• Ajouter un utilisateur qui aura accès aux fichiers logs et a certains droits administrateur :

# usermod -a -G adm,sudo mon_utilisateur

• Autoriser l'utilisateur à certaines applications normalement réservé à l'administrateur :

Par exemple, ici on autorise l'utilisateur à mettre à jour le système.

# visudo

On ajout cette ligne :

mon_utilisateur ALL = NOPASSWD:/usr/bin/apt-get,/usr/bin/aptitude

Par la suite, il lui sera possible d'utiliser ces commandes :

$ sudo apt-get update

~~~ usermod -u 9383 $USER groupmod -g 9383 $USER ~~~

Ce groupe pourra écrire dans le dossier des autres utilisateurs appartenant uniquement au même groupe.

Créons le groupe mon-groupe avec l'utilisateur toto et tata :

addgroup mon-groupe 
adduser ­­home /home/toto ­­shell /bin/false ­­ingroup mon-groupe ­­disabled­password toto
adduser ­­home /home/tata ­­shell /bin/false ­­ingroup mon-groupe ­­disabled­password tata

Ne pas définir de shell est utilise dans le cas d'un utilisateur rattaché à un service vu qu'il ne nécessite pas d'un terminal.

• Créer un dossier qui sera accessible uniquement par les précédents utilisateurs et sans qu'ils y accèdent grâce au nom du groupe :

setfacl ­Rm u:toto:rwx /tmp/dossier_a_partager

Il peut arriver que l'on souhaite donner certains droits/accès à un utilisateur de manière temporaire.

• Changer l'ID du groupe :

newgrp users

Avec la commande id on remarque ce changement

root@light:/home/light# newgrp users
root@light:/home/light# id
uid=0(root) gid=100(users) groupes=100(users),0(root)

Pour quiter le groupe :

exit

Ce qui nous donne :

root@light:/home/light# exit
exit
root@light:/home/light# id
uid=0(root) gid=0(root) groupes=0(root)

• Executer une commande avec un autre ID de groupe :

sg toto 'touch fichier'

• Il faut savoir que le dossier /etc/skel est utilisé pour personnaliser les environnements de travail des utilisateurs. Par exemple, lors de la création d'un fichier / dossier dans ce répertoire skel, ces données s'y trouvant sera présent lors de la création d'un utilisateur avec ses droits respectifs. Cette technique peut être intéressante si l'on personnalise le fichier .bashrc

• Comme le nom du dossier l'indique /etc/alternative contient des solutions alternatives grâce à des liens pointant vers des programmes installé sur la machines.

Par exemple, on demande à nos utilisateurs d'utiliser la commande suivante pour éditer un fichier :

editor fichier.txt

Par défaut, celui-ci s'ouvrira avec la paquet “nano”. Admettons que l'administrateur veut que ses utilisateurs utilisent “vim”. Il procédera alors de cette manière :

update-alternatives --set editor /bin/vim

S'il souhaite connaitre les éditeurs installé sur la machine, il peut lancer cette comande :

update-alternatives --list editor