Sécurisation des connexions et des mots de passe (tâches)

Vous pouvez limiter les connexions à distance, exiger que les utilisateurs aient des mots de passe et que le compte root ait un mot de passe complexe. Vous pouvez également afficher un message de sécurité aux utilisateurs, contrôler les tentatives d'accès ayant échoué et désactiver temporairement les connexions.

Sécurisation des connexions et des mots de passe (liste des tâches)

La liste des tâches suivante présente les procédures permettant de contrôler et de désactiver les connexions utilisateur.

Modification du mot de passe root

Lorsque vous modifiez le mot de passe root, vous devez respecter les exigences relatives au mot de passe qui s'appliquent à tous les utilisateurs du système.

Avant de commencer

Vous devez prendre le rôle root. Pour plus d'informations, reportez-vous à la section Utilisation de vos droits d'administration.

• Modifiez votre mot de passe.

  # passwd root
  New Password:
  Re-enter new Password:
  passwd: password successfully changed for root

  Un message s'affiche à l'écran si votre mot de passe n'est pas conforme aux exigences. Les messages sont informatifs. Après trois tentatives, vous devez exécuter la commande à nouveau pour modifier le mot de passe.

  passwd: Password too short - must be at least 6 characters.
  passwd: The password must contain at least 2 alphabetic character(s).
  passwd: The password must contain at least 1 numeric or special character(s).

Affichage de l'état de connexion d'un utilisateur

Avant de commencer

Vous devez prendre le rôle root. Pour plus d'informations, reportez-vous à la section Utilisation de vos droits d'administration.

• Affichez l'état de connexion d'un utilisateur à l'aide de la commande logins.

  # logins -x -l username

  -x

  Affiche un ensemble étendu d'informations sur l'état de connexion.

  -l username

  Affiche l'état de connexion pour l'utilisateur spécifié. La variable username est le nom de connexion d'un utilisateur. Les noms de connexion multiples sont séparés par des virgules.

  La commande logins utilise la base de données de mots de passe appropriée pour obtenir l'état de connexion d'un utilisateur. La base de données peut être le fichier /etc/passwd local ou une base de données de mots de passe pour le service de noms. Pour plus d'informations, reportez-vous à la page de manuel logins(1M).

Exemple 3-1 Affichage de l'état de connexion d'un utilisateur

Dans l'exemple suivant, l'état de connexion de l'utilisateur jdoe s'affiche.

# logins -x -l jdoe
jdoe       500     staff           10   Jaylee Jaye Doe
                   /home/jdoe
                   /bin/bash
                   PS 010103 10 7 -1

jdoe

Identifie le nom de connexion de l'utilisateur.

500

Identifie l'ID utilisateur (UID).

staff

Identifie le groupe principal de l'utilisateur.

10

Identifie l'ID de groupe (GID).

Jaylee Jaye Doe

Identifie le commentaire.

/home/jdoe

Identifie le répertoire d'accueil de l'utilisateur.

/bin/bash

Identifie le shell de connexion.

PS 010170 10 7 -1

Spécifie les informations de vieillissement du mot de passe :

• Date à laquelle le mot de passe a été modifié pour la dernière fois

• Nombre de jours qui sont requis entre les modifications

• Nombre de jours avant qu'une modification ne soit requise

• Période d'avertissement

Affichage des utilisateurs sans mots de passe

Avant de commencer

Vous devez prendre le rôle root. Pour plus d'informations, reportez-vous à la section Utilisation de vos droits d'administration.

• Affichez tous les utilisateurs ne disposant pas de mot de passe à l'aide de la commande logins.

  # logins -p

  L'option -p affiche une liste des utilisateurs sans mot de passe. La commande logins utilise la base de données passwd du système local sauf si un service de noms distribué est spécifié dans la propriété password du service system/name-service/switch.

Exemple 3-2 Affichage des comptes sans mot de passe

Dans l'exemple suivant, l'utilisateur pmorph et le rôle roletop ne possèdent pas de mot de passe.

# logins -p
pmorph          501     other           1       Polly Morph
roletop         211     admin           1       Role Top
# 

Désactivation temporaire des connexions utilisateur

Désactivez temporairement les connexions utilisateur au cours de l'arrêt du système ou de la maintenance de routine. Les connexions root ne sont pas concernées. Pour plus d'informations, reportez-vous à la page de manuel nologin(4).

Avant de commencer

Vous devez vous connecter en tant qu'administrateur bénéficiant de l'autorisation solaris.admin.edit/etc/nologin . Par défaut, le rôle root dispose de cette autorisation. Pour plus d'informations, reportez-vous à la section Utilisation de vos droits d'administration.

1. Créez le fichier /etc/nologin dans un éditeur de texte.

   # pfedit /etc/nologin

   Pour obtenir un exemple d'utilisation de l'autorisation solaris.admin.edit/etc/nologin, reportez-vous à l'Exemple 3-3.

2. Incluez un message sur la disponibilité du système.
3. Fermez et enregistrez le fichier.

Exemple 3-3 Désactivation des connexions utilisateur

Dans cet exemple, un utilisateur est autorisé à écrire la notification de l'indisponibilité du système.

% pfedit /etc/nologin
***No logins permitted.***

***The system will be unavailable until 12 noon.***

A propos des connexions ayant échoué

Pour surveiller toutes les tentatives de connexions au système qui ont échoué, reportez-vous à la piste d'audit générée par le service d'audit. Pour plus d'informations, reportez-vous à la section Partie VII, Audit dans Oracle Solaris.