2002-12-21 02:21:38 +01:00
|
|
|
|
<?xml version="1.0" encoding="ISO-8859-1"?>
|
|
|
|
|
|
<!DOCTYPE html
|
|
|
|
|
|
PUBLIC "-//ENS/Tuteurs//DTD TML 1//EN"
|
|
|
|
|
|
"tuteurs://DTD/tml.dtd">
|
|
|
|
|
|
<html>
|
|
|
|
|
|
<head>
|
|
|
|
|
|
<title>Se loguer</title>
|
|
|
|
|
|
</head>
|
|
|
|
|
|
<body>
|
|
|
|
|
|
|
|
|
|
|
|
<h1>Se loguer et se d<>loguer</h1>
|
|
|
|
|
|
|
|
|
|
|
|
<h2>Comment obtient-on un compte<74>?</h2>
|
|
|
|
|
|
|
|
|
|
|
|
<p>Les stations Unix sont munies d'un syst<73>me de contr<74>le d'acc<63>s par mot
|
|
|
|
|
|
de passe. Ce n'est pas (uniquement) du flicage, cela permet <20>galement de
|
|
|
|
|
|
prot<EFBFBD>ger les utilisateurs contre les fausses manoeuvres (ou les mauvaises
|
|
|
|
|
|
intentions<EFBFBD>!) de leurs semblables<65>: l'ordinateur sait qui est qui, et
|
|
|
|
|
|
il n'autorise pas n'importe quelle op<6F>ration.</p>
|
|
|
|
|
|
|
|
|
|
|
|
<div class="ens"><p>Cela signifie que vous devez vous faire ouvrir un <a
|
|
|
|
|
|
href="&url.jargon;#compte">compte</a>, en vous
|
|
|
|
|
|
pr<EFBFBD>sentant au bureau d'un membre du <a
|
|
|
|
|
|
href="&url.jargon;#spi">SPI</a>. Celui de Catherine Le
|
|
|
|
|
|
bihan par exemple est au passage bleu du DMI.</p></div>
|
|
|
|
|
|
|
|
|
|
|
|
<p>Lors de l'ouverture du compte, il vous sera remis un
|
|
|
|
|
|
<code>login</code> (une abr<62>viation en huit lettres et malheureusement
|
|
|
|
|
|
invariable de votre patronyme), et votre premier mot de passe.
|
|
|
|
|
|
<strong>VOUS NE DEVEZ LE DIVULGUER <20> PERSONNE, SOUS AUCUN PR<50>TEXTE, NI
|
|
|
|
|
|
AUCUN DE CEUX QUE VOUS CHOISIREZ PAR LA SUITE<54>!</strong></p>
|
|
|
|
|
|
|
|
|
|
|
|
<p>Aucune personne de l'administration (le SPI) ou des organisations
|
|
|
|
|
|
<EFBFBD>l<EFBFBD>ves (les tuteurs, les gourous) n'a besoin de votre mot de passe, m<>me
|
|
|
|
|
|
pour faire <20> votre place certaines op<6F>rations sur votre compte (il est
|
|
|
|
|
|
possible de donner une procuration <20>lectronique). Ceux qui vous
|
|
|
|
|
|
pr<EFBFBD>tendront le contraire soit seront mal intentionn<6E>s, soit voudront
|
|
|
|
|
|
squatter votre compte parce qu'ils n'en ont pas eux-m<>mes <20> l'ENS.</p>
|
|
|
|
|
|
|
|
|
|
|
|
<div class="ens"><p>Vous vous y engagez de toute fa<66>on dans la <a
|
|
|
|
|
|
href="http://www.spi.ens.fr/legal/charte-fr.html">Charte d'utilisation
|
|
|
|
|
|
des moyens informatiques</a> sign<67>e lors de l'ouverture de votre
|
|
|
|
|
|
compte.</p></div>
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
<h2><a name="loguer">Comment se loguer<65>? Comment se d<>loguer<65>?</a></h2>
|
|
|
|
|
|
|
|
|
|
|
|
<p>Dans le jargon informaticien, l'action de se pr<70>senter <20> l'ordinateur
|
|
|
|
|
|
s'appelle le <em>login</em>, et le verbe d<>riv<69> est <20><>se loguer<65><72>.
|
|
|
|
|
|
Lorsqu'elle n'est utilis<69>e par personne, une station Unix affiche une
|
|
|
|
|
|
image et un texte comme<6D>:</p>
|
|
|
|
|
|
|
|
|
|
|
|
<pre>drakkar console login:</pre>
|
|
|
|
|
|
|
|
|
|
|
|
<p class="continue">Installez-vous et tapez votre nom de login. Attendez
|
|
|
|
|
|
que l'ordinateur affiche<68>:</p>
|
|
|
|
|
|
|
|
|
|
|
|
<pre>passwd:</pre>
|
|
|
|
|
|
|
|
|
|
|
|
<p class="continue">Et tapez votre mot de passe. La machine va ramer
|
2003-12-05 14:18:55 +01:00
|
|
|
|
quelques instants et lancer l'interface graphique. La suite est une
|
|
|
|
|
|
autre histoire <20> suivre dans le <a
|
|
|
|
|
|
href="&url.tuteurs;unix/config/index.html">pr<70>sentation de la config
|
2002-12-21 02:21:38 +01:00
|
|
|
|
conscrits</a>...</p>
|
|
|
|
|
|
|
|
|
|
|
|
<p>Quand vous voulez partir, il faut vous d<>loguer, c'est-<2D>-dire quitter
|
|
|
|
|
|
pour que la machine soit disponible pour la personne suivante<74>; si vous ne
|
|
|
|
|
|
le faites pas, toute personne qui vient derri<72>re vous peut utiliser votre
|
|
|
|
|
|
compte<EFBFBD>! Pour se d<>loguer, il faut<75>:</p>
|
|
|
|
|
|
|
|
|
|
|
|
<ul><li>Soit utiliser l'ic<69>ne <20><>Quitter<65><72> dans la bo<62>te <20> boutons en
|
|
|
|
|
|
haut <20> gauche de l'<27>cran<61>;</li>
|
|
|
|
|
|
|
|
|
|
|
|
<li>Soit cliquer avec le bouton de droite de la souris sur le fond de l'<27>cran
|
|
|
|
|
|
(ou le bouton <20><>Menu<6E><75>) et s<>lectionner <20><>Sortie<69><65> dans le
|
|
|
|
|
|
menu.</li></ul>
|
|
|
|
|
|
|
|
|
|
|
|
<p class="continue">Dans les deux cas, la machine demande confirmation
|
|
|
|
|
|
(cliquer sur Oui pour confirmer).</p>
|
|
|
|
|
|
|
|
|
|
|
|
<p>On peut aussi utiliser la combinaison de touches CRTL-m<>ta-backspace
|
|
|
|
|
|
(pratique quand la souris en r<>pond plus).</p>
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
<h2><a name="password">Changer son mot de passe</a></h2>
|
|
|
|
|
|
|
2003-12-05 14:18:55 +01:00
|
|
|
|
<p>C'est la premi<6D>re chose <20> faire apr<70>s l'ouverture de votre
|
2002-12-21 02:21:38 +01:00
|
|
|
|
compte...</p>
|
|
|
|
|
|
|
|
|
|
|
|
<h3>Le quoi et le pourquoi</h3>
|
|
|
|
|
|
|
|
|
|
|
|
<p>Le mot de passe est, vous l'aurez compris, un <20>l<EFBFBD>ment cl<63> de la
|
2003-12-05 14:18:55 +01:00
|
|
|
|
s<EFBFBD>curit<EFBFBD> de votre compte et des informations qu'il contient, mais
|
|
|
|
|
|
aussi de votre <20><>personnalit<69> informatique<75><65><EFBFBD>: vous <20>tes responsable
|
|
|
|
|
|
de ce que vous faites <20> partir de votre compte (les courriers que vous
|
|
|
|
|
|
envoyez, etc.). Si un intrus vole votre mot de passe, il pourra
|
|
|
|
|
|
usurper votre identit<69> pour commetre des actions malintentionn<6E>es et
|
|
|
|
|
|
c'est vous qui en subirez les cons<6E>quences. Sachez qu'en raison du
|
|
|
|
|
|
raccordement de l'ENS <20> l'Internet, vous devez vous m<>fier d'une
|
|
|
|
|
|
population infiniment plus vaste que la communaut<75> normalienne !</p>
|
|
|
|
|
|
|
|
|
|
|
|
<p>Un minimum de parano<6E>a s'impose donc <20> propos de votre mot de
|
|
|
|
|
|
passe<EFBFBD>: comme un code de Carte bleue, il est <strong>STRICTEMENT
|
|
|
|
|
|
PERSONNEL</strong>. Vous ne devez pas le noter sur un papier, vous ne
|
|
|
|
|
|
devez en aucun cas le communiquer <20> quiconque, m<>me pour donner
|
|
|
|
|
|
procuration sur votre compte. Si vous le divulguez par erreur (par
|
|
|
|
|
|
exemple, en confondant les moments de taper votre login et votre mot
|
|
|
|
|
|
de passe...), vous devez en changer imm<6D>diatement. Vous devez aussi en
|
|
|
|
|
|
changer <20> chaque fois que le SPI vous le demande, <20> la r<>ception de
|
|
|
|
|
|
votre compte, et lorsque vous craignez d'avoir <20>t<EFBFBD> pirat<61>.</p>
|
|
|
|
|
|
|
|
|
|
|
|
<div class="attention">
|
|
|
|
|
|
<strong>Attention</strong><3E>: ni le SPI, ni les Gourous, ni les Tuteurs
|
|
|
|
|
|
ne vous demanderont jamais votre mot de passe. Ne le leur donnez pas
|
|
|
|
|
|
non plus spontan<61>ment, ils n'en ont pas besoin pour vous r<>pondre et
|
|
|
|
|
|
vous aider.
|
|
|
|
|
|
</div>
|
2002-12-21 02:21:38 +01:00
|
|
|
|
|
|
|
|
|
|
<h3>Choisir un mot de passe</h3>
|
|
|
|
|
|
|
|
|
|
|
|
<p>Pour des raisons de s<>curit<69>, choisir un mot de passe n'est pas si
|
2003-12-05 14:18:55 +01:00
|
|
|
|
simple. Il faut qu'il comporte au moins six caract<63>res, qu'il
|
|
|
|
|
|
contienne des majuscules, des minuscules et des signes
|
|
|
|
|
|
non-alphab<61>tiques (chiffres ou ponctuation), et surtout qu'il ne soit
|
|
|
|
|
|
pas trop proche d'un mot du dictionnaire ni d'une donn<6E>e qui vous est
|
|
|
|
|
|
personnelle (votre nom de login, votre date de naissance, etc.)</p>
|
2002-12-21 02:21:38 +01:00
|
|
|
|
|
|
|
|
|
|
<p>Toutes ces pr<70>cautions ont pour but de vous prot<6F>ger contre les
|
|
|
|
|
|
attaques dites <20> dictionnaire, qui consistent <20> essayer de deviner votre
|
|
|
|
|
|
mot de passe en en essayant des milliers et en esp<73>rant que votre mot de
|
|
|
|
|
|
passe ressemble <20> un mot d'un dictionnaire. Plus votre mot de passe ne
|
|
|
|
|
|
veut rien dire, plus il est s<>r par rapport <20> ce genre d'attaques<65>!</p>
|
|
|
|
|
|
|
|
|
|
|
|
<p>Une excellente et mn<6D>motechnique fa<66>on de choisir un mot de passe est
|
|
|
|
|
|
de prendre les initiales de tous les mots d'un po<70>me que vous connaissez,
|
|
|
|
|
|
mais rajoutez tout de m<>me quelques chiffres ou variations en
|
|
|
|
|
|
majuscules.</p>
|
|
|
|
|
|
|
2003-12-05 14:18:55 +01:00
|
|
|
|
<p>Si vous <20>tes <20> court d'id<69>es, utilisez le programme <a
|
|
|
|
|
|
href="http://www.adel.nursat.kz/apg/" title="Page du programme
|
2005-04-11 15:10:26 +02:00
|
|
|
|
APG">APG</a> (comme <i lang="en">Automated Password generator</i>,
|
2003-12-05 14:18:55 +01:00
|
|
|
|
c'est-<2D>-dire <20><>g<EFBFBD>n<EFBFBD>rateur automatique de mots de passe<73><65>). Tapez
|
|
|
|
|
|
simplement <code>apg</code> pour obtenir une liste de 6 mots de
|
|
|
|
|
|
passe. Vous pouvez recommencer jusqu'<27> en trouver un qui vous pla<6C>t.
|
|
|
|
|
|
</p>
|
2002-12-21 02:21:38 +01:00
|
|
|
|
|
2003-12-05 14:18:55 +01:00
|
|
|
|
<p class="ens">
|
|
|
|
|
|
Pour produire des mots de passe conformes <20> la politique de s<>curit<69>
|
|
|
|
|
|
de l'ENS, utilisez l'option <code>-M N</code> qui exige l'inclusion
|
2005-04-11 15:10:26 +02:00
|
|
|
|
d'un ou plusieurs chiffres dans le mot de passe. Il peut <20>tre <20>galement
|
|
|
|
|
|
tr<EFBFBD>s pratique de rajouter l'option <code>-t</code> qui permet d'afficher
|
|
|
|
|
|
la prononciation du mot de passe :
|
2003-12-05 14:18:55 +01:00
|
|
|
|
</p>
|
2002-12-21 02:21:38 +01:00
|
|
|
|
|
2003-12-05 14:18:55 +01:00
|
|
|
|
<pre>
|
2005-04-11 15:10:26 +02:00
|
|
|
|
<span class="prompt">clipper ~ $</span> apg -t -M N
|
2003-12-05 14:18:55 +01:00
|
|
|
|
natbyn7 (nat-byn-SEVEN)
|
|
|
|
|
|
whon3ok (whon-THREE-ok)
|
|
|
|
|
|
vajmyik4 (vaj-myik-FOUR)
|
|
|
|
|
|
epijyec3 (ep-ij-yec-THREE)
|
|
|
|
|
|
eymraf9 (eym-raf-NINE)
|
|
|
|
|
|
jeygs3 (jeygs-THREE)
|
|
|
|
|
|
</pre>
|
|
|
|
|
|
|
|
|
|
|
|
<p class="continue">
|
|
|
|
|
|
Entre parenth<74>ses, <20> droite du mot de passe propos<6F>, figure sa
|
|
|
|
|
|
prononciation (anglaise), ce qui vous permet de mieux retenir votre
|
|
|
|
|
|
nouveau mot de passe. Pour plus de s<>curit<69>, vous pouvez <20>galement
|
|
|
|
|
|
utiliser l'option <code>-M C</code>, qui m<>le majuscules et
|
|
|
|
|
|
minuscules.
|
|
|
|
|
|
</p>
|
2002-12-21 02:21:38 +01:00
|
|
|
|
|
2003-12-05 14:18:55 +01:00
|
|
|
|
<pre>
|
2005-04-11 15:10:26 +02:00
|
|
|
|
<span class="prompt">clipper ~ $</span> apg -t -M NC
|
2003-12-05 14:18:55 +01:00
|
|
|
|
PakCod0 (Pak-Cod-ZERO)
|
|
|
|
|
|
ekMyk6 (ek-Myk-SIX)
|
|
|
|
|
|
prubEn3 (prub-En-THREE)
|
|
|
|
|
|
HykVav2 (Hyk-Vav-TWO)
|
|
|
|
|
|
VepOt4 (Vep-Ot-FOUR)
|
|
|
|
|
|
kijEs9 (kij-Es-NINE)
|
|
|
|
|
|
</pre>
|
2002-12-21 02:21:38 +01:00
|
|
|
|
|
2005-04-11 15:10:26 +02:00
|
|
|
|
<p> Enfin, si vous voulez encore plus de s<>curit<69>, quitte <20> fr<66>ler la
|
|
|
|
|
|
parano<EFBFBD>a, vous pouvez choisir de g<>n<EFBFBD>rer un mot de passe
|
|
|
|
|
|
<em>absolument</em> al<61>atoire, pr<70>sentant donc de tr<74>s fortes chances
|
|
|
|
|
|
d'<27>tre absolument impronon<6F>able. Par d<>faut, <code>apg</code> g<>n<EFBFBD>re en
|
|
|
|
|
|
effet des mots de passe pronon<6F>ables, mais vous pouvez d<>sactiver ce
|
|
|
|
|
|
mode par d<>faut avec l'option <code>-a 1</code>. Vous obtiendrez par
|
|
|
|
|
|
exemple : </p>
|
|
|
|
|
|
|
|
|
|
|
|
<pre>
|
|
|
|
|
|
<span class="prompt">clipper ~ $</span> apg -a 1 -M NC
|
|
|
|
|
|
ZM9SX0S9O0
|
|
|
|
|
|
ZIRU7XIR3
|
|
|
|
|
|
ZLOPH9XJ
|
|
|
|
|
|
EVHLZWE2
|
|
|
|
|
|
W6HSRS9JXC
|
|
|
|
|
|
29IIU89EO
|
|
|
|
|
|
</pre>
|
|
|
|
|
|
|
2003-12-05 14:18:55 +01:00
|
|
|
|
<h3>Changer votre mot de passe</h3>
|
2002-12-21 02:21:38 +01:00
|
|
|
|
|
2003-12-05 14:18:55 +01:00
|
|
|
|
<div class="attention">
|
|
|
|
|
|
<strong>Attention</strong><3E>: pour des raisons techniques, on ne peut
|
|
|
|
|
|
pas changer son mot de passe sur un PC. Il faut se loguer sur une
|
|
|
|
|
|
station Sun, par exemple <code>clipper</code>.
|
|
|
|
|
|
</div>
|
2002-12-21 02:21:38 +01:00
|
|
|
|
|
2003-12-05 14:18:55 +01:00
|
|
|
|
<p>Une fois que vous avez choisi votre nouveau mot de passe, tapez
|
|
|
|
|
|
dans une fen<65>tre terminal<61><code>passwd</code><3E>:
|
2003-01-24 17:08:13 +01:00
|
|
|
|
</p>
|
|
|
|
|
|
|
2003-12-05 14:18:55 +01:00
|
|
|
|
<pre>
|
|
|
|
|
|
<span class="prompt">clipper ~ $</span> passwd
|
|
|
|
|
|
passwd: Changing password for toto
|
|
|
|
|
|
Enter login(NIS) password:
|
|
|
|
|
|
</pre>
|
|
|
|
|
|
|
|
|
|
|
|
<p class="continue">Tapez ensuite votre mot de passe
|
|
|
|
|
|
<strong>actuel</strong>, puis <code>Enter</code>. Le programme
|
|
|
|
|
|
demande votre <strong>nouveau</strong> mot de passe, puis le redemande
|
|
|
|
|
|
(ainsi, on est s<>r que c'est le bon mot de passe, ou du moins que vous
|
|
|
|
|
|
avez fait deux fois la m<>me faute de frappe<70>!).</p>
|
2003-01-24 17:08:13 +01:00
|
|
|
|
|
2003-12-05 14:18:55 +01:00
|
|
|
|
<div class="encadre">
|
|
|
|
|
|
<strong><3E> noter</strong><3E>: le changement de mot de passe n'est pas
|
|
|
|
|
|
imm<EFBFBD>diat. En g<>n<EFBFBD>ral, il faut moins d'une demi-heure pour que les
|
|
|
|
|
|
fichiers de mots de passe soient diffus<75>s <20> toutes les machines.
|
|
|
|
|
|
</div>
|
2002-12-21 02:21:38 +01:00
|
|
|
|
|
|
|
|
|
|
<div class="metainformation"> Auteur<75>: Dominique Quatravaux (1998)
|
2003-12-05 14:18:55 +01:00
|
|
|
|
<EFBFBD>milia Robin (2000), Fran<61>ois-Xavier Coudert (2002), Marie-Lan Nguyen
|
2005-04-11 15:10:26 +02:00
|
|
|
|
(2003). Derni<6E>re modification : le <date value="$Date: 2005-04-11 13:10:26 $" /></div>
|
2002-12-21 02:21:38 +01:00
|
|
|
|
|
|
|
|
|
|
</body>
|
|
|
|
|
|
</html>
|
|
|
|
|
|
|
