Tutoriel 📝 Désactivation de l’utilisation des comptes administrateurs par défaut sur Linux

[Sylvain*]

Désactivation de l’utilisation des comptes administrateurs par défaut sur Linux

Introduction

• Ce tutoriel explique comment désactiver l'utilisation des comptes administrateurs par défaut sur Linux. Cela empêche l'accès root direct, améliorant la sécurité de votre système.

---

Prérequis

• Avoir des permissions sudo sur le système.

• Connaître les bases des commandes de terminal.

---

Méthodologie

• Deux approches principales sont abordées :

• Méthode 1 : Modifier les paramètres du compte root.

• Méthode 2 : Désactiver l'accès root via SSH.

---

Avantages des 2 méthodes

• Méthode 1 : Bloque l'utilisation directe de root pour les tâches courantes.

• Méthode 2 : Protège le système contre les attaques distantes.

---

Inconvénients des 2 méthodes

• Méthode 1 : Peut être problématique si un autre compte administrateur n'est pas configuré.

• Méthode 2 : Nécessite de modifier des fichiers de configuration.

---

Étapes pour chaque méthode

Méthode 1 : Modifier les paramètres du compte root


Lancez le terminal.

Désactivez le mot de passe root avec la commande :

sudo passwd -l root

Vérifiez que l'accès root est désactivé :

sudo grep root /etc/shadow

Méthode 2 : Désactiver l'accès root via SSH

Ouvrez le fichier de configuration SSH :

sudo nano /etc/ssh/sshd_config

Recherchez et modifiez la ligne suivante :

PermitRootLogin no

Redémarrez le service SSH pour appliquer les modifications :

sudo systemctl restart sshd

---

Astuce

• Créez un compte utilisateur avec des privilèges sudo pour effectuer des tâches administratives sans activer root.

---

Mise en garde

• Assurez-vous d’avoir un accès utilisateur avec des permissions administratives avant de désactiver root.

---

Conseil

• Utilisez des clés SSH au lieu de mots de passe pour des connexions sécurisées.

---

Solution alternative

• Activez SELinux ou AppArmor pour renforcer la sécurité du système tout en limitant les actions root.

---

Références

• Recherche Google

• Ubuntu FR

• Debian FR

---

Conclusion

• Désactiver l'accès administrateur par défaut renforce la sécurité de votre système Linux contre les menaces internes et externes.