user root et autorisations (résolu)

[pascalformac]

[blackjmac]

on ne va pas tourner en rond, on l'a déjà dit et redit
_________________
La mine d'or pour OS X - http://www.versiontracker.com/macosx/

[pascalformac]

[blackjmac]

justement, il tourne en rond pour m'éviter de faire pareil
_________________
La mine d'or pour OS X - http://www.versiontracker.com/macosx/

[Aghaster]

passwd root

Ça te demande un pass pour ton account root.

Ensuite, dans un terminal, :

su

et voilà tu es root.

[blackjmac]

Surtout pas !

Même pour un utilisateur avancé, le compte root n'a pas besoin d'être activé - il y a des commandes qui permettent d'ouvrir une session root, dans Terminal, sans que ce compte soit activé. De cette manière on évite l'ouverture de la session root sous Aqua !
_________________
La mine d'or pour OS X - http://www.versiontracker.com/macosx/

[Aghaster]

[blackjmac]

1 - ce n'est pas un compte user qui fait partie des sudoers - aucune chance avec ce type de compte
2 - aucun ordinateur ne peut être totalement sécurisé dès qu'il y a un accès physique
3 - le compte root peut être désactivé et on peut l'utiliser dans le Terminal, il suffit de savoir comment faire et avoir les droits d'admin mais pour ça, il faut déjà connaître les commandes unix du système. de cette manière, on évite la possibilité d'ouverture de la session root par quelqu'un de non autorisé.
_________________
La mine d'or pour OS X - http://www.versiontracker.com/macosx/

[pascalformac]

[pascalformac]

je remonte ce sujet
Je voudrai savoir comment vous regleriez de manière simple un des effets annexes, lié à certans downloads précis sur d'une architecture de type
-utilisateur standard pour le quotidien
-utilisateur admmi pour l'entretien , install etc

En utilisation quotidienne je telecharge , sur ce compte standard , divers choses, des pdfs , des fichiers divers
Par vieille habitude j'y charge encore des applis qui m'interessent
de fait ces fichiers ont des droits liés à cet utilisateur standard

Si je déplace des applis downloadées via ce compte standard , vers par exemple le sous dossier dans Appli/ Appli persos ( sur lequel l'utilsateur n'a pas de droit) j'ai bien sur une interdiction puis demande de droit ( d'admi)
normal

y aurait il un moyen simple pour simplifier ?

A part faire ces downloads depuis le compte admi , je ne vois pas de solutions simples

je pourrai éventuellement faire comme suit:
*reperer des trucs via le compte usuel SANS les telecharger
*organiser un systeme d'alerte - pense bête afin de préparer les futurs downloads pour le compte admi ( listing , email, bookmark en ligne sur un compte genre netvibes partagé etc )
*faire les manips directement sur le compte admi avec les droits corrects par défaut

Pour l'instant c'est la solution la plus simple qui me vient

D'autres idées?

[blackjmac]

Le dossier destinataire de tes téléchargements dans /Utilisateurs/Partage ?

de cette manière, ce que tu veux installer, tu l'y laisses et ce, dont tu as besoin dans ton compte, tu le places où tu veux


_________________
La mine d'or pour OS X - http://www.versiontracker.com/macosx/

[pascalformac]

ben j'y ai pensé mais pas forcement top
car les droits par défaut sont dans un premier temps , par definition, ceux des fichiers telechargés via un compte qui n'a pas de droit admi , faudrait changer tout sur chaque fichier à chaque fois
un peu lourd
même chose si je glisse vers boite de depot de l'admi, les droits étant d'abord sont ceux du compte d'ou ils viennent quelque soit l'endroit où on les met

Mais je suis optimiste je trouverai un truc
sans doute autour de l'idée de la gestion intégrale depuis un compte admi, ce qui après tout est dans la logique de l'architecture comptes standards/ compte admi.

[blackjmac]

le dossier Partage sert à partages les éléments entre les comptes du même ordinateur. Ce qui s'y trouve peut être utilisé par tous les comptes et tu peux changer les autorisations, à partir d'un autre compte (ou le possesseur).
_________________
La mine d'or pour OS X - http://www.versiontracker.com/macosx/

[pascalformac]

mais je sais bien
ce que j'aimerai c'est eviter d'avoir à changer les droits à chaque fois

je ferai divers essais

[ch-vox]

pas évident ton truc en effet, faudrait veiller à ne plus utiliser ton compte admin que pour l'administration de ta machine et son entretien, ainsi tu ne te casserais plus la tête (non ? )
_________________
Vincent
MacBook Pro Retina 15" mi-2014 Core i7 2,5GHz 16 Go 512 Go (SSD) NVIDIA GeForce GT 750M macOS X 14.5

[blackjmac]

c'est la raison pour laquelle je dis "quitte à passer le compte d'utilisation en admin" aussi - le premier compte ne sert qu'aux diagnostiques, maintenance et dépannage.

Travailler avec un compte User standard quand on est seul utilisateur de la machine est trop contraignant. Les comptes standard ont le sens quand quelqu'un d'autre, moins calé, utilise l'appareil.
_________________
La mine d'or pour OS X - http://www.versiontracker.com/macosx/

[pascalformac]

là ca rentre dans le vaste débat de l'utilité réelle de l'architecture 1 admi pour gestion, le reste en standard
( architecture qui est tout de même à la fois securisée et contraignante , j'en ai conscience)

Par ailleurs j'installe pas des applis tous les jours

il est probable que
-soit je mets mon compte standard usuel en admi ( en plein ou sur que appli)
- soit je mets en place un fichier de note -pense bête genre " à installer" dans "Partagé" ou un systeme d'allerte mail ( ca c'est le plus rapide)
- soit je m'amuserai avec un site de collaboration ou autre nitevibes
( y en a plein )

[blackjmac]

le plus simple serait de passer ton compte d'utilisation en admin mais avec un mot de passe (mais pas "admin" )
_________________
La mine d'or pour OS X - http://www.versiontracker.com/macosx/

[pascalformac]

[blackjmac]

Non, si tu crées un compte sans mot de passe, il n'en a pas (et c'est très mauvais)
_________________
La mine d'or pour OS X - http://www.versiontracker.com/macosx/