Sur un VPS, l'utilisateur root dispose d'un pouvoir total et sans restriction sur l'ensemble du système. Cette puissance, loin d'être un confort, est précisément ce qui en fait une source de risque dès qu'on l'utilise comme compte de travail quotidien plutôt que comme un accès exceptionnel réservé à des besoins précis.
Ce que peut faire root, sans aucune limite
Contrairement à un utilisateur standard, root n'est soumis à aucune vérification de permission : il peut lire, modifier ou supprimer n'importe quel fichier du système, arrêter n'importe quel processus, reconfigurer n'importe quel service, sans jamais recevoir de confirmation ni d'avertissement avant d'exécuter une commande, même destructrice.
Le danger d'une commande tapée par erreur
C'est précisément cette absence de garde-fou qui transforme une simple faute de frappe en incident majeur. Une commande de suppression lancée sur le mauvais dossier, un chemin mal copié-collé, ou une commande destinée à un autre serveur exécutée par erreur sur celui-ci : sous un compte root, ces erreurs s'exécutent instantanément et sans recours, là où un compte aux droits limités aurait au moins bloqué l'opération faute de permission suffisante.
La bonne pratique : un utilisateur avec sudo
La méthode recommandée consiste à créer un utilisateur standard pour le travail quotidien, auquel on accorde les droits sudo : la possibilité d'exécuter ponctuellement une commande avec les privilèges root, mais uniquement commande par commande, après avoir explicitement demandé cette élévation de privilège. Cette approche conserve toute la puissance nécessaire pour administrer le serveur, tout en imposant une étape de conscience supplémentaire avant chaque action sensible.
Désactiver la connexion root à distance
Au-delà de l'usage au quotidien, il est recommandé de désactiver purement et simplement la possibilité de se connecter en SSH directement en tant que root (le réglage PermitRootLogin no dans la configuration SSH), ce qui force systématiquement à passer par un utilisateur nommé avant toute élévation de privilège, et laisse une trace claire de qui a fait quoi sur le serveur.
La traçabilité, un avantage trop souvent oublié
Au-delà du risque d'erreur, travailler exclusivement sous un compte root présente un inconvénient supplémentaire pour une équipe de plusieurs administrateurs : il devient impossible de savoir qui, précisément, a exécuté quelle commande à quel moment, puisque tout le monde agit sous la même identité générique. Avec des comptes individuels disposant de droits sudo, chaque élévation de privilège est enregistrée avec le nom de l'utilisateur réel qui l'a demandée, ce qui facilite grandement l'investigation en cas d'incident ou simplement la compréhension de l'historique des changements apportés au serveur au fil du temps par plusieurs personnes différentes.
Certaines tâches automatisées, comme des scripts de sauvegarde ou de maintenance planifiée, nécessitent légitimement des privilèges élevés pour accéder à l'ensemble des fichiers du système. Dans ce cas précis, la bonne pratique ne consiste pas à faire tourner l'ensemble du script sous le compte root en permanence, mais à accorder via sudo, de façon très ciblée, uniquement les permissions strictement nécessaires à l'exécution de ce script précis, sans ouvrir un accès root complet et permanent pour une tâche qui n'en a réellement besoin que de façon limitée et prévisible. Cette granularité, un peu plus longue à mettre en place initialement, réduit considérablement la surface de risque en cas de faille découverte ultérieurement dans le script lui-même. Un script compromis exécuté avec des droits limités cause des dégâts bien plus contenus qu'un script équivalent tournant en permanence avec les pleins pouvoirs de root sur l'intégralité du serveur.
Dois-je supprimer complètement le compte root de mon VPS ?
Non, ce n'est généralement ni possible ni recommandé : root reste un compte système fondamental. L'objectif est de restreindre son usage direct, pas de le supprimer.
Travailler avec sudo ralentit-il l'administration du serveur ?
En pratique non : la commande sudo s'ajoute simplement devant une commande ponctuelle, sans friction significative une fois l'habitude prise, pour un gain de sécurité et de traçabilité important.
Comment repasser root si j'en ai vraiment besoin pour une tâche précise ?
Depuis un compte disposant des droits sudo, la commande sudo su ou l'exécution ponctuelle d'une commande précédée de sudo permet d'obtenir les privilèges root exactement pour la durée nécessaire, sans rester connecté sous ce compte en permanence.
Sur nos VPS Linux et offres VPS, cette configuration de sécurité peut être mise en place dès la livraison de votre serveur. Pour un accompagnement sur la sécurisation de votre VPS, contactez le support VSP TECH.
