seuu01:tutosecurite
Différences
Ci-dessous, les différences entre deux révisions de la page.
Prochaine révision | Révision précédente | ||
seuu01:tutosecurite [2012/02/21 22:41] – créée fredphil91 | seuu01:tutosecurite [2012/04/11 17:41] (Version actuelle) – auntiee | ||
---|---|---|---|
Ligne 1: | Ligne 1: | ||
+ | ** | ||
Add Users to Groups in Ubuntu 11.10 | Add Users to Groups in Ubuntu 11.10 | ||
Ligne 12: | Ligne 13: | ||
but press the TAB KEY 3 TIMES, not Enter; | but press the TAB KEY 3 TIMES, not Enter; | ||
+ | ** | ||
+ | Ajouter des utilisateurs aux groupes dans Ubuntu 11.10 | ||
+ | |||
+ | Parmi l' | ||
+ | |||
+ | La 11.10 arrivée, c'est fini et tout ce que vous pouvez faire est d' | ||
+ | |||
+ | Canonical, vous venez de forcer un grand nombre d' | ||
+ | |||
+ | Ouvrez un terminal (raccourci clavier Ctrl-Alt-T). La commande pour lister tous les groupes existants sur votre système est la suivante : | ||
+ | |||
+ | | ||
+ | |||
+ | mais appuyez sur la touche TAB 3 FOIS, pas la touche Entrer; | ||
+ | |||
+ | ** | ||
The command to add an existing user to an existing group follows the format: | The command to add an existing user to an existing group follows the format: | ||
Ligne 36: | Ligne 53: | ||
You can still find the gnome-system-tools package containing the old User Account Admin tool! | You can still find the gnome-system-tools package containing the old User Account Admin tool! | ||
+ | ** | ||
+ | La commande pour ajouter un utilisateur existant à un groupe existant est du format suivant : | ||
+ | |||
+ | sudo usermod -a -G GROUPNAME USERNAME | ||
+ | |||
+ | Remplacer < | ||
+ | |||
+ | sudo usermod -a -G samabashare robin | ||
+ | |||
+ | C'est une de ces lignes de commande qui ne donnent pas de réponse. | ||
+ | |||
+ | Pour en vérifier la réussite, exécutez la commande : | ||
+ | |||
+ | cat /etc/group | ||
+ | |||
+ | Le nom d' | ||
+ | |||
+ | Ubuntu 12.04 devrait vraiment trouver un moyen de restaurer l' | ||
+ | |||
+ | Oh ! Il s' | ||
+ | |||
+ | sudo apt-get install gnome-system-tools | ||
+ | |||
+ | Vous pouvez encore trouver le paquet gnome-system-tools contenant l' | ||
+ | |||
+ | |||
+ | |||
+ | ** | ||
Fix ' | Fix ' | ||
Ligne 44: | Ligne 89: | ||
This is typically owing to missing GPG keys for those PPAs so that Update Manager can't verify those updates. It will simply refuse to install those updates. It is easy to fix. | This is typically owing to missing GPG keys for those PPAs so that Update Manager can't verify those updates. It will simply refuse to install those updates. It is easy to fix. | ||
+ | ** | ||
+ | |||
+ | Corriger l' | ||
+ | |||
+ | Si vous avez ajouté des PPA (Personal Package Archives) à vos sources de logiciels dans Ubuntu, vous pouvez vous retrouver avec une erreur lorsque vous essayez d' | ||
+ | |||
+ | « Requires installation of untrusted packages » (Nécessite l' | ||
+ | |||
+ | Il s'agit généralement de l' | ||
+ | ** | ||
Open a Terminal session and run the command | Open a Terminal session and run the command | ||
Ligne 60: | Ligne 115: | ||
Update Manager should now run to completion without this error. | Update Manager should now run to completion without this error. | ||
+ | ** | ||
+ | Ouvrez une session Terminal et exécutez la commande | ||
+ | |||
+ | sudo apt-get update | ||
+ | |||
+ | Les PPA qui sont refusés apparaîtront comme n' | ||
+ | |||
+ | Prenez note (peut-être copiez et collez à partir du terminal en utilisant Maj-Control-C pour copier) des 16 chiffres hexadécimaux apparaissant après «NO_PUBKEY». | ||
+ | |||
+ | Pour résoudre ce problème, obtenez la valeur de la clé publique, importez-la dans votre liste de sources de logiciels, puis re-vérifiez ces sources. | ||
+ | |||
+ | Vous pouvez ensuite utiliser la commande update ci-dessous pour vérifier votre liste de sources de logiciels et approuver ces PPA pour les mises à jour : | ||
+ | |||
+ | sudo apt-get update | ||
+ | |||
+ | Le Gestionnaire de mises à jour devrait maintenant arriver jusqu' | ||
+ | |||
+ | |||
+ | ** | ||
Disable Guest Login | Disable Guest Login | ||
Ligne 73: | Ligne 147: | ||
In the section SeatDefaults and add the line ' | In the section SeatDefaults and add the line ' | ||
+ | ** | ||
+ | Désactiver le login invité (Guest) | ||
+ | |||
+ | Si vous êtes sociable et que vous aimez avoir des invités chez vous et, même, ayant une session sur votre ordinateur, passez ce sujet. Si vous avez besoin de refuser l' | ||
+ | |||
+ | « Guest » est devenu un compte par défaut sur la liste de comptes du gestionnaire de connexion LightDM dans la 11.10 et je veux juste le sortir de la liste de comptes. | ||
+ | |||
+ | C'est assez facile si vous utilisez LightDM - le gestionnaire de connexion par défaut - dans Ubuntu 11.10. Modifiez le fichier de configuration de LightDM | ||
+ | avec les privilèges de root : | ||
+ | |||
+ | sudo gedit / | ||
+ | |||
+ | Dans la section SeatDefaults, | ||
+ | |||
+ | ** | ||
[SeatDefaults] | [SeatDefaults] | ||
greeter-session=unity-greeter | greeter-session=unity-greeter | ||
Ligne 88: | Ligne 177: | ||
If you're still using GDM (which was the default in previous Ubuntu releases), it's a package removal, you have to uninstall gdm-guest-session. | If you're still using GDM (which was the default in previous Ubuntu releases), it's a package removal, you have to uninstall gdm-guest-session. | ||
+ | ** | ||
+ | [SeatDefaults] | ||
+ | greeter-session=unity-greeter | ||
+ | user-session=ubuntu | ||
+ | allow-guest=false | ||
+ | |||
+ | Enregistrez le document. | ||
+ | |||
+ | LightDM nécessite un redémarrage ou bien, dans un terminal, vous pouvez utiliser la commande : | ||
+ | |||
+ | sudo restart lightdm | ||
+ | |||
+ | qui affichera à nouveau votre écran de connexion où le compte invité est désactivé. Enregistrez et fermez tout ce qui est en cours d' | ||
+ | |||
+ | Si vous utilisez encore GDM (qui était le gestionaire par défaut dans les versions précédentes d' | ||
+ | |||
+ | |||
+ | |||
+ | |||
+ | ** | ||
Home Folder Encryption | Home Folder Encryption | ||
Ligne 98: | Ligne 207: | ||
Unlike ordinary passwords you will never enter it directly yourself; it generates a 128-bit (16 character) hash key. Store this in a safe and secure place, it is the key to recovering the data from your Home folder if you ever have to manually recover. | Unlike ordinary passwords you will never enter it directly yourself; it generates a 128-bit (16 character) hash key. Store this in a safe and secure place, it is the key to recovering the data from your Home folder if you ever have to manually recover. | ||
+ | ** | ||
+ | |||
+ | Cryptage du dossier personnel | ||
+ | |||
+ | A quel degré de paranoïa êtes-vous à propos du vol ou du caractère sensible de vos données personnelles et professionnelles ? Vous voudrez peut-être chiffrer votre dossier personnel. | ||
+ | |||
+ | Le programme d' | ||
+ | |||
+ | Lors de la première connexion, vous serez invité à entrer une phrase de passe pour le cryptage de votre dossier personnel privé. Vous pouvez aussi permettre au logiciel encrypt-fs de générer votre phrase de passe ; il générera une phrase de passe forte constituée d'au moins 32 lettres majuscules et minuscules, des nombres, des espaces blancs et des caractères spéciaux. | ||
+ | |||
+ | Contrairement à des mots de passe ordinaires, vous n' | ||
+ | ** | ||
If you don't choose this option during Ubuntu 11.10 installation, | If you don't choose this option during Ubuntu 11.10 installation, | ||
Ligne 108: | Ligne 229: | ||
will encrypt the home folder for the specified username. | will encrypt the home folder for the specified username. | ||
+ | ** | ||
+ | Si vous ne choisissez pas cette option lors de l' | ||
+ | sudo apt-get install ecryptfs-utils | ||
+ | Après installation de ce paquet, vous devriez être en mesure de sélectionner « Encrypt Home Folder » par le menu clic-droit dans Nautilus. La commande : | ||
+ | sudo ecryptfs-migrate-home -u USERNAME | ||
+ | va crypter le dossier personnel pour le nom d' | ||
+ | ** | ||
Software Sources Public Key Errors | Software Sources Public Key Errors | ||
Ligne 126: | Ligne 254: | ||
W: GPG error: http:// | W: GPG error: http:// | ||
+ | ** | ||
+ | Erreurs de clé publique pour les dépôts de logiciels | ||
+ | Les résultats d'une mise à jour apt-get lancée récemment sur mon système 11.10 : | ||
+ | Fetched 632 B in 1s (430 B/s) | ||
+ | Reading package lists... Done | ||
+ | W: GPG error: http:// | ||
+ | W: GPG error: http:// | ||
+ | ** | ||
To install the missing public keys, run the command for each missing key, replacing my example with your key value: | To install the missing public keys, run the command for each missing key, replacing my example with your key value: | ||
Ligne 152: | Ligne 287: | ||
gpg: imported: 1 (RSA: 1) | gpg: imported: 1 (RSA: 1) | ||
+ | ** | ||
+ | |||
+ | Pour installer les clés publiques manquantes, exécutez la commande pour chaque clé manquante, en remplaçant mon exemple par la valeur de votre clé : | ||
+ | |||
+ | sudo apt-key adv --recv-key --keyserver keyserver.ubuntu.com 52A794126E3AB2D3 | ||
+ | |||
+ | Vous devriez obtenir un résultat ressemblant à ceci : | ||
+ | |||
+ | robin@D6400: | ||
+ | |||
+ | Executing: gpg --ignore-time-conflict --no-options --no-default-keyring --secret-keyring / | ||
+ | |||
+ | gpg: requesting key 6E3AB2D3 from hkp server keyserver.ubuntu.com | ||
+ | |||
+ | gpg: key 6E3AB2D3: public key " | ||
+ | |||
+ | gpg: Total number processed : 1 | ||
+ | |||
+ | gpg: imported : 1 (RSA: 1) | ||
seuu01/tutosecurite.1329860514.txt.gz · Dernière modification : 2012/02/21 22:41 de fredphil91