Debian
Debian-France
Debian-Facile
Debian-fr.org
Forum-Debian.fr
Debian ?
Communautés
Vous n'êtes pas identifié(e).
L'icône rouge permet de télécharger chaque page du wiki visitée au format
PDF et la grise au format ODT →
Ci-dessous, les différences entre deux révisions de la page.
| Prochaine révision | Révision précédente Prochaine révision Les deux révisions suivantes | ||
|
doc:systeme:acl [02/12/2011 21:38] smolski créée |
doc:systeme:acl [01/03/2014 20:40] captnfab [Les ACL ou Access Control List] |
||
|---|---|---|---|
| Ligne 1: | Ligne 1: | ||
| - | ====== Les Access Control List (ACL) ====== | + | ====== Les ACL ou Access Control List ====== |
| + | |||
| + | * Objet : Les ACL, gestion fines des droits | ||
| + | * Niveau requis :{{tag>avisé}} | ||
| + | * Commentaires : Vous voulez créer un dossier partagé entre toto, titi et tata, mais vous ne souhaitez que certains sous-dossiers ne soient accessibles qu'à toto et d'autre à tata. Sans les ACL, c'est vite un casse tête. | ||
| + | * Débutant, à savoir : [[:doc:systeme:commandes:le_debianiste_qui_papillonne|Utiliser GNU/Linux en ligne de commande, tout commence là !.]] :-) | ||
| + | * Suivi : {{tag>à-tester à-completer}} | ||
| + | * Création par <vous> <date> | ||
| + | * Testé par <...> le <...> FIXME | ||
| + | * Commentaires sur le forum : [[https://debian-facile.org/topic-4622-wiki-les-acl-page-1.html | ici]]((N'hésitez pas à y faire part de vos remarques, succès, améliorations ou échecs !)) | ||
| ===== Introduction ===== | ===== Introduction ===== | ||
| Ligne 5: | Ligne 15: | ||
| La mise en place des ACL permet une gestion fine des accès des utilisateurs, des groupes, aux répertoires et aux fichiers d'une partition qui dispose d'un "file system" qui accepte les acl. (par ex: Ext3). | La mise en place des ACL permet une gestion fine des accès des utilisateurs, des groupes, aux répertoires et aux fichiers d'une partition qui dispose d'un "file system" qui accepte les acl. (par ex: Ext3). | ||
| - | Il faut installer le paquetage acl à l'aide de votre gestionnaire de paquetages favori. | + | Il faut installer le paquetage acl |
| - | Puis il faut déclarer la prise en charge des acl dans le fichier /etc/fstab en ajoutant ",acl" après "defaults" de la partition concernée: | + | |
| + | <code root>apt-get update && apt-get install acl</code> | ||
| + | |||
| + | |||
| + | |||
| + | FIXME Puis il faut déclarer la prise en charge des acl dans le fichier /etc/fstab en ajoutant ",acl" après "defaults" de la partition concernée: <note>Plus nécessaire sous Wheezy le 16/01/2014</note> | ||
| /dev/VOLUME/5 /donnees ext3 defaults,acl 1 2 | /dev/VOLUME/5 /donnees ext3 defaults,acl 1 2 | ||
| + | |||
| + | |||
| Vous redémarrez ensuite votre serveur. | Vous redémarrez ensuite votre serveur. | ||
| Ligne 34: | Ligne 51: | ||
| Cette commande permet l'affichage des acl | Cette commande permet l'affichage des acl | ||
| - | getfacl nom_de_repertoire # affiche les acl de nom_de_répertoire | + | <code user>getfacl nom_de_repertoire # affiche les acl de nom_de_répertoire</code> |
| | | ||
| Le format de sortie de getfacl ressemble à ceci: | Le format de sortie de getfacl ressemble à ceci: | ||
| Ligne 49: | Ligne 66: | ||
| drwxrwx--- 1 root root 596354 sep 4 20:59 nom_de_repertoire | drwxrwx--- 1 root root 596354 sep 4 20:59 nom_de_repertoire | ||
| - | Pour un répetoire qui dispose d'acl étendues et d'acl par défaut | + | Pour un répertoire qui dispose d'acl étendues et d'acl par défaut |
| # file: nom_de_repertoire | # file: nom_de_repertoire | ||
| Ligne 72: | Ligne 89: | ||
| Il est utile d'enregistrer l'ensemble des acl quand on a un serveur de fichiers dans une communauté de travail hétérogène (des centaines d'utilisateurs et de groupes). Cette manipulation peut se faire grâce à la commande: | Il est utile d'enregistrer l'ensemble des acl quand on a un serveur de fichiers dans une communauté de travail hétérogène (des centaines d'utilisateurs et de groupes). Cette manipulation peut se faire grâce à la commande: | ||
| - | getfacl -R /donnees > nom_de_fichier # L'option -R permet la récursivité sur tous les répertoires, | + | <code user>getfacl -R /donnees > nom_de_fichier # L'option -R permet la récursivité sur tous les répertoires, |
| # sous-répertoires et fichiers de la partition /donnees | # sous-répertoires et fichiers de la partition /donnees | ||
| # L'enregistrement de l'ensemble de ces acl est effectué dans | # L'enregistrement de l'ensemble de ces acl est effectué dans | ||
| - | # le fichier nom_de_fichier | + | # le fichier nom_de_fichier</code> |
| ==== setfacl ==== | ==== setfacl ==== | ||
| Ligne 83: | Ligne 100: | ||
| === Attribution des acl étendues === | === Attribution des acl étendues === | ||
| - | setfacl -m g:cool:rwx nom_de_repertoire # Pour ajouter le groupe cool et ses droits pour le | + | <code>setfacl -m g:cool:rwx nom_de_repertoire # Pour ajouter le groupe cool et ses droits pour le |
| # répertoire non_de_repertoire | # répertoire non_de_repertoire | ||
| - | setfacl -m g:cool:rwx nom_de_fichier # Pour ajouter le groupe cool et ses droits pour le | + | setfacl -m g:cool:rwx nom_de_fichier # Pour ajouter le groupe cool et ses droits pour le |
| # fichier non_de_fichier | # fichier non_de_fichier | ||
| - | setfacl -m u:fany:rwx nom_de_repertoire # Pour ajouter l'utilisateur fany et ses droits pour le | + | setfacl -m u:fany:rwx nom_de_repertoire # Pour ajouter l'utilisateur fany et ses droits pour le |
| - | # répertoire non_de_repertoire | + | </code> # répertoire non_de_repertoire |
| En utilisant -R pour la récursivité, | En utilisant -R pour la récursivité, | ||
| - | setfacl -R -m g:cool:rwx nom_de_repertoire # Pour ajouter le groupe cool et ses droits pour le | + | <code>setfacl -R -m g:cool:rwx nom_de_repertoire # Pour ajouter le groupe cool et ses droits pour le |
| # répertoire, l'ensemble des sous-répertoires et | # répertoire, l'ensemble des sous-répertoires et | ||
| - | # fichiers du répertoire non_de_repertoire | + | # fichiers du répertoire non_de_repertoire</code> |
| === Attribution des acl par défaut === | === Attribution des acl par défaut === | ||
| - | setfacl -m d:g:cool:rwx nom_de_repertoire # Pour ajouter le groupe cool et ses droits par défaut | + | <code>setfacl -m d:g:cool:rwx nom_de_repertoire # Pour ajouter le groupe cool et ses droits par défaut |
| - | # pour le répertoire non_de_repertoire | + | # pour le répertoire non_de_repertoire</code> |
| En utilisant -R pour la récursivité, | En utilisant -R pour la récursivité, | ||
| | | ||
| - | setfacl -R -m d:g:cool:rwx nom_de_repertoire # Pour ajouter le groupe cool et ses droits par défaut | + | <code>setfacl -R -m d:g:cool:rwx nom_de_repertoire # Pour ajouter le groupe cool et ses droits par défaut |
| # pour le répertoire, l'ensemble des sous-répertoires | # pour le répertoire, l'ensemble des sous-répertoires | ||
| - | # et fichiers du répertoire non_de_repertoire | + | # et fichiers du répertoire non_de_repertoire</code> |
| === Attribution des acl à l'aide d'un fichier === | === Attribution des acl à l'aide d'un fichier === | ||
| Il est possible de restituer l'ensemble des acl d'une partition grâce au fichier obtenu par la commande: | Il est possible de restituer l'ensemble des acl d'une partition grâce au fichier obtenu par la commande: | ||
| - | getfacl -R /donnees > nom_de_fichier | + | <code>getfacl -R /donnees > nom_de_fichier</code> |
| Pour ce faire, il suffit de se placer à la racine et d'exécuter la commande: | Pour ce faire, il suffit de se placer à la racine et d'exécuter la commande: | ||
| - | setfacl --restore=nom_de_fichier | + | <code>setfacl --restore=nom_de_fichier</code> |
| S'il s'agit de restituer les acl sur une arborescence plus petite on peut utiliser: | S'il s'agit de restituer les acl sur une arborescence plus petite on peut utiliser: | ||
| - | setfacl -R -M nom_de_fichier repertoire | + | <code>setfacl -R -M nom_de_fichier repertoire</code> |
| === Suppression des acl === | === Suppression des acl === | ||
| Ligne 123: | Ligne 140: | ||
| Pour supprimer tous les acl: | Pour supprimer tous les acl: | ||
| - | setfacl -b repertoire # Suppression juste pour le répertoire | + | <code>setfacl -b repertoire # Suppression juste pour le répertoire |
| - | setfacl -b fichier # Suppression juste pour le fichier | + | setfacl -b fichier # Suppression juste pour le fichier |
| - | setfacl -R -b repertoire # Suppression pour le répertoire, les sous-répertoires et fichiers | + | setfacl -R -b repertoire # Suppression pour le répertoire, les sous-répertoires et fichiers</code> |
| Pour supprimer les acl par défaut : | Pour supprimer les acl par défaut : | ||
| - | setfacl -k repertoire # Suppression juste pour le répertoire | + | <code>setfacl -k repertoire # Suppression juste pour le répertoire |
| - | setfacl -R -k repertoire # Suppression pour le répertoire, les sous-répertoires | + | setfacl -R -k repertoire # Suppression pour le répertoire, les sous-répertoires</code> |
