Salut
spyrto.
Lorsque dans le «
Terminal», un utilisateur
admin passe en statut
root (en s'authentifiant pour ce faire par son mot-de-passe
admin) - que ce soit, sans changer de
shell, via le préfixe de commande
sudo ; que ce soit, en changeant de
shell, via la commande
sudo su --> alors cet utilisateur, aussi longtemps qu'il ne se délogge pas de sa session ni ne re-démarre son Mac entre temps, conserve le privilège de repasser en statut
root sans authentification pendant un délai de 5' par défaut à l'horloge du Système. Ce n'est pas une question de version de l'OS : c'est le défaut dans
OS X.
C'est une extension temporelle de prérogative assez commode en pratique, si l'on passe une cascade de commandes discrètes, certaines en droits root, entrecoupées de commandes ordinaires (par exemple en mode expérimental, pour tester les invocations possibles d'un binaire sur un élément donné) : il n'est pas besoin, quand on a à recourir derechef au statut de root (via sudo par exemple), de se ré-authentifier à chaque fois. Personnellement, j'ai un mot-de-passe admin de 32 caractères alpha-numériques : ça me "gaverait grave" d'avoir chaque fois à me ré-authentifier en le re-saisissant !
Il y a quand même un garde-fou certain à cette prérogative : l'utilisateur admin ne se confond pas directement avec root pendant 5' à l'horloge - c'est-à-dire, à supposer qu'il se soit déloggé du «Terminal» pour s'y relogger, les commandes directes qu'il peut passer ne gardent pas root par défaut comme opérateur. Il lui faut, chaque fois, reproduire la formalité initiale de passation aux droits root (sudo ou sudo su) - mais avec le bénéfice d'un raccourci : pas besoin de "resigner" chaque fois.
On peut noter aussi une certaine hiérarchie dans les requêtes : une requête sudo initialement authentifiée par le mot-de-passe admin induit la prérogative des 5' sans ré-authentification pour toute répétition du type "sudo" : sudo ou sudo su ; mais cette prérogative ne s'étend pas à la requête su (par exemple : su root), qui réclame une authentification spécifique (après quoi l'utilisateur bénéficie du délai de grâce des 5' pour chacune : sudo et su). Par contre, la requête su, après authentification initiale, étend cette prérogative à la requête sudo pour laquelle l'utilisateur obtient la même dispense sans l'avoir requise au préalable.
