Se connecter à une autre machine
SSH établit une session distante authentifiée. Dans ssh [email protected], eleve est le compte distant et atelier.test la machine. L’option -i choisit un fichier de clé privée déjà autorisée pour ce compte. La clé privée reste confidentielle ; la clé publique peut être installée côté serveur. La clé d’hôte identifie le serveur : un avertissement de changement demande une vérification, pas une acceptation automatique.
Vérifier son contexte
Après une connexion, whoami indique le compte, hostname le nom de machine, pwd le dossier et id les identifiants et groupes. Avec ls -l, les permissions se lisent par propriétaire, groupe et autres. Pour un fichier, r permet la lecture, w l’écriture et x l’exécution. Pour un dossier, x permet la traversée et r le listage ; les règles ne se lisent donc pas exactement comme pour un fichier.
-rw-r----- 1 eleve atelier 120 rapport.txtLe propriétaire eleve peut lire et écrire. Le groupe atelier peut lire. Les autres n’ont aucun de ces droits. Aucun bit d’exécution n’est présent.
Lire une délégation sudo
sudo -l liste les commandes déléguées au compte courant, lorsque la politique le permet. Une règle limitée à un programme n’accorde pas automatiquement tous les pouvoirs. NOPASSWD signifie que cette délégation ne demande pas le mot de passe ; cela ne rend pas toutes les commandes autorisées. Analyse le programme et les arguments permis, puis explique le risque d’une délégation trop large sans supposer que tu es déjà administrateur.
Vérifie que tu as compris.
3 questions pour mettre les idées en pratique. Réponds avec tes mots, puis vérifie chaque réponse.
La correction repère les notions attendues et certaines formulations proches. Elle reste indicative : lis aussi l’explication. Tes réponses restent dans cette page et ne sont pas enregistrées.