Le 10 nov. 05 à 10:55, Nicolas Dorfsman a écrit :


Le 10 nov. 05 à 10:51, Fabrice Bacchella a écrit :

Et ça change quoi ?

C'est un réflexe que j'ai eu aussi. J'ai pas vérifié, mais à priori le boot -s ignore la notion de rôle (ce n'est pas un login), donc tu dois pouvoir te connecter.

Ben même si ça ignore la notion de rôle (man n'en parle effectivement pas pour sulogin) , ça veut dire que c'est toujours pratique d'avoir le mot de passe root sous la main.


????

Si tu veux dire, être capable de se connecter "root" sur n'importe- quel terminal, y compris devant un utilisateur final, etc, etc.
Non ! C'est une erreur grave en terme de sécurité basique.

Le principe de base est de ne se connecter root que rarement et temporairement...et surtout pas ailleurs que quand on est déjà connecté sur son compte.

J'ai dit ça moi ? Alors, c'est mon autre moi, parce que je le vois pas ça écrit dans mon message. On parlais jusqu'à présent de boot -s, qui nécessite en règle générale un peu plus qu'un accès réseau sur une machine & un terminal quelconque. En cas d'urgence, j'ai vraiment pas envie de remuer ciel & terre pour trouver un accès miniroot, surtout quand c'est le serveur miniroot justement qu'est en vrac.

Sous la main != dans la tête, sinon, j'aurais écrit dans la tête.

--
Never forget to KISS
Keep It Simple Stupid.




_______________________________________________
Solaris_fr liste de diffusion en français pour Solaris, sur toutes architectures
[email protected]
http://x86.sun.com/mailman/listinfo/solaris_fr

Répondre à