Debian et Mysql : debian-sys-maint ?

11 réponses

Auteur	Message
Rano \| Modérateur Inscrit le : 13/04/2005	# Le 02/05/2007 à 17:30 Salut, Vous savez exactement ce que fais debian-sys-maint dans les installations de mysql sous debian ? Je trouve nul part à quoi ca sert et je me demande si ce serait pas ca qui me fait chier Merci Chambres d'hote tavel Séjours en provence Forum mariage
krucial \| Jean Christophe Administrateur Inscrit le : 09/03/2005	# Le 02/05/2007 à 17:51 C'est le user pour allumer et eteindre mysql si je ne dis pas de conneries. Tu trouves les pass dans /etc/mysql/debian.conf (sympa pour quie toutes tes machines aient les memes pass) JC - Mes sites \| Affiliation devis travaux \| Cotes voitures anciennes
flush \| Jean-Philippe Modérateur Inscrit le : 09/05/2005	# Le 02/05/2007 à 18:32 avoir un pass dans un fichier /etc je trouve pas ça super sympa !! @+ Jean-Philippe
Bool \| Olivier Modérateur Inscrit le : 09/05/2005	# Le 02/05/2007 à 18:37 flush : et /etc/shadow alors ? daevel : infogérance et conseil \|\| moi
MathieuC \| Mathieu Modérateur Inscrit le : 15/07/2005	# Le 02/05/2007 à 18:38 clair, dans etc il y a toujours eu des fichiers sensibles de conf avec des pass (shadow, my.cnf, etc...)
flush \| Jean-Philippe Modérateur Inscrit le : 09/05/2005	# Le 02/05/2007 à 18:48 Yes mais c'est crypté dans shadow ! dans my.cnf, j'ai pas de mot de passe en dur ! @+ Jean-Philippe
Bool \| Olivier Modérateur Inscrit le : 09/05/2005	# Le 02/05/2007 à 18:55 Seul l'utilisateur root peut le lire... hors cet utilisateur root peut aussi démarrer mysql sans controle de mot de passe... voir meme modifier à l'arrache la table "user" de mysql... daevel : infogérance et conseil \|\| moi
Rano \| Jean Modérateur Inscrit le : 13/04/2005	# Le 02/05/2007 à 20:32 ok, donc ca sert à rien en fait ? Enfin, une fois mysql démarré et les tables "checkées" en arrière plan au lancement, ca fait plus rien ? Chambres d'hote tavel Séjours en provence Forum mariage
Bool \| Olivier Modérateur Inscrit le : 09/05/2005	# Le 02/05/2007 à 21:08 Il s'en sert lors du start / reload / stop à ma connaissance. daevel : infogérance et conseil \|\| moi
superfc \| Florent Membre Inscrit le : 01/07/2006	# Le 08/05/2007 à 15:44 Désolé... Oui, les mecs de Debian ne sont pas idiot. le debian-sys-maint prend un utilisateur avec des droits de maintenance uniquement (pas de modification avec contrôle). A priori, ça ne sert pas à grand chose, mais je le laisse perso. /etc/shadow c'est justement pour éviter que les mots de passes cryptés soient disponibles à tous les utilisateurs (puisqu'on a besoin de laisser /etc/passwd lisible par tous. Florent Clairambault - http://florent.clairambault.fr Gtalk : superfc@gmail.com
Bool \| Olivier Modérateur Inscrit le : 09/05/2005	# Le 08/05/2007 à 16:54 hmmm le debian-sys-maint a quand même quasiment tous les droits, pas seulement "maintenance" daevel : infogérance et conseil \|\| moi
superfc \| Florent Membre Inscrit le : 01/07/2006	# Le 12/05/2007 à 16:26 Au pire... Ca se change... Mais bon, comme ce fichier n'est lisible que par root, l'intérêt est moindre. Florent Clairambault - http://florent.clairambault.fr Gtalk : superfc@gmail.com

Auteur

Message

Rano |
Modérateur

Inscrit le : 13/04/2005

# Le 02/05/2007 à 17:30

Salut,

Vous savez exactement ce que fais debian-sys-maint dans les installations de mysql sous debian ?

Je trouve nul part à quoi ca sert et je me demande si ce serait pas ca qui me fait chier

Merci

Chambres d'hote tavel
Séjours en provence
Forum mariage

krucial | Jean Christophe
Administrateur

Inscrit le : 09/03/2005

# Le 02/05/2007 à 17:51

C'est le user pour allumer et eteindre mysql si je ne dis pas de conneries. Tu trouves les pass dans /etc/mysql/debian.conf (sympa pour quie toutes tes machines aient les memes pass)

JC - Mes sites | Affiliation devis travaux | Cotes voitures anciennes

flush | Jean-Philippe
Modérateur

Inscrit le : 09/05/2005

# Le 02/05/2007 à 18:32

avoir un pass dans un fichier /etc je trouve pas ça super sympa !!

@+ Jean-Philippe

Bool | Olivier
Modérateur

Inscrit le : 09/05/2005

# Le 02/05/2007 à 18:37

flush : et /etc/shadow alors ?

daevel : infogérance et conseil || moi

MathieuC | Mathieu
Modérateur

Inscrit le : 15/07/2005

# Le 02/05/2007 à 18:38

clair, dans etc il y a toujours eu des fichiers sensibles de conf avec des pass (shadow, my.cnf, etc...)

flush | Jean-Philippe
Modérateur

Inscrit le : 09/05/2005

# Le 02/05/2007 à 18:48

Yes mais c'est crypté dans shadow ! dans my.cnf, j'ai pas de mot de passe en dur !

@+ Jean-Philippe

Bool | Olivier
Modérateur

Inscrit le : 09/05/2005

# Le 02/05/2007 à 18:55

Seul l'utilisateur root peut le lire... hors cet utilisateur root peut aussi démarrer mysql sans controle de mot de passe... voir meme modifier à l'arrache la table "user" de mysql...

daevel : infogérance et conseil || moi

Rano | Jean
Modérateur

Inscrit le : 13/04/2005

# Le 02/05/2007 à 20:32

ok, donc ca sert à rien en fait ? Enfin, une fois mysql démarré et les tables "checkées" en arrière plan au lancement, ca fait plus rien ?

Chambres d'hote tavel
Séjours en provence
Forum mariage

Bool | Olivier
Modérateur

Inscrit le : 09/05/2005

# Le 02/05/2007 à 21:08

Il s'en sert lors du start / reload / stop à ma connaissance.

daevel : infogérance et conseil || moi

superfc | Florent
Membre

Inscrit le : 01/07/2006

# Le 08/05/2007 à 15:44

Désolé...

Oui, les mecs de Debian ne sont pas idiot. le debian-sys-maint prend un utilisateur avec des droits de maintenance uniquement (pas de modification avec contrôle).
A priori, ça ne sert pas à grand chose, mais je le laisse perso.

/etc/shadow c'est justement pour éviter que les mots de passes cryptés soient disponibles à tous les utilisateurs (puisqu'on a besoin de laisser /etc/passwd lisible par tous.

Florent Clairambault - http://florent.clairambault.fr
Gtalk : superfc@gmail.com

Bool | Olivier
Modérateur

Inscrit le : 09/05/2005

# Le 08/05/2007 à 16:54

hmmm le debian-sys-maint a quand même quasiment tous les droits, pas seulement "maintenance"

daevel : infogérance et conseil || moi

superfc | Florent
Membre

Inscrit le : 01/07/2006

# Le 12/05/2007 à 16:26

Au pire... Ca se change... Mais bon, comme ce fichier n'est lisible que par root, l'intérêt est moindre.

Florent Clairambault - http://florent.clairambault.fr
Gtalk : superfc@gmail.com

Répondre

Vous ne pouvez pas participer au forum, car votre inscription n'a pas été validée. Pour vous faire valider en tant que Membre, cliquez ici.