Admin

[lecrazyfrog]

Bonsoir à tous.

J'ai une question bête qui me trotte depuis que j'ai installé mon NAS. Celui-ci est destiné à l'usage de la famille (ma femme et moi pour l'instant) et aux éventuels invités que j'autoriserais à se connecter.

Du coup, je me suis mis dans le groupe des administrators. La question que je me pose est donc à quoi sert le compte "admin" si j'ai (mon compte utilisateur) les mêmes droit que l'admin?

Faut-il quand même se connecter comme admin pour effecteur certaines configurations ou bien avec mes droits ça ne change rien...?

Merci pour vos réponses.

[Mic13710]

En principe, on ne réserve les droits admin qu'aux admin. Il est préférable de séparer les 2 status. Dans votre gestion informatique de tous les jours, vous ne faites pas appel aux outils d'administration du NAS. En fait, on n'y va presque jamais une fois la config mise en place. Un compte users classique avec les droits correctement définis est ce qu'il vous faut.

Par contre, pour des questions de sécurité, certains préconisent de substituer le compte admin par un autre compte (autre qu'un des users) dont le nom est moins évocateur. Vous créez un autre compte avec les droits admin, et vous désactivez le compte admin par défaut.

[lecrazyfrog]

Merci beaucoup pour votre réponse rapide. Je vais suivre votre conseil.

Du coup, il suffit que je le désactive, ou bien il faut que j'enlève à admin tous ses droits?

 

[gaetan.cambier]

et si on désactive le compte admin, on perd le ssh

vaut mieux utiliser l'otp comme securité supplementaire pour les compte admin

[Mic13710]

Il y a 2 heures, gaetan.cambier a dit :

et si on désactive le compte admin, on perd le ssh

vaut mieux utiliser l'otp comme securité supplementaire pour les compte admin

Même le root ?

Perso, je n'ai pas désactivé mon admin. J'ai préféré bien régler mes protections pour ne pas ouvrir mon nas aux quatre vents.

[Fenrir]

Il y a 2 heures, gaetan.cambier a dit :

et si on désactive le compte admin, on perd le ssh

non, encore heureux

mon compte admin est désactivé et aucun soucis pour se connecter en root (avec password ou clef ssh), j'ai juste créé un autre compte avec les droits d'admin pour les taches de sauvegardes.