Debuter sous Linux

Accès libre - Débuter sous Linux
294
NOTE Ne « chown » pas qui veut
Pour des raisons de sécurité, seul root est habilité
à utiliser la commande chown.
Comme nous pouvions nous y attendre, l’opération
n’est pas autorisée.
Avec le droit de passage activé sur le répertoire
/home/perrine, le sous-répertoire /home/
perrine/partage est maintenant accessible.
Le bit setuid
Le bit setuid ou « s » (qu’on voit sur le format long de la commande ls –l) est dit
« collant ». Appliqué à un exécutable, il donnera à celui qui l’exécute les droits de son propriétaire.
C’est évidemment potentiellement dangereux et la source de la plupart des trous
de sécurité sur les systèmes Unix, car root doit mettre en place des binaires avec bit « s »
de root pour permettre aux utilisateurs d’effectuer par eux-mêmes certaines opérations
comme de changer leur mot de passe.
Appliqué à un répertoire, il a une autre interprétation, mais nous ne détaillerons pas cette
notion car elle sort du cadre du présent manuel d’introduction.
Elle permet de modifier non seulement l’utilisateur propriétaire, mais également
le groupe. Elle remplace donc la commande chgrp qui permettait de
modifier le groupe propriétaire. Cette commande s’utilise comme suit :
chown utilisateur.groupe
Gestion des droits sur les répertoires
En ce qui concerne les répertoires, tout fonctionne pratiquement de la même
façon, sauf bien entendu le droit d’exécution. Exécuter un répertoire n’ayant
pas de sens, le droit d’exécution représente alors un droit de passage. Plus
concrètement, un répertoire possédant le droit d’exécution permettra à
l’entité concernée de le traverser pour se rendre dans ses sous-répertoires.
Prenons un exemple pour clarifier tout ceci.
Considérons les répertoires /home/perrine et /home/perrine/partage avec
les droits suivants :
drwx------ 3 perrine users 248 May 17 18:31 /home/perrine
drwxr-xr-x 2 perrine users 48 May 17 18:31 /home/perrine/partage
Essayons dans ces conditions d’accéder au répertoire partage avec l’utilisateur
mathurin :
Tentative d’accès à un répertoire sans droit d’exécution
B mathurin@mamachine tito $ cd /home/perrine/partage
-bash: cd: /home/perrine/partage: Permission denied
Essayons maintenant d’activer le droit de passage sur le répertoire /home/
perrine :
Tentative d’accès à un répertoire avec droit d’exécution
B perrine@mamachine home $ chmod g+x perrine/
mathurin@mamachine mathurin $ cd /home/perrine/partage
mathurin@mamachine partage $
© Groupe Eyrolles, 2004