9.2.3 Objet des groupes par d�faut

Quelques groupes int�ressants :

• Le groupe root est le groupe wheel par d�faut pour su si pam_wheel.so est utilis� sans l'argument group=.

• Le groupe adm peut lire les fichiers du journal.

• Le groupe cdrom peut �tre utilis� localement pour donner acc�s au lecteur de CDROM � un ensemble d'utilisateurs.

• Le groupe floppy peut �tre utilis� localement pour donner acc�s au lecteur de disquettes � un ensemble d'utilisateurs.

• Le groupe audio peut �tre utilis� localement pour donner acc�s � un p�riph�rique audio � un ensemble d'utilisateurs.

• Le groupe src poss�de le code source, y compris les fichiers de /usr/src. Il peut �tre utilis� localement pour donner la possibilit� de g�rer le code source du syst�me � un utilisateur.

• Le groupe staff est utile pour donner la possibilit� de faire des choses dans /usr/local et cr�er des r�pertoires dans /home � plus d'administrateurs syst�me (support/junior).

Pour une liste compl�te, voir la section � FAQ � dans Securing Debian Manual, qui se trouve aussi dans le paquet harden-doc dans Woody. De plus, le nouveau paquet base-passwd (>3.4.6) contient une liste officielle :/usr/share/doc/base-passwd/users-and-groups.html.