On Sat, 12 Feb 2000, Martin Quinson wrote:

> > En fait, la plupart du temps je me logue root pour faire un apt-get ou
> > un dselect. Est-ce se serait une h�r�sie d'un point de vue s�curit� que
> > de me donner la possibilit� de le faire depuis un autre compte? Et
> > comment?
> 
> Ca me semble assez dangereux, et inutile. 

  Personnellement, je trouve dommage qu'il ne soit pas possible
(facilement) de faire toute la "gestion" des packets sans �tre root. Je
sais bien que pour installer ou enlever les packets, il faut �tre root.
  En revanche, il me semble que �a serait bien si pour s�lectionner les
packets, il suffisait d'appartenir � un groupe. Pour le download des
packets, on n'a pas besoin d'�tre root non plus. 
  Ca me g�ne toujours un peu de lancer des programmes graphiques comme
gnome-apt en �tant root. En plus, pour les programmes graphiques, ce n'est
pas tr�s pratique : en plus du "su", il faut s'occuper du .Xauthority.
  apt est parfaitement utilisable par un simple utilisateur sans droit
particulier. Il suffit simplement de d�finir les chemins d'acc�s aux
fichiers ailleurs (comme c'est fait dans debian-cd). Il me semble qu'il
serait int�ressant de permettre � tous les utilisateurs d'un groupe
(administration ?) de modifier/acc�der aux fichiers de gestion de packages
du syst�me (�criture dans /var/cache/apt, �criture /var/lib/dpkg/status,
...)

  Est-ce que d'autres sont de mon avis ?

  Vincent

Répondre à