✎ tutoriel:comment_changer_son_mot_de_passe_principal [Wiki ubuntu-fr]

Vous affichez une ancienne révision du document ! Si vous l'enregistrez, vous créerez une nouvelle version avec ce contenu.

-----
====== Comment changer le mot de passe du seul compte d'administrateur ? ======

{{:tutoriel:chpasswprd.png  |Le changement du mot de passe se fait en mode de récupération.}}

Dans Ubuntu, par défaut, le premier compte d'utilisateur, créé au moment de l'installation, est le seul compte pouvant effectuer des tâches administratives. Tout autre compte d'utilisateur, créé après l'installation d'Ubuntu, ne peut effectuer des tâches administratives, à moins qu'il ait été paramétré afin d'en avoir le droit. Notons aussi que, par défaut, le compte super-utilisateur (//root//) ne possède pas de mot de passe, et on ne peut s'y connecter directement sauf en mode de récupération.

Lorsqu'un utilisateur oublie son mot de passe, tout administrateur peut lui en générer un nouveau à l'aide de l'outil de gestion des comptes d'utilisateurs, //[[:users-admin|Utilisateurs et groupes]]//. Cependant, comment changer le mot de passe du compte d'un administrateur alors qu'aucun autre compte n'a ce pouvoir ?

== Procédure ===
  - Démarrez votre système Ubuntu en [[:recovery_mode|mode de dépannage]]. Sélectionnez l'entrée de menu ''Ubuntu, avec Linux (mode de dépannage)'' au menu d'amorçage ;
  - Lorsque les diverses options de récupération sont affichées, choisissez d'abord l'option **''remount''** (mettre à jour Grub) pour obtenir un accès en modification à votre système Ubuntu, puis l'option **''root''**. Ceci amorce une session super-utilisateur en mode console ;
  - Exécutez la commande suivante, qui invoque l'outil de redéfinition des mots de passe : <code>passwd <identifiant></code>Remplacez ''<identifiant>'' par le nom du compte d'utilisateur étant l'administrateur de votre système Ubuntu, sans les crochets. Appuyez sur la touche ''[Entrée]'' de votre clavier pour exécuter la commande ;
  - L'invite suivante apparaît : <code>Enter new UNIX password:</code>À cette invite, entrez le nouveau mot de passe de votre compte d'administrateur. Notez qu'il est normal qu'aucun caractère n'apparaisse à l'écran, ni lettre ni astérisque. Pour votre sécurité, aucun caractère n'apparaît, afin que des yeux baladeurs ne puissent compter le nombre de caractères de votre mot de passe. Tout de même, votre mot de passe est bien pris en compte. Lorsque vous avez terminé d'entrer votre nouveau mot de passe, appuyez sur la touche ''[Entrée]'' de votre clavier ;
  - Puis, l'invite suivante apparaît : <code>Retype new UNIX password:</code>À cette invite, saisissez une seconde fois le nouveau mot de passe de votre compte d'administrateur, identique au précédent. Comme précédemment, même si aucun caractère n'apparaît à l'écran, votre mot de passe est bien pris en compte. Lorsque vous avez terminé d'entrer votre nouveau mot de passe, appuyez sur la touche ''[Entrée]'' de votre clavier ;
  - Le message suivant apparaît à l'écran : <code>passwd: password updated successfully</code>Ce message indique que le mot de passe du compte ''<identifiant>'' a bien été remplacé par celui que vous venez de paramétrer à l'instant. \\ \\ Si vous obtenez plutôt le message suivant : <code>Sorry, passwords do not match
passwd: Authentication token manipulation error
passwd: password unchanged</code>Les mots de passe que vous avez saisi aux étapes 4 et 5 ne concordent pas. Le mot de passe du compte ''<identifiant>'' n'a pas été remplacé. Pour que le remplacement ait lieu, vous devez saisir exactement le même mot de passe à ces étapes. Recommencez la procédure à partir de l'étape 3. \\ \\ Si malgré la concordance des deux mots de passe, vous avez toujours le même message d'erreur, saisissez la commande suivante  et recommencez la procédure à partir de l'étape 3 ;<code>mount -rw -o remount / </code>
  - Exécutez la commande suivante : <code>reboot</code>Cette commande va redémarrer votre ordinateur.

Au terme de ces étapes, le mot de passe du compte ''<identifiant>'' a été modifié pour être remplacé par celui que vous venez de paramétrer. À l'écran de connexion d'Ubuntu, vous pourrez le saisir pour vous connecter à votre compte d'administrateur.

===== Aller plus loin... =====

==== Cette procédure est-elle un risque de sécurité pour l'intégrité de mon système Ubuntu ? ====
Dans un environnement mono-utilisateur et privé, où les personnes physiques ayant accès au poste d'ordinateur sont restreints, une telle procédure n'est pas vraiment dangereuse. Cependant, mettre cette procédure entre les mains de tout le monde peut constituer un risque de sécurité majeur dans un environnement multi-utilisateur ou public.

En effet, cette procédure donne un accès direct au compte super-utilisateur à quiconque charge Ubuntu en mode de récupération. Le compte super-utilisateur a tous les droits imaginables dans le système ; un utilisateur malicieux peut accéder à toutes les données du poste informatique et les modifier. Cependant, pour que ceci constitue un risque de sécurité, **cette personne doit avoir un accès physique au poste informatique** ; ceci ne pose pas de problème en ce qui concerne l'accès à distance.

Dans un environnement public ou multi-utilisateur, des précautions supplémentaires doivent être prises afin que l'accès au mode de secours soit limité. Ceci inclut entre autre (mais sans se limiter à cela) :
  - empêcher qu'un système d'exploitation puisse être chargé d'un CD-ROM ou d'un périphérique USB, et protéger les réglages de votre machine par un mot de passe au niveau du BIOS;
  - protéger l'accès au mode console du chargeur d'amorçage GRUB par un mot de passe ;
  - appliquer un mot de passe au compte super-utilisateur (''passwd root''). Ainsi, si le mode de récupération est chargé, une tentative d'accès au mode ''**root**'' requerra la saisie du mot de passe du super-utilisateur pour que l'ouverture de session s'accomplisse ;
  - protéger l'accès physique à l'unité centrale à l'aide d'un cadenas. En effet, il est très simple de réinitialiser les réglages du BIOS (et par la même occasion, le mot de passe du BIOS précédemment paramétré) en retirant un cavalier ou la pile présente sur la carte mère. De plus, cela évite que quelqu'un puisse retirer le disque dur de l'ordinateur, outrepassant ainsi les mesures de sécurité prises ci-dessus.

==== Dois-je attribuer un mot de passe au compte super-utilisateur (root) ? ====
Comme expliqué à la réponse précédente, appliquer un mot de passe au compte super-utilisateur accroit la sécurité d'un poste informatique, et cela est requis dans un environnement multi-utilisateurs où de nombreuses personnes accèdent au poste informatique sans réel contrôle. Cependant, dans un cadre familial ou dans un milieu privé, où l'accès au poste informatique est limité et contrôlé, cette protection supplémentaire n'est pas obligatoire. Elle pourrait même vous handicaper davantage : //quid// si vous oubliez votre mot de passe administrateur et le mot de passe du compte super-utilisateur ? La reprise en main de votre système d'exploitation sera moins aisée.

==== J'ai oublié mon mot de passe administrateur. Dois-je réinitialiser le mot de passe du compte root ou celui de mon compte d'utilisateur habituel ? ====
C'est le mot de passe de //votre// compte d'utilisateur que vous devez réinitialiser. En mode graphique, vous n'utilisez jamais directement le compte super-utilisateur. Ubuntu vous accorde des autorisation supplémentaires temporairement en vérifiant votre identité à l'aide de **__votre__** mot de passe d'utilisateur, pas à l'aide du mot de passe du compte root.

==== Y a-t-il d'autres administrateurs enregistrés dans mon système Ubuntu ? ====
Par défaut, seul le compte d'utilisateur créé lors de l'installation d'Ubuntu est un administrateur. Il n'y a d'autres administrateurs dans votre ordinateur que si vous en avez explicitement désigné d'autres [[:users-admin#changer_le_type_de_compte_d_utilisateur|le changement de profil d'un compte d'utilisateur existant vers le profil "Administrateur"]]. Si un autre utilisateur de votre ordinateur répond à ce critère, alors il peut réinitialiser pour vous votre mot de passe à travers l'outil //[[:users-admin|Utilisateurs et groupes]]//. Si vous n'avez pas créé d'autre compte d'administrateur ou n'avez assigné personne au groupe //admin//, alors il n'y a pas d'autre administrateur que vous dans votre système Ubuntu ; pour réinitialiser votre mot de passe, vous devrez suivre cette procédure.

==== J'essaie cette procédure, mais je ne peux pas aller plus loin que le point #1. On me demande un mot de passe. Que faire ? ====
Lorsque vous chargez Ubuntu en mode de récupération et que vous choisissez l'option ''root'' pour initialiser une session en mode super-utilisateur, vous voyez l'invite suivante :
> Give root password for maintenance
> (or type Control-D to continue):
Ce cas se produit lorsque vous avez attribué (ou un administrateur système a attribué) un mot de passe au compte super-utilisateur (//root//). Si vous connaissez ce mot de passe, saisissez-le à l'invite de commande. Si vous ne connaissez pas ce mot de passe, alors vous devrez passer par l'intermédiaire d'une session //live// d'Ubuntu et utiliser ''[[:chroot]]'' pour accéder à votre système Ubuntu endommagé et modifier à la fois le mot de passe du compte //root// et de votre compte d'administrateur d'Ubuntu.

**
=== Sinon ===
**

vous pouvez aussi au démarrage lancer le mode de récupération 
- appuyez sur la touche e (pour éditer);
- choisissez la ligne commençant par kernel et rappuyez sur e pour l'éditer. Cette ligne contient

UnGUUID ro single

transformez-la en

UnGUUID rw init=/bin/bash (connexion directe en administrateur et le w est pour accorder le droit en écriture sur les partoches...)

appuyez ensuite sur entrée puis b pour booter vous serez alors connecté en mode root mais la commande passwd ne fonctionnera pas à cause d'une histoire de jeton. Il va donc falloir éditer le fichier des passwords à la main en tapant:

nano /etc/shadow

vous pouvez alors effacer dans les lignes commençant par root et par votre nom d’utilisateur votre mot de passe crypté situé entre le premier et le deuxième caractère ":" Faites ctrl + X pour sortir et Y pour sauvegarder et écraser le fichier existant comme vous le propose nano. Pour ma part ici impossible de rebooter la machine en ligne de commande donc je le fais "salement" en éteignant mon pc manuellement (pas de reset sur un notebook).

et là,  Oh joie, plus besoin de mot de passe pour se connecter (idem pour passer root). Un conseil, utilisez quand même la commande passwd pour redéfinir vos mots de passe...

Merci de recopier le code ci-contre pour prouver que vous êtes humain : E Z C V M Merci de laisser ce champ vide :

Résumé

Note : En modifiant cette page, vous acceptez que le contenu soit placé sous les termes de la licence suivante : CC Paternité-Partage des Conditions Initiales à l'Identique 3.0 Unported