2.3   Droits d'accès Unix

• Un utilisateur Unix est caractérisé par :
  • un numéro de compte uid (cf /etc/passwd)

    rex:DbPs:50000:10000:Xavier Redon:/users/rex:/bin/bash
    

  • un numéro de groupe gid (cf /etc/group)

    users::10000:
    

• Quatre différentes catégories d'utilisateurs :
  • l'utilisateur (user) ;
  • les autres membres du groupe (group);
  • les autres utilisateurs (others);
  • tous les utilisateurs (all).
• Trois types principaux de droits :

  Droit	Pour un fichier	Pour un répertoire
  r	lecture possible	liste possible
  w	écriture possible	modification possible
  x	exécution possible	traversée possible

• Des droits pour trois catégories :

  -rw-r--r--  1 root root 532022 Sep 30 20:08 vmlinuz
  drwxr-xr-x 18 root root 1024   Oct  1  1995 var
  drwxrwxrwt  6 root root 2048   Oct 21 15:35 tmp
  

• Trois droits spéciaux :
  • le droit set-uid (u+s) :
    • influence les droits du processus ...
    • ... correspondant à l'exécution du fichier ;
    • utilisateur réel : celui qui exécute ;
    • utilisateur effectif : le propriétaire du fichier.
  • le droit set-gid (g+s) :
    • groupe réel : groupe de celui qui exécute ;
    • groupe effectif : le groupe du fichier.
  • le droit sticky-bit (+t) :
    • cas fichier : garde le code en mémoire (obsolète à cause de la mémoire virtuelle) ;
    • cas répertoire : modification uniquement ...
    • ... sur les entrées de l'utilisateur.
• Commandes de gestion des droits d'accès :
  • changement de propriétaire :

    $ chown rex:users /users/rex/telephones
    

  • changement de groupe :

    $ chgrp daemon /users/rex/telephones
    

  • positionnement des droits :

    $ chmod u=rw,g=rw,o= telephones ; ls -l telephone
    -rw-rw---- 1 rex users 94208 Oct 21 12:24 telephone
    $ chmod 660 telephones ; ls -l telephone
    -rw-rw---- 1 rex users 94208 Oct 21 12:24 telephone
    $ chmod o+rw telephones ; ls -l telephone
    -rw-rw-rw- 1 rex users 94208 Oct 21 12:24 telephone
    

• positionnement du masque des droits :
  • restreint les droits à la création de fichier ;
  • exemple de positionnement du masque :

    $ umask -S 022
    u=rwx,g=rx,o=rx
    $ touch toto ; ls -l toto
    -rw-r--r-- 1 rex users 0 Oct 21 16:02 toto