Les mots de passe
-----------------

Majodormo dispose d'un système de sécurité basée sur l'utilisation de mot de
passe. Fournir un mot de passe permet de passer outre les vérifications
d'accès normales au système. Si le mot de passe est valide et donne les bons
droit d'accès, la commande pourra être executée de l'extérieur. Cela autorise
un propriétaire de liste, à pouvoir administrer sa liste à partir de
diverses adresses et de se décharger de certains travaux d'administration en
donnant simplement le mot de passe.

Il existe plusieurs catégories chevauchantes de mots de passe:

*) Les mot de passe globaux.
   Ces mots de passe autorisent l'exécution de commandes sur toutes les
   listes du système.

*) Mots de passe de liste.
   Ils affectent seulement une liste.

*) Mots de passe maître.
   Ils autorisent toutes les commandes sur une liste. Le mot de passe maître
   global permet d'exécuter toutes les actions sur toutes les listes.

*) Les mot de passe subsidiaires
   Le propriétaire de la liste (actuellement n'importe qui ayant le mot de
   passe maître de la liste ou le mot de passe global) peut  créer un nombre
   illimité de mot de passe et autoriser à chacun d'eux différentes commandes.

Le concept de mot de passe subsidiaire est merveilleux. Un (ou peut être
plusieurs) mot de passe peuvent autoriser la validation des inscriptions
pendant qu'un autre permet de passer outre les restrictions sur les messages
postés. Les mots de passe peuvent autoriser plus d'une action, ou faire
n'importe quoi, excepté voir ou changer les mots de passe. (Seulement le mot
de passe maître est autorise à faire cela).

En plus, les mots de passe subsidiaires peuvent être limités à des adresses
électroniques. Cela n'est pas fait pour donner un plus de sécurité; car
l'adresse électronique peut être contrefaite facilement et un utilisateur
ayant un mot de passe lui permettant de créer des 'alias', peut faire
correspondre son adresse à une autre qui est autorisée à faire d'autres
actions.

Noter que le mot de passe maître ne peut être limité à certaines adresses. Si
vous désirez faire cela, le mieux est de créer un mot de passe subsidiaire en
lui autorisant tout 'all'. Quelques sites peuvent quand choisir de ne pas
donner le mot de passe maître aux propriétaires de listes.

Pour savoir comment sont actuellement activer et comment changer les mots de
passe, regarder les fichiers d'aides:
  config master_password
  config passwords
et pour des informations sur l'application des mots de passe, regarder l'aide
sur 'admin approve' et 'admin default' (pour l'interface email et l'analyseur
de texte) et les pages de manuel de mj_shell.