FORMATION Unix/Linux

CHAPITRE 5 : Gestion des Droits

Introduction

Nous avons vu que la commande ls –l affichait en début de ligne

toujours une représentation symbolique des droits utilisateurs sur le(s)

fichier(s) ou répertoire(s).

Exemple : -rwxr-xr-x

Nous allons découvrir la façon dont ils sont utilisés

5.1 : Lecture des permissions d’un fichier

• Caractéristiques

• Représentation symbolique de 10 caractères (sortie de ls –l)– - r wx r–x r– x

1 234 567 8910

• Le premier symbole du fichier correspond si:– «d » : répertoire– « s »:socket– « p »: pipe– « c »: fichier périphérique à caractère– « l » : lien symbolique– « - « : fichier

• Du 2 ième au 10 ième caractères : – Ils correspondent à l’association des caractères : r,w, ou x*– 2 à 4 : droits de l’utilisateur ou propriétaire– 5 à 7 : droits attribués au groupe– 8 à10 : droits pour les autres utilisateurs

5.2 : Changement des propriétaires d’un fichier

• Commande

• chown user fichier(s)

• chown user.group fichier(s) sur Gentoo (le « . » est remplacé par :)

• chown user

N.B : Cette commande ne peut être utilisé par un autre utilisateur que root

• chgrp group fichier

N.B : tous les utilisateurs appartenant au groupe du fichier peuvent changer le groupe d’appartenance du fichier.

*L’option –R permet de changer l’appartenance à tout un répertoire

5.3 : La commande chmod

• Caractéristiques

• Elle permet de changer les permissions d’un ou plusieurs fichier(s)• Elle nécessite deux arguments au moins

• Commande

• chmod mode liste_des_fichiers

• 2 types de représentation :

• représentation Symbolique : » + ajoute la permission » - la retire» u permission correspond à l’utilisateur» g « « « « au groupe» o « « « « au reste du monde» a « « « « regroupe tous ceux vu plus haut» = affecte la permission

Exemple : chmod u+rx, g+r,w+r test

• représentation numérique :

» r = 4 (lecture)» w = 2 (modification)» x = 1 (Exécution)» - = 0 (Aucune)

Exemple : chmod 0700 test = chmod u+rwx test

rwx = 4+2+1=7

5.4 : Création d’un fichier et command umask

• Caractéristiques– Un fichier lors de sa création à la valeur 0666

– Le umask spécifie les permissions devant être soustrait à celles des fichiers nouvellement crées.

– Le umask a une valeur par défaut de 0022

Exemple : le fichier test à le droit 0666 on lui applique le umask => 0666 – 0022= 0644

• Commande

– umask nombre_de_4_chiffre_respectant les_permissions : permet d’attribuer un umsak

5.5 : SUID et SGID et bit sticky

• 5.6.1 : Bit SUID et SGID– suid = bit identifiant le propriétaire , guid = bit identifiant groupe

• Caractéristiques– S’applique aux commandes – Permet d’utiliser les droits d’un utilisateur ou d’un groupe– Possède la même place que le bit x(exécution)*

• Commande – chmod u+s fichier_ou_répertoire pour SUID– chmod g+s fichier_ou_répertoire pour GUID

• 5.6.2 : Bit « sticky*»• Caractéristiques

– Droit réservé à root– S’applique aux exe (exécutable conservé en mémoire vive ou swap)– S’applique au fichier,répertoire(impossibilité de détruire le fichier ou répertoire si on n’est pas

root)

• Commande – chmod +t fichier ou répertoire *

5.6 : Composition numérique des permissions spéciales

L’ensemble des autorisations spéciales est stocké sur le 1 bit (0000) utilisé dans la forme numérique

de l’attribution des droits de la commande chmod et prend les valeurs 4, 2, 1 et 0.

• Caractéristiques

– Suid = 4,Guid = 2,Sticky = 1,Raz = 0– Possibilité de composition d’autorisation spéciales

Exemple :

chmod 6644 /etc/passwd

passwd s’exécute en s’appuyant sur l’environnement de l’utilisateur et du groupe propriétaire du

fichier