Ubuntu-fr

Vronski

Syntaxe de chmod

Bonsoir à tous

Cette syntaxe passe sans problème :

chmod -r o=+r+w+X DOSSIER/*

Tout le monde peut lire écrire sur les fichiers de DOSSIER.

Mais comment viser un utilisateur précis ?

chmod [bidule]=+r+w x.txt

Ca ne passe pas. Et via son UID non plus : chmod UID de bidule =+r+w x.txt

Dernière modification par Vronski (Le 04/12/2017, à 17:44)

pingouinux

Re : Syntaxe de chmod

Bonjour,
Regarde du côté de setfacl.

Vronski

Re : Syntaxe de chmod

Bonjour

Donc, les ACL.
Mais, question subsidiaire : si l'on gère les chmod U.G.O en octal :la somme des droits U.G.O est un AND ou somme ? Un ET logique, comme avec des bits en assembleur ?

dylight

Re : Syntaxe de chmod

Bonjour,

est-ce que tu peux donner des exemples illustrant ta question ?

bruno

Re : Syntaxe de chmod

Bonjour,

Tu as tout intérêt à ne pas utiliser chmod en mode octal. C'est source d'erreurs et c'est moins souple.
En mode octal c'est une somme :
1 exécution (ou droit d'entrée pour un dossier)
2 écriture
4 lecture

chmod 700 équivaut à chmod u+rwx,go-rwx

MicP

Re : Syntaxe de chmod

  U       G       O      octal
 rwx     rwx     rwx      UGO   U   G   O
 000     000     000  =>  000  --- --- ---
 000     000     001  =>  001  --- --- --x
 000     000     010  =>  002  --- --- -w-
 000     000     011  =>  003  --- --- -wx
 000     000     100  =>  004  --- --- r--
 000     000     101  =>  005  --- --- r-x
 000     000     110  =>  006  --- --- rw-
 000     000     111  =>  007  --- --- rwx

 111     000     000  =>  700  rwx --- ---
 110     100     100  =>  644  rw- r-- r--
 111     111     111  =>  777  rwx rwx rwx

Dernière modification par MicP (Le 06/12/2017, à 15:10)

Vronski

Re : Syntaxe de chmod

Voilà... Vous avez répondu à ma question !
@Micp : je me faisais un tableau sous Calc, mais là, avec le tien, je comprends mieux.
@Bruno : si je n'active pas les ACL,  la syntaxe en question ne passe pas sous Debian 8 :

chmod [bidule]=+r+w x.txt

MAIS il y a peut-être une autre syntaxe ? Parce que là, l'OS n'a aucun moyen de savoir si bidule est un groupe ou un user.

Pour le dossiers contenant des fichiers de root, j'utilise ceci, en root, bien sûr :

chmod -R o=+r+w+X DOSSIER/*

J'ai trouvé ce X majuscule... je ne sais plus où.

Dernière modification par Vronski (Le 06/12/2017, à 17:16)

bruno

Re : Syntaxe de chmod

Vronski, tu ne peux pas faire n'importe quoi avec une commande Tout est expliqué dans man chmod et aussi : http://www.gnu.org/software/coreutils/m … invocation et les pages suivantes…

chmod agit sur les droits d'accès du propriétaire (u pour user) du groupe (g pour group), du reste du monde (o pour other) et éventuellement sur tout le monde en même temps avec a (all). Si tu as besoin de changer le propriétaire ou le groupe, il faut utiliser chown ou chgrp

Pour information +/-X ne s'applique qu'au dossiers alors que +/-x s'applique à tous les fichiers et dossiers. C'est une distinction très utile et impossible a obtenir en mode octal.

Tu n'as pas forcément besoin des ACL, tout dépend de ce que tu veux faire exactement…
Par exemple si tu a un dossier toto qui appartient à toto et au groupe bisounours avec des droits rwxrwx---

# ls -ld toto
drwxrwx--- 2 toto bisounours 4096 déc.   6 18:10 toto

toto peut bien sûr lire et écrire dans toto, mais tous les membres du groupe bisounours peuvent également le faire. Par contre les autres utilisateurs n"y ont pas accès.

Dernière modification par bruno (Le 06/12/2017, à 18:12)

pingouinux

Re : Syntaxe de chmod

Pour information +/-X ne s'applique qu'au dossiers alors que +/-x s'applique à tous les fichiers et dossiers.

Ce n'est pas tout à fait vrai : X s'applique aussi aux fichiers qui ont déjà une permission d'exécution.
Voici un extrait de man chmod :

execute/search only if the file is a directory or already has execute
       permission for some user (X)

kholo

Re : Syntaxe de chmod

salut,
avant de jouer avec 777, il faut comprendre les groupes.
par défaut le système crée un groupe pour l'utilisateur.
ça donne des fichiers avec propriétaire : utilisateur ; groupe utilisateur
pour faire des partages, il est bon d'utiliser un groupe dédié
on l'appel partage (par exemple)
puis on ajoute le groupe partage à plusieurs utilisateurs...
viennent les ACL :
on va créer un dossier et ajouter des ACL pour que chaque fichier créer ou déplacé ai le groupe partage
(c'est là où c'est plus compliqué car ça marche en création, mais pas en déplacement on doit donc le signaler en option...)

ACL
pour partager des dossiers ou documents sur un même ordinateur par des utilisateurs différents.
https://forum.ubuntu-fr.org/viewtopic.php?id=1990458
NB la doc sur les ACL

---

post install - scripts - tutos vidéos - ma musique - kholo-informatique