Les permissions sur les fichiers - Historique des versions

Lea : /* Attributs étendus */

2024-03-10T16:41:55Z

Attributs étendus

← Version précédente		Version du 10 mars 2024 à 16:41
Ligne 152 :		Ligne 152 :

	===Attributs étendus===		===Attributs étendus===
	Les [[systèmes de fichiers]] ''ext2'' et ''ext3'' permettent l'ajout d'[[attributs étendus]] s'apparentant aux permissions.		Les systèmes de fichiers ''ext2'' et ''ext3'' permettent l'ajout d'[[attributs étendus]] s'apparentant aux permissions.

	Consulter l'article requis pour plus de détails.		Consulter l'article requis pour plus de détails.

Lea : Lea a déplacé la page Admin-admin env-permissions vers Les permissions sur les fichiers

2023-12-03T20:27:37Z

Lea a déplacé la page Admin-admin env-permissions vers Les permissions sur les fichiers

← Version précédente	Version du 3 décembre 2023 à 20:27
(Aucune différence)

Lea le 23 septembre 2013 à 11:22

2013-09-23T11:22:30Z

← Version précédente		Version du 23 septembre 2013 à 11:22
Ligne 3 :		Ligne 3 :
	= Les permissions sur les fichiers =		= Les permissions sur les fichiers =

	par [[~~Uutilisateur~~:LeaJice\|Jean-Christophe]]		par [[Utilisateur:LeaJice\|Jean-Christophe]]

	Dis Papa, c'est quoi <tt>rwxr-xr-x</tt> ? Tais-toi et nage !		Dis Papa, c'est quoi <tt>rwxr-xr-x</tt> ? Tais-toi et nage !

Lea le 23 septembre 2013 à 11:22

2013-09-23T11:22:04Z

← Version précédente		Version du 23 septembre 2013 à 11:22
Ligne 3 :		Ligne 3 :
	= Les permissions sur les fichiers =		= Les permissions sur les fichiers =

	~~<div class="leatitre">Les permissions sur les fichiers</div><div class="leapar">~~par Jean-Christophe~~</div><div class="leadesc">~~Dis Papa, c'est quoi <tt>rwxr-xr-x</tt> ? Tais-toi et nage !~~</div>~~		par [[Uutilisateur:LeaJice\|Jean-Christophe]]
	~~----~~
			Dis Papa, c'est quoi <tt>rwxr-xr-x</tt> ? Tais-toi et nage !

	== Un peu de théorie ==		== Un peu de théorie ==
Ligne 160 :		Ligne 161 :
	<br/>		<br/>

	~~= Copyright =~~		{{Copy\|10/01/2000\|[[Utilisateur:LeaJice\|Jean-Christophe Cardot]]\|CC-BY-SA}}
	~~Copyright ©~~ 10/01/2000, Jean-Christophe Cardot
	{{CC-BY~~-NC~~-SA}}

Jiel : balises code

2012-05-21T20:10:28Z

balises code

Voir les modifications

Jiel le 27 avril 2011 à 12:23

2011-04-27T12:23:57Z

← Version précédente		Version du 27 avril 2011 à 12:23
Ligne 1 :		Ligne 1 :
	[[~~Category~~:~~Environnement~~ système]]		[[Catégorie:Administration système]]

	= Les permissions sur les fichiers =		= Les permissions sur les fichiers =

Ligne 153 :		Ligne 154 :

	Consulter l'article requis pour plus de détails.		Consulter l'article requis pour plus de détails.

			<br/>
			<br/>
			'''<b>[[Admin-index\|@ Retour à la rubrique Administration système]]</b>'''
			<br/>

	= Copyright =		= Copyright =
	Copyright © 10/01/2000, Jean-Christophe Cardot		Copyright © 10/01/2000, Jean-Christophe Cardot
	{{CC-BY-NC-SA}}		{{CC-BY-NC-SA}}

Jiel : /* Interface graphique */

2009-09-04T17:51:46Z

Interface graphique

← Version précédente		Version du 4 septembre 2009 à 17:51
Ligne 118 :		Ligne 118 :
	=== Interface graphique ===		=== Interface graphique ===

	Dans votre gestionnaire de fichiers préféré, sous KDE ou ~~Gnome~~ par exemple, vous pouvez consulter et modifier les permissions sur un fichier en affichant la boîte de dialogue "Propriétés" du fichier/répertoire (en général par un clic droit).		Dans votre gestionnaire de fichiers préféré, sous [[KDE]] ou [[GNOME]] par exemple, vous pouvez consulter et modifier les permissions sur un fichier en affichant la boîte de dialogue "Propriétés" du fichier/répertoire (en général par un clic droit).

	== Pour aller plus loin... ==		== Pour aller plus loin... ==

Pir : /* SUID et GUID */ Informations sur l'utilité du bit SUID root

2007-07-28T06:47:14Z

SUID et GUID : Informations sur l'utilité du bit SUID root

← Version précédente		Version du 28 juillet 2007 à 06:47
Ligne 134 :		Ligne 134 :

	<strong>Attrntion</strong>, il est potentiellement très dangereux d'activer le bit SUID root, parce qu'il permet à n'importe quel utilisateur d'exécuter le fichier avec les droits root. Si cet exécutable permet de modifier des fichiers l'utilisateur pourra modifier les fichiers protégés du système. Pour exécuter des commandes avec les droits root il est conseillé d'utiliser [[Admin-admin_env-sudo\|sudo]], ce qui permet de limiter à un seul utilisateur le droit d'exécuter le fichier en tant que root.		<strong>Attrntion</strong>, il est potentiellement très dangereux d'activer le bit SUID root, parce qu'il permet à n'importe quel utilisateur d'exécuter le fichier avec les droits root. Si cet exécutable permet de modifier des fichiers l'utilisateur pourra modifier les fichiers protégés du système. Pour exécuter des commandes avec les droits root il est conseillé d'utiliser [[Admin-admin_env-sudo\|sudo]], ce qui permet de limiter à un seul utilisateur le droit d'exécuter le fichier en tant que root.

			Utilisé judicieusement, le bit SUID root ne présente pas de risque, c'est par exemple le cas:
			<ul><li>
			Des commandes su et sudo, parce que ce n'est qu'avec le bit SUID root qu'un utilisateur normal peut obtenir les droits root. <code>su</code> est SUID root, il peut donc lire <code>/etc/shadow</code>, il demande à l'utilisateur son mot de passe puis si il est correct il lance un shell avec les privilèges de l'utilisateur demandé.
			</li><li>
			De la commande <code>mount</code>, parce que normalement seul root a le droit de monter un système de fichiers (voir <code>man 2 mount</code>). La commande mount permet à un utilisateur normal de monter un système de fichier si le fichier <code>/etc/fstab</code> le lui permet. (voir <code>man 8 mount</code>)
			</li></ul>

	===ACL===		===ACL===

Pir : /* SUID et GUID */ : Précisions + suppression de l'exemple de xmms qui est dangereux et qui ne marche pas

2007-07-28T06:14:31Z

SUID et GUID : : Précisions + suppression de l'exemple de xmms qui est dangereux et qui ne marche pas

← Version précédente		Version du 28 juillet 2007 à 06:14
Ligne 126 :		Ligne 126 :
	Ces droits s'octroient de la même manière que les autres. Par exemple :		Ces droits s'octroient de la même manière que les autres. Par exemple :

	<div class="code"><nowiki># chmod +s ~~/usr/bin/xmms~~</nowiki></div>		<div class="code"><nowiki># chown root executable</nowiki></div>
			<div class="code"><nowiki># chmod +s executable</nowiki></div>

	fera en sorte que ~~xmms~~ puisse obtenir les privilèges de root (le fichier ~~<code>/usr/bin/xmms</code>~~ appartenant à root. Un <code>ls -l</code> sur le fichier donnera ensuite :		fera en sorte que executable puisse obtenir les privilèges de root (le fichier appartenant à root). Un <code>ls -l</code> sur le fichier donnera ensuite :

	<div class="code">-rw'''s'''r-xr-- 1 root root 172812 dec 12 12:12 ~~xmms~~</div>		<div class="code">-rw'''s'''r-xr-- 1 root root 172812 dec 12 12:12 executable</div>

	~~Dans ce cas particulier~~, ~~cela~~ permet à ~~xmms~~ d'~~obtenir une priorité temps réel~~ qui ~~peut être nécessaire pour~~ un ~~son parfait~~.		<strong>Attrntion</strong>, il est potentiellement très dangereux d'activer le bit SUID root, parce qu'il permet à n'importe quel utilisateur d'exécuter le fichier avec les droits root. Si cet exécutable permet de modifier des fichiers l'utilisateur pourra modifier les fichiers protégés du système. Pour exécuter des commandes avec les droits root il est conseillé d'utiliser [[Admin-admin_env-sudo\|sudo]], ce qui permet de limiter à un seul utilisateur le droit d'exécuter le fichier en tant que root.

	===ACL===		===ACL===

Cazou88 : /* La propriété : `chown` */

2007-02-09T21:32:21Z

La propriété : <code>chown</code>

← Version précédente		Version du 9 février 2007 à 21:32
Ligne 104 :		Ligne 104 :
	donne le fichier <code>/chemin/vers/fichier</code> à l'utilisateur 'username'. Et :		donne le fichier <code>/chemin/vers/fichier</code> à l'utilisateur 'username'. Et :

	<div class="code"> [username@localhost ~] $ chown username.groupe /chemin/vers/fichier </div>		<div class="code"> [username@localhost ~] $ chown username:groupe /chemin/vers/fichier </div>

	donne le fichier <code>/chemin/vers/fichier</code> à l'utilisateur 'username' et au groupe 'groupe'. Comme pour <code>chmod</code> '''le paramétre '-R' permet de rendre récursive''' l'application de la nouvelle propriété '''(i.e. répertoires et sous-répertoires)'''.		donne le fichier <code>/chemin/vers/fichier</code> à l'utilisateur 'username' et au groupe 'groupe'. Comme pour <code>chmod</code> '''le paramétre '-R' permet de rendre récursive''' l'application de la nouvelle propriété '''(i.e. répertoires et sous-répertoires)'''.

Les permissions sur les fichiers - Historique des versions

Lea : /* Attributs étendus */

Lea : Lea a déplacé la page Admin-admin env-permissions vers Les permissions sur les fichiers

Lea le 23 septembre 2013 à 11:22

Lea le 23 septembre 2013 à 11:22

Jiel : balises code

Jiel le 27 avril 2011 à 12:23

Jiel : /* Interface graphique */

Pir : /* SUID et GUID */ Informations sur l'utilité du bit SUID root

Pir : /* SUID et GUID */ : Précisions + suppression de l'exemple de xmms qui est dangereux et qui ne marche pas

Cazou88 : /* La propriété : chown */

Lea : /* Attributs étendus */

Lea : Lea a déplacé la page Admin-admin env-permissions vers Les permissions sur les fichiers

Jiel : balises code

Jiel : /* Interface graphique */

Pir : /* SUID et GUID */ Informations sur l'utilité du bit SUID root

Pir : /* SUID et GUID */ : Précisions + suppression de l'exemple de xmms qui est dangereux et qui ne marche pas

Cazou88 : /* La propriété : `chown` */