Discussion:Gestion des ACL - Historique des versions

Zorglub : Attention : la sécurité peut être mise à mal

2008-10-01T12:28:17Z

Attention : la sécurité peut être mise à mal

← Version précédente		Version du 1 octobre 2008 à 12:28
Ligne 24 :		Ligne 24 :

	Peut-on juste apporter le x aux dossiers et pas aux fichiers ?		Peut-on juste apporter le x aux dossiers et pas aux fichiers ?

			== Attention : la sécurité peut être mise à mal ==

			La sécurité peut être mise à mal

			Sur un serveur relié à un domaine Windows (via samba), les utilisateurs vont avoir, en général, comme groupe par défaut le groupe "Utilisa. du domaine".

			Si un utilisateur crée un fichier, celui-ci va être de la forme suivante :

			-rw-rwx---+ 1 eric.quinton Utilisa. du domaine 0 mai 20 16:42 essai

			getfacl essai

			"# file: essai

			"# owner: eric.quinton

			"# group: Utilisa.\040du\040domaine

			user::rw-

			group::rwx

			group:MSI:rwx

			mask::rwx

			other::---


			Tout utiilsateur appartenant au groupe ’Utilisa. du domaine’ va pouvoir le modifier, si on a laissé les droits par défaut ou si on a juste créé des acls complémentaires, même si l’utilisateur ne fait pas partie des droits attribués via les acls...

			Pour éviter ce trou de sécurité, il faut supprimer les droits par défaut sur le groupe par défaut ! La solution est assez simple :

			setfacl -R -m g::- /opt

			setfacl -R -m d:g::- /opt

			La lettre g permet d’indiquer qu’on travaille sur un groupe, le nom du groupe laissé à vide permet d’indiquer que l’on s’intéresse au groupe par défaut. Pour supprimer les droits, il faut utiliser le caractère -, sinon le système ne prend pas en compte la demande.

Bodinux : Merci + problème

2007-08-14T18:53:16Z

Merci + problème

← Version précédente		Version du 14 août 2007 à 18:53
Ligne 12 :		Ligne 12 :

	merci		merci

			== Merci + problème ==

			Bonjour

			Merci pour cet article très intéressant et très clair.

			J'ai essayé de mettre en oeuvre cette technique pour des dossiers partagés entre plusieurs utilisateurs. Je ne comprend cependant pas comment autoriser un utilisateur à rentrer dans des dossiers sans lui donner le droit d'exécuter les fichiers (comme des photos par exemple).

			sudo setfacl -Rm u:laurent:rwx /mnt/share_photos/2007 : permet d'entrer dans les sous-dossiers, mais affecte aussi les fichiers.

			Peut-on juste apporter le x aux dossiers et pas aux fichiers ?

Mose (phorum) le 11 août 2006 à 14:26

2006-08-11T14:26:59Z

← Version précédente		Version du 11 août 2006 à 14:26
Ligne 4 :		Ligne 4 :
	::petite remarque, on dit aussi bien "un gui" que "une gui" (google référence des milliers de page pour ces deux expressions), personnellement je suis un partisant du "une gui" car interface c'est un mot féminin --[[Utilisateur:Mike-m\|Mike-m]] 28 oct 2005 à 05:24:46 (CEST)		::petite remarque, on dit aussi bien "un gui" que "une gui" (google référence des milliers de page pour ces deux expressions), personnellement je suis un partisant du "une gui" car interface c'est un mot féminin --[[Utilisateur:Mike-m\|Mike-m]] 28 oct 2005 à 05:24:46 (CEST)
	:::J'avais entre temps changé tous mes ''un ACL'' en ''une ACL''. [[Utilisateur:Vincent Ramos\|Vincent Ramos]] 28 oct 2005 à 11:11 (CEST)		:::J'avais entre temps changé tous mes ''un ACL'' en ''une ACL''. [[Utilisateur:Vincent Ramos\|Vincent Ramos]] 28 oct 2005 à 11:11 (CEST)

			je n'est pas trouver l'option "recursive"

			elle a existé juque au environ de 2001-2002 pas plus de doc a jour dessus

			aurais t'il un autre moyen

			merci

Vincent Ramos : → Mike-m

2005-10-28T09:11:58Z

→ Mike-m

← Version précédente		Version du 28 octobre 2005 à 09:11
Ligne 3 :		Ligne 3 :
	:Dans ce cas, c'est un choix qui ne repose sur rien de grammatical mais sur une impression d'euphonie. Si le féminin te semble plus compréhensible, il n'y a qu'à changer. [[Utilisateur:Vincent Ramos\|Vincent Ramos]] 26 oct 2005 à 11:24 (CEST)		:Dans ce cas, c'est un choix qui ne repose sur rien de grammatical mais sur une impression d'euphonie. Si le féminin te semble plus compréhensible, il n'y a qu'à changer. [[Utilisateur:Vincent Ramos\|Vincent Ramos]] 26 oct 2005 à 11:24 (CEST)
	::petite remarque, on dit aussi bien "un gui" que "une gui" (google référence des milliers de page pour ces deux expressions), personnellement je suis un partisant du "une gui" car interface c'est un mot féminin --[[Utilisateur:Mike-m\|Mike-m]] 28 oct 2005 à 05:24:46 (CEST)		::petite remarque, on dit aussi bien "un gui" que "une gui" (google référence des milliers de page pour ces deux expressions), personnellement je suis un partisant du "une gui" car interface c'est un mot féminin --[[Utilisateur:Mike-m\|Mike-m]] 28 oct 2005 à 05:24:46 (CEST)
			:::J'avais entre temps changé tous mes ''un ACL'' en ''une ACL''. [[Utilisateur:Vincent Ramos\|Vincent Ramos]] 28 oct 2005 à 11:11 (CEST)

Mike-m le 28 octobre 2005 à 03:24

2005-10-28T03:24:46Z

← Version précédente		Version du 28 octobre 2005 à 03:24
Ligne 2 :		Ligne 2 :
	:Je me suis posé la question : vu qu'il s'agit d'un(e) ''Acces Control List'' et qu'il n'y a pas de genre en anglais (dans ce cas de figure-là), il n'y a pas de réponse toute faite, à moins de se dire qu'on va l'utiliser au féminin parce qu'il y a un lien évident qu'on peut faire entre ''List'' et ''liste''.		:Je me suis posé la question : vu qu'il s'agit d'un(e) ''Acces Control List'' et qu'il n'y a pas de genre en anglais (dans ce cas de figure-là), il n'y a pas de réponse toute faite, à moins de se dire qu'on va l'utiliser au féminin parce qu'il y a un lien évident qu'on peut faire entre ''List'' et ''liste''.
	:Dans ce cas, c'est un choix qui ne repose sur rien de grammatical mais sur une impression d'euphonie. Si le féminin te semble plus compréhensible, il n'y a qu'à changer. [[Utilisateur:Vincent Ramos\|Vincent Ramos]] 26 oct 2005 à 11:24 (CEST)		:Dans ce cas, c'est un choix qui ne repose sur rien de grammatical mais sur une impression d'euphonie. Si le féminin te semble plus compréhensible, il n'y a qu'à changer. [[Utilisateur:Vincent Ramos\|Vincent Ramos]] 26 oct 2005 à 11:24 (CEST)
			::petite remarque, on dit aussi bien "un gui" que "une gui" (google référence des milliers de page pour ces deux expressions), personnellement je suis un partisant du "une gui" car interface c'est un mot féminin --[[Utilisateur:Mike-m\|Mike-m]] 28 oct 2005 à 05:24:46 (CEST)

Vincent Ramos : → Fred

2005-10-26T09:24:41Z

→ Fred

← Version précédente		Version du 26 octobre 2005 à 09:24
Ligne 1 :		Ligne 1 :
	~~petit~~ question: ne devrait-on pas dire "une ACL" vue qu'il s'agit d'une liste de contrôle d'accès ? [[Utilisateur:Fred\|Fred]]		Petite question: ne devrait-on pas dire "une ACL" vue qu'il s'agit d'une liste de contrôle d'accès ? [[Utilisateur:Fred\|Fred]]
			:Je me suis posé la question : vu qu'il s'agit d'un(e) ''Acces Control List'' et qu'il n'y a pas de genre en anglais (dans ce cas de figure-là), il n'y a pas de réponse toute faite, à moins de se dire qu'on va l'utiliser au féminin parce qu'il y a un lien évident qu'on peut faire entre ''List'' et ''liste''.
			:Dans ce cas, c'est un choix qui ne repose sur rien de grammatical mais sur une impression d'euphonie. Si le féminin te semble plus compréhensible, il n'y a qu'à changer. [[Utilisateur:Vincent Ramos\|Vincent Ramos]] 26 oct 2005 à 11:24 (CEST)

Fred le 26 octobre 2005 à 07:34

2005-10-26T07:34:56Z

Nouvelle page

petit question: ne devrait-on pas dire "une ACL" vue qu'il s'agit d'une liste de contrôle d'accès ? [[Utilisateur:Fred|Fred]]

← Version précédente		Version du 28 octobre 2005 à 09:11
Ligne 3 :		Ligne 3 :
	:Dans ce cas, c'est un choix qui ne repose sur rien de grammatical mais sur une impression d'euphonie. Si le féminin te semble plus compréhensible, il n'y a qu'à changer. [[Utilisateur:Vincent Ramos\|Vincent Ramos]] 26 oct 2005 à 11:24 (CEST)		:Dans ce cas, c'est un choix qui ne repose sur rien de grammatical mais sur une impression d'euphonie. Si le féminin te semble plus compréhensible, il n'y a qu'à changer. [[Utilisateur:Vincent Ramos\|Vincent Ramos]] 26 oct 2005 à 11:24 (CEST)
	::petite remarque, on dit aussi bien "un gui" que "une gui" (google référence des milliers de page pour ces deux expressions), personnellement je suis un partisant du "une gui" car interface c'est un mot féminin --[[Utilisateur:Mike-m\|Mike-m]] 28 oct 2005 à 05:24:46 (CEST)		::petite remarque, on dit aussi bien "un gui" que "une gui" (google référence des milliers de page pour ces deux expressions), personnellement je suis un partisant du "une gui" car interface c'est un mot féminin --[[Utilisateur:Mike-m\|Mike-m]] 28 oct 2005 à 05:24:46 (CEST)
			:::J'avais entre temps changé tous mes ''un ACL'' en ''une ACL''. [[Utilisateur:Vincent Ramos\|Vincent Ramos]] 28 oct 2005 à 11:11 (CEST)

Discussion:Gestion des ACL - Historique des versions

Zorglub : Attention : la sécurité peut être mise à mal

Bodinux : Merci + problème