Gestion des droits linux - Historique des versions

Ycharbi : /* Chmod */ Ajout d'une astuce pour modifier les droits de tout les fichiers d'un certain type dans une arborescence.

2020-10-03T21:12:04Z

Chmod : Ajout d'une astuce pour modifier les droits de tout les fichiers d'un certain type dans une arborescence.

← Version précédente		Version du 3 octobre 2020 à 23:12
Ligne 6 :		Ligne 6 :

	==Chmod==		==Chmod==
			{{Astuce\|Pour modifier les droits de tous les fichiers d'un certain type dans une arborescence, il peut être pratique de passer par la commande <source lang="bash" inline>find</source>: <source lang="bash" inline>find /chemin/à/modifier/ -type d -exec chmod +x {} +</source> pour tous les répertoires ou <source lang="bash" inline>find /chemin/à/modifier/ -type f -exec chmod -x {} +</source> pour tous les fichiers réguliers. [https://superuser.com/questions/91935/how-to-recursively-chmod-all-directories-except-files Source].}}

	==Chown==		==Chown==

Ycharbi : /* Droits étendus */ Aération du code + suppression d'un mot en trop.

2019-12-12T14:35:48Z

Droits étendus : Aération du code + suppression d'un mot en trop.

← Version précédente		Version du 12 décembre 2019 à 16:35
Ligne 47 :		Ligne 47 :
	=Droits étendus=		=Droits étendus=
	Les ACL (access control list) permettent une gestion plus fine des droits POSIX. Dans le cas d'un partage de fichiers entre plusieurs utilisateurs par exemple, les droits standards peuvent vite montrer leurs limites.		Les ACL (access control list) permettent une gestion plus fine des droits POSIX. Dans le cas d'un partage de fichiers entre plusieurs utilisateurs par exemple, les droits standards peuvent vite montrer leurs limites.

	Installer le paquet ACL		Installer le paquet ACL
	apt install acl		apt install acl

	Afficher les ACL		Afficher les ACL
	getfacl		getfacl

	Définir des acl de manière récursive (à l'utilisateur toto, le groupe root et man, les autre à rien)		Définir des acl de manière récursive (à l'utilisateur toto, le groupe root et man, les autre à rien)
	setfacl -Rm u:toto:rwx,g:root:rwx,g:man:r-x,o:--- acl/		setfacl -Rm u:toto:rwx,g:root:rwx,g:man:r-x,o:--- acl/

	'''setfacl''' peut remplacer '''chmod'''. Équivalent d'un <source lang="bash" inline>chmod 750</source> :		'''setfacl''' peut remplacer '''chmod'''. Équivalent d'un <source lang="bash" inline>chmod 750</source> :
	setfacl -m u::rwx,g::r-x:o::---		setfacl -m u::rwx,g::r-x:o::---

	Définir un '''umask''' personnalisé pour le dossier. Il faut rajouter '''d:''' devant la section qu'on veux définir par défaut. Si on ne le met pas, le droit de la section n'est appliqué que aux élément existant et pas ceux créés par la suite		Définir un '''umask''' personnalisé pour le dossier. Il faut rajouter '''d:''' devant la section qu'on veux définir par défaut. Si on ne le met pas, le droit de la section n'est appliqué que aux élément existant et pas ceux créés par la suite
	setfacl -m d:u:yohan:rwx,d:u:root:rwx acl/		setfacl -m d:u:yohan:rwx,d:u:root:rwx acl/
	{{info\|Je me suis limité aux droit utilisateur ~~car~~ mais on peut bien sur enchaîner avec les groupes et les autres après des virgules avec un d: devant chaque arguments.}}
			{{info\|Je me suis limité aux droit utilisateur mais on peut bien sur enchaîner avec les groupes et les autres après des virgules avec un d: devant chaque arguments.}}

	Supprimer les acl		Supprimer les acl
	setfacl -b acl/		setfacl -b acl/

	ou, pour la récursivité		ou, pour la récursivité
	setfacl -Rb acl/		setfacl -Rb acl/

	Méthode plus fine où on peut définir quel éléments enlever		Méthode plus fine où on peut définir quel éléments enlever
	setfacl -x u:root acl/test5.txt		setfacl -x u:root acl/test5.txt

Ycharbi : Ajout de la section "Afficher les droits sous forme de chiffres".

2018-10-14T13:18:07Z

Ajout de la section "Afficher les droits sous forme de chiffres".

← Version précédente		Version du 14 octobre 2018 à 15:18
Ligne 8 :		Ligne 8 :

	==Chown==		==Chown==

			==Afficher les droits sous forme de chiffres==
			La méthode classique pour afficher les droits POSIX consiste en l'usage de la commande <source lang="bash" inline>ls -l</source>. Or cette méthode affiche les droits sous forme de lettres. Il peut être utile, notamment dans un script, d'obtenir cette information sous forme de chiffres (comme avec <source lang="bash" inline>chmod</source>). Pour ce faire, utiliser la commande suivante :
			stat --format '%a' <fichier>

			===Source de la section===
			* https://unix.stackexchange.com/questions/46915/get-the-chmod-numerical-value-for-a-file

	==Empêcher les modifications par root==		==Empêcher les modifications par root==

Ycharbi : Ajout d'une explication sur le problème avec "chattr"

2018-03-09T14:21:42Z

Ajout d'une explication sur le problème avec "chattr"

@@ Ligne 17 : / Ligne 17 : @@
 ===Empêcher les modifications===
   chattr +i /etc/resolv.conf
 ===Autoriser les modifications===

Ycharbi : En chantier

2018-02-22T08:44:46Z

En chantier

← Version précédente		Version du 22 février 2018 à 10:44
Ligne 1 :		Ligne 1 :
	[[Category:posix]]		[[Category:posix]]

			{{chantier}}

	=Droits standards=		=Droits standards=

	==Chmod==		==Chmod==

	==Chown==		==Chown==

	==Empêcher les modifications par root==		==Empêcher les modifications par root==
	Parfois, il est nécessaire d'interdire la modification d'un fichier. De manière générale, la suppression des droits d'écriture via la commande <source lang="bash" inline>chmod</source> est utilisée. Cependant, cette méthode est totalement inefficace si nous voulons interdire la modification du fichier par l'utilisateur root lui même.		Parfois, il est nécessaire d'interdire la modification d'un fichier. De manière générale, la suppression des droits d'écriture via la commande <source lang="bash" inline>chmod</source> est utilisée. Cependant, cette méthode est totalement inefficace si nous voulons interdire la modification du fichier par l'utilisateur root lui même.
Ligne 8 :		Ligne 14 :
	Cela peut sembler absurde en premier lieu de vouloir interdire cela à root et pourtant, le cas plus que concret du <source lang="bash" inline>resolv.conf</source> qui ne cesse de se faire modifier par le client DHCP utilisant les droits root est plus qu'insupportable, surtout quand il met l'adresse d'un serveur DNS utilisant une zone RPZ afin de rediriger de manière transparente vers un miroir de dépôt local qui ne contient pas la branche de la distribution en cours d'usage.		Cela peut sembler absurde en premier lieu de vouloir interdire cela à root et pourtant, le cas plus que concret du <source lang="bash" inline>resolv.conf</source> qui ne cesse de se faire modifier par le client DHCP utilisant les droits root est plus qu'insupportable, surtout quand il met l'adresse d'un serveur DNS utilisant une zone RPZ afin de rediriger de manière transparente vers un miroir de dépôt local qui ne contient pas la branche de la distribution en cours d'usage.
	{{info\|j'ai conscience que c'est un besoin spécifique mais considérez que la seule question de la confidentialité peut être avancé car la modification du serveur DNS est aussi la possibilité de voir tout les domaines que vous visitez. Il n'est donc pas inutile de maîtriser sa modification (wifi publique par exemple).}}		{{info\|j'ai conscience que c'est un besoin spécifique mais considérez que la seule question de la confidentialité peut être avancé car la modification du serveur DNS est aussi la possibilité de voir tout les domaines que vous visitez. Il n'est donc pas inutile de maîtriser sa modification (wifi publique par exemple).}}

	===Empêcher les modifications===		===Empêcher les modifications===
	chattr +i /etc/resolv.conf		chattr +i /etc/resolv.conf

	===Autoriser les modifications===		===Autoriser les modifications===
	chattr -i /etc/resolv.conf		chattr -i /etc/resolv.conf
	===Source===
			===Source de la section===
	* http://dev.petitchevalroux.net/linux/interdire-modifier-fichier-linux.397.html		* http://dev.petitchevalroux.net/linux/interdire-modifier-fichier-linux.397.html

	=Droits étendus=		=Droits étendus=
	Les ACL (access control list) permettent une gestion plus fine des droits POSIX. Dans le cas d'un partage de fichiers entre plusieurs utilisateurs par exemple, les droits standards peuvent vite montrer leurs limites.		Les ACL (access control list) permettent une gestion plus fine des droits POSIX. Dans le cas d'un partage de fichiers entre plusieurs utilisateurs par exemple, les droits standards peuvent vite montrer leurs limites.
Ligne 33 :		Ligne 43 :
	Méthode plus fine où on peut définir quel éléments enlever		Méthode plus fine où on peut définir quel éléments enlever
	setfacl -x u:root acl/test5.txt		setfacl -x u:root acl/test5.txt
	==Sources==
			==Sources de la section==
	* https://blog.pastoutafait.fr/billets/Les-ACLs-sous-GNU-Linux		* https://blog.pastoutafait.fr/billets/Les-ACLs-sous-GNU-Linux
	* http://lea-linux.org/documentations/Gestion_des_ACL		* http://lea-linux.org/documentations/Gestion_des_ACL

Ycharbi : /* Droits étendus */

2017-09-13T20:05:59Z

Droits étendus

← Version précédente		Version du 13 septembre 2017 à 22:05
Ligne 16 :		Ligne 16 :
	=Droits étendus=		=Droits étendus=
	Les ACL (access control list) permettent une gestion plus fine des droits POSIX. Dans le cas d'un partage de fichiers entre plusieurs utilisateurs par exemple, les droits standards peuvent vite montrer leurs limites.		Les ACL (access control list) permettent une gestion plus fine des droits POSIX. Dans le cas d'un partage de fichiers entre plusieurs utilisateurs par exemple, les droits standards peuvent vite montrer leurs limites.
			Installer le paquet ACL
			apt install acl
	Afficher les ACL		Afficher les ACL
	getfacl		getfacl
Ligne 37 :		Ligne 38 :
	* https://wiki.archlinux.org/index.php/Access_Control_Lists		* https://wiki.archlinux.org/index.php/Access_Control_Lists
	* https://openclassrooms.com/courses/les-acl-access-control-lists-sous-linux		* https://openclassrooms.com/courses/les-acl-access-control-lists-sous-linux

	=Sources=		=Sources=

Ycharbi le 5 mai 2017 à 00:20

2017-05-05T00:20:19Z

← Version précédente		Version du 5 mai 2017 à 02:20
Ligne 1 :		Ligne 1 :
	[[Category:~~linux~~]]		[[Category:posix]]
	=Droits standards=		=Droits standards=
	==~~Parler de chmod~~==		==Chmod==
			==Chown==
	==Empêcher les modifications par root==		==Empêcher les modifications par root==
	Parfois, il est nécessaire d'interdire la modification d'un fichier. De manière générale, la suppression des droits d'écriture via la commande <source lang="bash" inline>chmod</source> est utilisée. Cependant, cette méthode est totalement inefficace si nous voulons interdire la modification du fichier par l'utilisateur root lui même.		Parfois, il est nécessaire d'interdire la modification d'un fichier. De manière générale, la suppression des droits d'écriture via la commande <source lang="bash" inline>chmod</source> est utilisée. Cependant, cette méthode est totalement inefficace si nous voulons interdire la modification du fichier par l'utilisateur root lui même.

Ycharbi le 4 mai 2017 à 23:43

2017-05-04T23:43:10Z

← Version précédente		Version du 5 mai 2017 à 01:43
Ligne 13 :		Ligne 13 :
	===Source===		===Source===
	* http://dev.petitchevalroux.net/linux/interdire-modifier-fichier-linux.397.html		* http://dev.petitchevalroux.net/linux/interdire-modifier-fichier-linux.397.html
	=~~ACL~~=		=Droits étendus=
	Les ACL (access control list) permettent une gestion plus fine des droits POSIX. Dans le cas d'un partage de fichiers entre plusieurs utilisateurs par exemple, les droits standards peuvent vite montrer leurs limites.		Les ACL (access control list) permettent une gestion plus fine des droits POSIX. Dans le cas d'un partage de fichiers entre plusieurs utilisateurs par exemple, les droits standards peuvent vite montrer leurs limites.

Ycharbi : Page créée avec « Category:linux =Droits standards= ==Parler de chmod== ==Empêcher les modifications par root== Parfois, il est nécessaire d'interdire la modification d'un fichier. De... »

2017-05-04T23:42:04Z

Page créée avec « Category:linux =Droits standards= ==Parler de chmod== ==Empêcher les modifications par root== Parfois, il est nécessaire d'interdire la modification d'un fichier. De... »

Nouvelle page

[[Category:linux]]
=Droits standards=
==Parler de chmod==
==Empêcher les modifications par root==
Parfois, il est nécessaire d'interdire la modification d'un fichier. De manière générale, la suppression des droits d'écriture via la commande <source lang="bash" inline>chmod</source> est utilisée. Cependant, cette méthode est totalement inefficace si nous voulons interdire la modification du fichier par l'utilisateur root lui même.

Cela peut sembler absurde en premier lieu de vouloir interdire cela à root et pourtant, le cas plus que concret du <source lang="bash" inline>resolv.conf</source> qui ne cesse de se faire modifier par le client DHCP utilisant les droits root est plus qu'insupportable, surtout quand il met l'adresse d'un serveur DNS utilisant une zone RPZ afin de rediriger de manière transparente vers un miroir de dépôt local qui ne contient pas la branche de la distribution en cours d'usage.
{{info|j'ai conscience que c'est un besoin spécifique mais considérez que la seule question de la confidentialité peut être avancé car la modification du serveur DNS est aussi la possibilité de voir tout les domaines que vous visitez. Il n'est donc pas inutile de maîtriser sa modification (wifi publique par exemple).}}
===Empêcher les modifications===
chattr +i /etc/resolv.conf
===Autoriser les modifications===
chattr -i /etc/resolv.conf
===Source===
* http://dev.petitchevalroux.net/linux/interdire-modifier-fichier-linux.397.html
=ACL=
Les ACL (access control list) permettent une gestion plus fine des droits POSIX. Dans le cas d'un partage de fichiers entre plusieurs utilisateurs par exemple, les droits standards peuvent vite montrer leurs limites.

Afficher les ACL
getfacl
Définir des acl de manière récursive (à l'utilisateur toto, le groupe root et man, les autre à rien)
setfacl -Rm u:toto:rwx,g:root:rwx,g:man:r-x,o:--- acl/
'''setfacl''' peut remplacer '''chmod'''. Équivalent d'un <source lang="bash" inline>chmod 750</source> :
setfacl -m u::rwx,g::r-x:o::---
Définir un '''umask''' personnalisé pour le dossier. Il faut rajouter '''d:''' devant la section qu'on veux définir par défaut. Si on ne le met pas, le droit de la section n'est appliqué que aux élément existant et pas ceux créés par la suite
setfacl -m d:u:yohan:rwx,d:u:root:rwx acl/
{{info|Je me suis limité aux droit utilisateur car mais on peut bien sur enchaîner avec les groupes et les autres après des virgules avec un d: devant chaque arguments.}}
Supprimer les acl
setfacl -b acl/
ou, pour la récursivité
setfacl -Rb acl/
Méthode plus fine où on peut définir quel éléments enlever
setfacl -x u:root acl/test5.txt
==Sources==
* https://blog.pastoutafait.fr/billets/Les-ACLs-sous-GNU-Linux
* http://lea-linux.org/documentations/Gestion_des_ACL
* https://wiki.archlinux.org/index.php/Access_Control_Lists
* https://openclassrooms.com/courses/les-acl-access-control-lists-sous-linux
=Sources=

Gestion des droits linux - Historique des versions

Ycharbi : /* Chmod */ Ajout d'une astuce pour modifier les droits de tout les fichiers d'un certain type dans une arborescence.

Ycharbi : /* Droits étendus */ Aération du code + suppression d'un mot en trop.

Ycharbi : Ajout de la section "Afficher les droits sous forme de chiffres".

Ycharbi : Ajout d'une explication sur le problème avec "chattr"

Ycharbi : En chantier

Ycharbi : /* Droits étendus */