Question Technique sur la commande chmod

par **Scooty** » 27 Jan 2004 11:23

Bonjour amis ixussiens <IMG SRC="images/smiles/icon_smile.gif"> j'avais une ptite question à poser sur la commande chmod.. d'abord je vais poser le probleme. deux utilisateurs A et B font partis d'un groupe G l'utilisateur A créé un fichier toto.txt et affecte les droits et attributs suivants: # chmod 775 toto.txt # chown A:G toto.txt le fichier est donc accessible en lecture/ecriture pour le Groupe G (donc pour les utilisateurs A et B) Maintenant l'utilisateur B veut mettre le document en lecture seule pour le groupe: --> # chmod g-w toto.txt et c'est la que je tombe sur l'erreur suivante: chmod: toto.txt: Operation not permitted Pourriez vous me dire si ce probleme est lié directement à linux qui refuse à ce qu'une autre personne que celle qui a créé le fichier puisse toucher aux droits du fichier ou s'il y a un paramètre à activer dans le noyau ou dans le systeme pour faire que cette opération fonctionne? d'avance merci pour votre aide !

par **Fesch** » 27 Jan 2004 11:25

à mon avis, c'est parceque B n'est pas le OWNER du fichier ...

par **Scooty** » 27 Jan 2004 13:00

ben justement je me doute que le probleme vient de la.. Mais je me demandais s'il y avait une possibilité pour passer outre! <IMG SRC="images/smiles/icon_smile.gif">

par **Fredish** » 27 Jan 2004 13:58

Il faudrait passer par la commande chgrp.

par **Scooty** » 27 Jan 2004 14:25

chgrp ne permet que de changer que le nom du groupe <IMG SRC="images/smiles/icon_frown.gif"> il faudrait pouvoir changer les droits du fichier et le mettre en lecture seule par exemple..

par **Fesch** » 27 Jan 2004 14:35

Dans quel but est-ce que tu veux faire cela? Est-ce juste une question ou est-ce que t'as un truc spéciel (général, dynmique) à faire?

par **tomtom** » 27 Jan 2004 14:46

Seul le proprietaire et le root peuvent modifier les droits sur un fichier unix (avec la politique de securité standard <IMG SRC="images/smiles/icon_wink.gif"> ). J'ai un peu de mal a saisir l'interet de permettre à n'importe qui du groupe de modifier les droits ! t.

par **drlin** » 27 Jan 2004 15:07

chown userB.groupe fichier la tu change le propriétaire

par **Fredish** » 27 Jan 2004 15:27

Oui, d'accord avec tomtom. Si tu veux absolument changer les permissions pour le userB, tu peux peut-être te servir de sudo.

par **Scooty** » 27 Jan 2004 16:05

ben en fait la partie chmod c juste la partie cachée de l'iceberg en fait les fichiers sont partagées via samba sur le réseau. L'interet? disons que je ne me suis pas posé la question car je ne fais que résoudre un probleme d'utilisateur du réseau que j'administre en fait un utilisateur A qui crée un doc veut le mettre en lecture seule.. l'utilisateur B (appartenant au meme groupe G de l'utilisateur A) qui veut y accéder en écriture voudrait pouvoir le déprotéger pour le modifier.. Maintenant visiblement les règles de sécurités de linux font que seul le propriétaire peut modifier les droits de son document. C'est la question que je me posais en fait et j'ai ma réponse maintenant <IMG SRC="images/smiles/icon_smile.gif"> merci pour votre aide!

par **tomtom** » 27 Jan 2004 16:10

Ben ca parait assez logique quand mee ! Si A cree son doc en lecture seule, c'est pas pour que n'importe qui puisse le modifier... Si A veut que B puisse modifier le doc, alors - soit il rend B proprietaire du fichier (ca il a le droit...) - Soit il met les droits en ecriture au groupe de B Mais même dans le second cas, hors de question que B puisse mettre à son tour les droits en ecriture pour un user C qui ne ferait pas partie du groupe.. Sinon, il n'y a plus aucune protection des fichiers ??? t.

par **Scooty** » 27 Jan 2004 17:11

Attention ! je n'ai pas dit que n'importe qui pouvait modifier les droits du fichier (quant à l'utilisateur C c'est hors sujet étant donné que je parle de la commande chmod et non chown) par contre il me semblait logique dans une premiere approche qu'un membre du groupe (utilisateur B) autorisé à lire/ecrire dans un fichier puisse modifier les droits accordés au groupe par le createur du fichier (utilisateur A).. Car en définitive c'est l'utilisateur A qui défini les sécurités du fichier à savoir s'il l'ouvre ou non aux autres.. Cela dit d'un point de vue strictement sécuritaire je comprends que le createur seul puisse verrouiller ou deverouiller un fichier pour un groupe G. Apres tout il vaut mieux faire attention aux utilisateurs afin qu'ils ne fassent pas n'importe quoi lol

par **ZAKER** » 28 Jan 2004 20:21

Je crois que si tu veux gerer les users qui travaillent sur un meme projet (par exemple),la politique de securité que je te te preconise est de donner les memes droits a tous les users d un meme groupe ;pour cela essaie l option "-t" de chmod!!! <IMG SRC="images/smiles/icon_rolleyes.gif">

Question Technique sur la commande chmod

Qui est en ligne ?