise utilisation ou interprétation qui en est faite par un quelconque utilisateur final. 4) Dans le but d'encourager l'uniformité internationale, les Comités nationaux de la CEI s'engagent, dans toute la mesure possible, à appliquer de façon transparente les Publications de la CEI dans leurs publications nationales et régionales

des groupe, utiliser la commande addgroup suivi du nom du groupe. -Pour créer un utilisateur dans un groupe, il faut rentrer la commande suivante: Il faut d'abord rentrer le nom du groupe puis, ensuite le nom de l'utilisateur. -Pour que les utilisateurs soient privés de shell en dehors de samba, il faut entrer la commande usermod -s /sbin/nologin suivi du nom de l'utilisateur: Pour ajouter un utilisateur à samba, il faut utiliser la commande smbpasswd suivi de l'argument -a pour spécifier

brouillon (l’option rw est celle par défaut). Notez bien que les droits en écriture via le réseau seront toujours inhibés par les droits sur le système de fichier. Prenons par exemple un fichier test appartenant à root, situé dans le répertoire projet et avec les droits 600 (lecture/écriture pour root uniquement , aucun droit pour les autres). Si l’utilisateur toto accède via la station station1 au répertoire /projet, il ne pourra pas accéder au fichier test, bien qu’il ait les droits réseaux read-write.

nnes autorisées. Il faut s’assurer de l’identité  d’un utilisateur  avant l’échange de données.  On mesure la sécurité d’un système entier à la sécurité du maillon le plus faible. Ainsi, si tout un système est sécurisé  techniquement mais que le facteur humain, souvent mis en cause, est défaillant, c’est toute la sécurité du système  qui est remise en cause.  Dans un contexte global, la sécurité doit être assurée :  ● au niveau utilisateur, les acteurs doivent comprendre l’importance de leur position

dans un container mais simplement les applications/services souhaités. D'autres outils utilisant des containers tel qu'OpenStack ou Proxmox gèrent des containers pour virtualiser tout l'OS. Jails, chroot : le système de jails/prisons, chroot (change root) sont des commandes système permettant de changer le contexte d'exécution pour avoir un accès limité. Ce système est couramment utilisé dans les accès SSH pour n'avoir accès qu'à un nombre limité de commandes et n'avoir accès qu'à certains répertoires

Configuration/installation d’un réseau informatique 10 Configuration réseau d’une station de travail Services orientés utilisateurs  ¡ 2/66 Sécurité Services orientés adminstration réseau Administration d’un r´seau e Administration d’un r´seau e Tˆches pr´liminaires : a e Conception Mise en œuvre Offre de services aux utilisateurs (ressources, messagerie, etc.) Tˆches assurant le bon fonctionnement : a Surveillance D´pannage e Recueillir les informations