Debian
Debian-France
Debian-Facile
Debian-fr.org
Forum-Debian.fr
Debian ?
Communautés
Vous n'êtes pas identifié(e).
L'icône rouge permet de télécharger chaque page du wiki visitée au format
PDF et la grise au format ODT →
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente Prochaine révision Les deux révisions suivantes | ||
|
utilisateurs:lagrenouille:tutos:votre-ordinateur-en-ligne-de-commande-deuxieme-partie [13/02/2020 12:49] lagrenouille [les droits et les acl sous linux] |
utilisateurs:lagrenouille:tutos:votre-ordinateur-en-ligne-de-commande-deuxieme-partie [13/02/2020 13:09] lagrenouille [les droits et les acl sous linux] |
||
|---|---|---|---|
| Ligne 1460: | Ligne 1460: | ||
| <code root>chown www-data:lagrenouille /var/www/html/compta/dolibarr/</code> | <code root>chown www-data:lagrenouille /var/www/html/compta/dolibarr/</code> | ||
| - | chgrp | + | **chgrp** |
| Pour changer le groupe d’un fichier : chgrp groupe fichier . | Pour changer le groupe d’un fichier : chgrp groupe fichier . | ||
| Ligne 1483: | Ligne 1483: | ||
| </code> | </code> | ||
| - | === acl === | + | **Les acl** |
| Quand un utilisateur se connecte sur un système GNU/Linux, il détient 2 UID (UserIDentity) et 2 GID (GroupIDentity) : le réel et l'effectif. | Quand un utilisateur se connecte sur un système GNU/Linux, il détient 2 UID (UserIDentity) et 2 GID (GroupIDentity) : le réel et l'effectif. | ||
| Ligne 1514: | Ligne 1514: | ||
| Quand on écrit les permissions en octal, setuid, setgid et sticky bit sont représentés par une nouvelle série de 3 bits, qui se place avant les 3 autres séries: setuid=4, setgid=2, sticky=1. Ainsi, sur ma machine, le serveur de mail /usr/sbin/sendmail a les droits rwsr-sr-x (rwxr-xr-x, setuid, setgid); en octal, ça donne 6775. | Quand on écrit les permissions en octal, setuid, setgid et sticky bit sont représentés par une nouvelle série de 3 bits, qui se place avant les 3 autres séries: setuid=4, setgid=2, sticky=1. Ainsi, sur ma machine, le serveur de mail /usr/sbin/sendmail a les droits rwsr-sr-x (rwxr-xr-x, setuid, setgid); en octal, ça donne 6775. | ||
| - | le droit SUID | + | **le droit SUID** |
| Son flag est la lettre s ou S qui vient remplacer le x du propriétaire. | Son flag est la lettre s ou S qui vient remplacer le x du propriétaire. | ||
| Ligne 1532: | Ligne 1532: | ||
| Le droit SUID possède la valeur octale 4000. | Le droit SUID possède la valeur octale 4000. | ||
| Exemple : - r w s r - x r - x correspond à 4755 (chmod 4755) | Exemple : - r w s r - x r - x correspond à 4755 (chmod 4755) | ||
| - | ============= | + | |
| - | le droit SGID | + | |
| + | **le droit SGID** | ||
| ce droit est appliqué aux groupes | ce droit est appliqué aux groupes | ||
| - | quand vous créez un fichier, normalement, vous en êts l'utilisateur et le propriétaire. | + | quand vous créez un fichier, normalement, vous en êtes l'utilisateur et le propriétaire. |
| vous êtes aussi dans un ou plusieurs groupes. | vous êtes aussi dans un ou plusieurs groupes. | ||
| Ligne 1553: | Ligne 1555: | ||
| Exemple : - r w x r - S r - - correspond à 2744 | Exemple : - r w x r - S r - - correspond à 2744 | ||
| - | le sticky bit | + | **le sticky bit** |
| - | Ce droit (traduction bit collant) est utilisé pour manier de façon plus subtile les droits d'écriture d'un répertoire. En effet, le droit d'écriture signifie que l'on peut créer et supprimer les fichiers de ce répertoire. Le sticky bit permet de faire la différence entre les deux droits. | + | Dixit wikipedia:"Ce droit est utilisé pour manier de façon plus subtile les droits d'écriture d'un répertoire. En effet, le droit d'écriture signifie que l'on peut créer et supprimer les fichiers de ce répertoire. Le sticky bit permet de faire la différence entre les deux droits." |
| Lorsque ce droit est positionné sur un répertoire, il interdit la suppression d'un fichier qu'il contient à tout utilisateur autre que le propriétaire du fichier | Lorsque ce droit est positionné sur un répertoire, il interdit la suppression d'un fichier qu'il contient à tout utilisateur autre que le propriétaire du fichier | ||
