Chapitre 2

Cours Systèmes d'exploitation, Dalila Souilem, ISITC, département informatique.
1
Chapitre II
Généralités sur UNIX
II.1 Présentation d'UNIX
A Historique
B La normalisation d'UNIX
C Les qualités du système UNIX
D Caractéristiques générales du noyau
II.2 Connexion, déconnexion et gestion des utilisateurs et des groupes
A Connexion
B Modification du mot de passe
C Gestion des utilisateurs et des groupes
D Les commandes unix
E Caractères génériques

Cours Systèmes d'exploitation, Dalila Souilem, ISITC, département informatique.
2
II.2- Connexion, déconnexion et gestion des utilisateurs et des groupes
On suppose ici, que l'utilisateur a déjà été enregistré sur le système et que donc, son identité
est présente dans des fichiers particuliers gérés par l'administrateur du système.
2.1- Procédure de connexion
2.1.1- Connexion logique
La connexion logique doit avoir lieu entre le terminal (écran + clavier) et l'ordinateur sur
lequel on veut travailler. Le terminal peut être aussi un autre ordinateur (stations UNIX, PCs,
Macintosh, etc.). Cette connexion dépend de la liaison matérielle entre le terminal et
l'ordinateur. Dans le cas le plus simple de la liaison directe, il suffit d'allumer le terminal.
2.1.2- Initialisation de la session de travail
C'est durant cette étape que l'utilisateur va devoir s'identifier auprès du système. Cette
identification a lieu de la façon suivante :
- affichage du message login: après lequel il faut rentrer son nom d'utilisateur
- affichage du message Password: après lequel il faut rentrer son mot de passe. Celui-
ci n'est pas affiché pendant la frappe pour éviter bien sûr que quelqu'un d'autre puisse
l'apercevoir.
Puis, souvent, apparaît un message demandant de spécifier le type de terminal utilisé (ex :
vt100) et ceci de façon à ce que les éditeurs fonctionnent correctement ; si ce message n'est
pas affiché, un type de terminal est pris par défaut.
Après la connexion, différents messages en provenance de l'administration du système (mots
du jour, présence de courrier dans la boîte à lettres, etc.) sont affichés.
L'utilisateur est effectivement prêt à travailler quand il reçoit l'invite du système consistant en
un marqueur en début de ligne. Ce marqueur est variable selon les machines
($ , nom utilisateur@nom machine>,#, etc ...)
2.2- Choix d’un mot de passe
2.2.1- Changement de mot de passe
Le changement de mot de passe s'effectue avec la commande passwd (ou yppasswd).
L'utilisation de l'une ou l'autre commande dépend du type de configuration du système
d'enregistrement des utilisateurs d'un système UNIX.
Si ceux-ci sont les utilisateurs locaux d'une machine donnée, ils doivent utiliser la commande
passwd. Le changement de mot de passe s'effectue en entrant d'abord le mot de passe actuel
puis en entrant le nouveau mot de passe que l'on doit retaper pour confirmation.
2.2.2- Qualités d'un "bon" mot de passe
Des personnes peuvent essayer d'accéder de façon illégale à un système UNIX. Un des
moyens dont ils disposent est d'entrer sur un compte utilisateur en déterminant son mot de
passe. Pour cela, ils utilisent des chaînes de caractères appartenant à des dictionnaires ou
correspondant à des informations personnelles sur l'utilisateur (prénom, nom, numéro de
téléphone, etc.). Il est donc nécessaire que votre mot de passe respecte certaines règles de
sécurité, par exemple :

Cours Systèmes d'exploitation, Dalila Souilem, ISITC, département informatique.
3
- il doit posséder au moins 7 caractères et contenir au moins un chiffre et ceux-ci à l'intérieur
et non en début de mot de passe.
- il ne doit pas contenir des données relatives à votre identité comme votre nom d'utilisateur
ou une information livrée par la commande finger (voir plus loin) ;
- il ne doit pas contenir des répétitions de caractère ;
- etc ...
2.3- Procédure de déconnexion
Celle-ci dépend du type de session qui a été ouverte. Si un environnement graphique (tel que
celui créé par X Windows, l'environnement multi-fenêtrage) est en place, il existe
généralement un menu "logout" (ou "exit") qui permet de quitter cet environnement et ainsi de
terminer la session de travail. Parfois aussi, ce menu ne permet simplement que de quitter
l'environnement graphique. Il faut ensuite procéder à l'étape de déconnexion ci-dessous.
En l'absence d'un environnement graphique, une simple commande telle que logout ou exit,
entrée après l'invite du système, suffit pour terminer la session de travail.
2.4- Gestion des utilisateurs et des groupes
Le système, dès son installation, avant même la première connexion au système a créé des
utilisateurs système.
Un utilisateur n'est donc pas uniquement une personne physique, le système a besoin
d'utilisateurs pour sa gestion interne, notamment comme propriétaire des divers processus.
La commande ps aux | less montre qu'avant toute connexion d'utilisateur humain (repérée par
les lignes login --user), root a lancé init, et la plupart des services, crond, inetd, lpd, smbd, ... ,
avant de lancer les connexions utilisateurs dans les consoles, y compris éventuellement la
sienne !
2.4.1-Les principales commandes pour la gestion des utilisateurs et des groupes
useradd, usermod, userdel gestion des comptes utilisateur
groupadd, groupmod, groupdel gestion des groupes
passwd changer le mot de passe d'un utilisateur
chfn, id, groups utilitaires divers
2.4.2- Gestion des comptes
• Créer un compte pour un nouvel utilisateur

Cours Systèmes d'exploitation, Dalila Souilem, ISITC, département informatique.
4
Cela signifie lui permettre d'être connu du poste local, s'y loguer, avoir un accès
complet sur son répertoire personnel.
• Pour créer l'utilisateur etudiant, root passe la commande :
useradd etudiant .Ceci crée :
o le répertoire personnel /home/etudiant, portant par défaut le nom du
compte
o une nouvelle entrée dans les 2 fichiers fondamentaux /etc/passwd et /etc/group.
Remarque : Pour connaitre les options de useradd (indispensable pour gérer les comptes à
l'aide de scripts) voir complément.
• Pour lui attribuer un mot de passe:
passwd etudiant
Saisir 2 fois le mot de passe
• Supprimer le compte d'un utilisateur (non connecté), au hasard totox.
userdel [-r] totox
L'option -r supprime aussi le répertoire personnel et les fichiers de l'utilisateur
La commande supprime toute trace de l'utilisateur dans le fichier de configuration :
/etc/passwd y compris dans les groupes d'utilisateurs.
• Modifier le compte de l'utilisateur toto
usermod [options] totox
Les options sont les mêmes que useradd
usermod -G stagiaire,root etudiant ajoute etudiant dans les 2 groupes stagiaire et root
(les groupes spécifiés doivent exister).
2.4.3 Gestion des groupes
• Un groupe est, aussi pour Linux, un ensemble d'utilisateurs qui partagent les mêmes
fichiers et répertoires. Nous verrons que les fichiers accordent des droits d'accès
réglables à ces groupes.

Cours Systèmes d'exploitation, Dalila Souilem, ISITC, département informatique.
5
• Chaque utilisateur doit faire partie au moins d'un groupe, son groupe primaire. Celui-
ci est défini au moment de la création du compte, et par défaut, l'utilisateur appartient
à un nouveau groupe créé, portant son nom.
• Ainsi, dans /etc/passwd chaque utilisateur possède un groupe par défaut, précisé par
son identifiant gid dans ce fichier.
• L'appartenance au groupe primaire n'étant pas exclusive, tout utilisateur peut faire
partie de plusieurs autres groupes, appelés ses groupes secondaires.
Mais le rôle joué par le groupe primaire demeure prépondérant
• Pour lister tous les groupes (primaire et secondaires) d'un utilisateur :
groups nom_user
• Pour créer un nouveau groupe
groupadd nom_group
• Supprimer un groupe
groupdel nom_group
Le groupe est supprimé du fichier /etc/group.
• Pour ajouter un utilisateur à un groupe :
Le plus simple est d'éditer le fichier /etc/group et d'ajouter une liste d'utilisateurs (séparés
par des virgules) sur la ligne du groupe (ou utiliser Linuxconf : outil graphique pour la
gestion des comptes utilisateurs).
Complément :
Options de la commande useradd :
Nous avons jusqu'ici utilisé cette commande avec ses options par défaut.
La maitrise de cette commande est indispensable pour écrire des scripts de génération
automatique de comptes.
Syntaxe : useradd [options] nom_login
Options :
-u UID pour fixer l'identifiant UID
-g groupe-primaire
-G liste fixe l'appartenance de l'utilisateur à
une liste
de groupes secondaires (séparateur ,