Re: à propos de votre billet

[Pascal Hambourg <pascal AT plouf.fr.eu.org>]

Le 21/06/2021 à 14:39, Jean-Marc MONGRELET (via linux-31 Mailing List) a 
écrit :
> Le 21/06/2021 13:00, Pascal Hambourg a écrit :
> > sudo est mal configuré sur ce système.
> > Il autorise admin à exécuter un shell en tant que root, ce qui permet
> > ensuite de tout faire, donc c'est absurde d'imposer des restrictions
> > sur les autres utilisateurs ou les commandes.
>
> C'est la configuration YunoHost par défaut!

Je maintiens que c'est incohérent.
Si on veut restreindre les actions d'un utilisateur via sudo, on ne 
l'autorise pas à lancer un shell root.
Si on l'autorise à lancer un shell root, il ne sert à rien de lui 
interdire d'autres actions.