Le Mon 19/04/2004, Jean-Michel OLTRA disait
> Le dimanche 18 avril 2004, Patrice Karatchentzeff a �crit...
> 
>       bonjour,
> 
> 
> >     Je suis responsable d'un site s�curis� sur une machine sous
> > Debian Sarge.
> >     J'aimerais pouvoir interdire � root d'acc�der � mes r�pertoire
> > afin de garantir la confidentialit� des informations dont j'ai la
> > responsabilit�.
> 
> Je dirais que le r�le de root est l'administration de la machine, pas de
> lire les donn�es des utilisateurs.
> 
> Par cons�quent, si tu penses que l'admin de la machine en question a
> tendance � mettre sa d�ontologie de c�t�, ce n'est peut-�tre pas sur
> cette machine ci qu'il faut d�poser ses donn�es/services.

  Une solution serait de chiffrer son disuqe (par exemple avec cfs)
  mais 
1) �a impose que root installe le service

2) �a rend l'acc�s plus compliqu� pour root, mais pas impossible.

-- 
Erwan

Répondre à