je n'ai pas vu le mail d'origine du fil, mais sudo peut éviter d'avoir deux
comptes en uid 0, en donnant à un utilisateur normal le droit d'executer
uniquement ce dont il a besoin avec l'uid que tu souhaites (on peut meme
n'autoriser que certains arguments, et ne pas autoriser l'usage généralisé
d'une commande).

Le problème est ici d'utiliser rsync à distance via ssh... Donc on peut utiliser une clef ssh avec la commande :

 sudo rsync -server -patati ....

Le problème est de faire du rsync avec pas mal de dossier (c'est pour faire de la sauvegarde), il faudrait donc avoir pas mal de clef ssh... Bref, cette méthode devient un peu une usine à gaz.

Ou alors, il faut lancer une commande lié à la clef qui récupère la commande initiale (donc les arguments de rsync) et la lance avec un sudo devant.

Bref, il y a effectivement plusieurs voies possibles. Ensuite, faut voir la mise en place de tout cela sur un parc d'une vingtaine de machine ;-)

gaby
--
Gabriel Moreau - IR CNRS
LEGI - Laboratoire des Ecoulements Geophysiques et Industriels
BP53, 38041 Grenoble Cedex, France       http://www.legi.hmg.inpg.fr
mailto:[EMAIL PROTECTED]   tel:+33.476.825.015   fax:++.271


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Répondre à