Guide Sécurité Linux - Utilisateurs, groupes et permissions

Gestion des utilisateurs

bash

adduser nom_utilisateur       # Créer un nouvel utilisateur
passwd nom_utilisateur        # Définir ou changer son mot de passe
deluser nom_utilisateur       # Supprimer un utilisateur
id nom_utilisateur            # Afficher l'UID, GID et groupes de l'utilisateur
who                           # Afficher les utilisateurs connectés

Gestion des groupes

bash

groupadd nom_groupe           # Créer un nouveau groupe
adduser user groupe           # Ajouter un utilisateur à un groupe
gpasswd -d user groupe        # Retirer un utilisateur d'un groupe
groups user                   # Afficher les groupes d'un utilisateur

Utilisation de sudo

bash

sudo commande                 # Exécuter une commande en tant qu'administrateur
sudo -i                       # Ouvrir un shell root
visudo                        # Modifier la configuration sudo en sécurité

Permissions des fichiers

Les permissions se composent de 3 niveaux : utilisateur (u), groupe (g) et autres (o).

bash

ls -l fichier.txt             # Afficher les permissions
chmod 644 fichier.txt         # Donner rw-r--r-- (lecture/écriture user, lecture groupe/autres)
chmod u+x script.sh           # Ajouter l'exécution pour l'utilisateur
chown user:group fichier.txt  # Changer propriétaire et groupe

Exemple d'ajout utilisateur

Créer un utilisateur, l'ajouter à sudo et sécuriser ses permissions :

bash

adduser toto
usermod -aG sudo toto
chmod 700 /home/toto

Droits spéciaux

SUID (s) : exécution avec les droits du propriétaire
SGID (s) : exécution avec les droits du groupe
Sticky bit (t) : protège la suppression des fichiers dans un dossier

bash

chmod u+s fichier             # Activer SUID
chmod g+s dossier             # Activer SGID
chmod +t /dossier             # Activer sticky bit

Sécurité des connexions

bash

last                          # Voir l'historique des connexions
lastb                         # Connexions échouées (si activé)
whoami                        # Afficher l'utilisateur courant
w                             # Voir les utilisateurs connectés et leurs processus