Télécharger - Site personnel de Serge Moutou

More documents

Recommendations

Info

1. u, l'utilisateur normal, son propriétaire, bien souvent son créateur, qui n'a pas pour autant tous les droits sur lui ! 2. g, son groupe, ensemble d'utilisateurs ayant parfois des "permissions" particulières. 3. o, tous les (others) autres. Attention, l'utilisateur propriétaire et le groupe propriétaire du fichier peuvent être indépendants : le groupe propriétaire n'est pas forcément le groupe primaire de l'utilisateur propriétaire, et même, le propriétaire n'est pas forcément membre du groupe ! Mais (heureusement) une règle générale simple s'applique à la création de tout nouveau fichier (ou rép) son propriétaire est l'utilisateur (humain ou système) qui l'a créé son groupe est le groupe primaire de ce même utilisateur Droits d'accès des utilisateurs aux fichiers Généralités Linux permet de spécifier les droits d'action sur un fichier, que peuvent exercer les utilisateurs des 3 catégories précédentes, ou plutôt les permissions que leurs accordent les fichiers et les répertoires. Linux a repris les 3 protections d'UNIX sur les fichiers et les répertoires. Leur notation symbolique est : 1. r, lecture 2. w, écriture 3. x, exécution De façon générale, ces permissions sont consultables complètement par la commande : ls -l Rappel : ll est un alias plus court, pour la commande ls -l Par exemple : [stagex@p0x stagex] ll *.html -rw-r--r-- 1 stagex stagex 1200 oct 19 12 : 39 amoi.html Description globale On trouve de gauche à droite le 1er caractère indique la nature du fichier "-" fichier normal, "d" un fichier répertoire, "l" un lien. le système de droits est spécifié symboliquement par les 9 attributs suivants, correspondants aux 3 catégories d'utilisateurs du fichier. ...|...|... u g o La section u fixe les droits accordés au propriétaire du fichier. La section g fixe les droits accordés aux utilisateurs faisant partie du groupe auquel appartient le fichier. La section o fixe les droits des autres utilisateurs. nombre de liens sur le fichier 1 signifie que le fichier n'a aucun lien qui pointe vers lui, 2 (ou plus) signifiant qu'il existe un lien (ou plus) vers lui. le nom du propriétaire du fichier le nom du groupe propriétaire 50 /163
la date de dernière modification le nom complet du fichier Permissions des fichiers normaux Pour chaque fichier, les utilisateurs sont ainsi séparés en 3 catégories, le propriétaire, les membres du groupe et tous les autres. Les permissions accordées par le fichier à ces catégories sont complètement indépendantes mais leur signification est la même. Vis à vis de chacune de ces 3 catégories, on trouve dans l'ordre : Exemples : le droit de lecture , afficher son contenu --> "r" si permis , "-" si refusé le droit d'écriture , modifier son contenu --> "w" si permis , "-" si refusé le droit d'exécution , pour un fichier script ou binaire --> "x" si permis , "-" si refusé Le fichier de démarrage /etc/rc.d/rc.sysinit possède les droits rwx r-x r-x Tous les utilisateurs ont donc le droit de lire et d'exécuter ce fichier (ce qui est à éviter); seul root peut le modifier La table de montage /etc/fstab : rw-r--r-- peut être lue par tous, modifiée uniquement par root Afficher toutes les infos sur un fichier La commande stat permet d'obtenir une information plus poussée sur un fichier. Exemple : stat /etc/passwd Permissions des répertoires Pour les fichiers de type répertoire, la signification des attributs est différente de celle d'un fichier normal. Mais elle est toujours identique pour les 3 catégories d'utilisateurs du répertoire. La présence d'un tiret "-" signifie toujours l'absence complète de droits Exemples : r : lire le contenu, la liste des fichiers ( avec ls ou dir) w : modifier le contenu : droits de créer et de supprimer des fichiers dans le répertoire (avec cp, mv, rm) x : permet d'accéder aux fichiers du répertoire et de s'y déplacer (avec cd).Si on attribue w, il faut attribuer aussi x sur le répertoire. Passer les commandes cd / puis ls -l, pour lister les répertoires situés à la racine. A qui appartienent-ils ? Un user quelconque peut-il y créer des sous-rép. ? Commenter les 2 cas particuliers /root et /tmp Attention ! on voit que le droit w est très étendu, et même dangereux quand il est accordé à un groupe, car un membre du groupe peut supprimer des fichiers dont il n'est pas propriétaire et sur lesquels il n'a même pas de droit d'écriture ! Remarque Le droit x sur un répertoire est un préalable indispensable pour qu'un utilisateur (de la catégorie correspondante au positionnement du x), puisse exercer d'éventuels droits sur les fichiers contenus dans le répertoire. 51 /163
Page 1 and 2: Chapitre 1 : Généralités sur les
Page 3 and 4: • Interface système/applications
Page 5 and 6: Applications utilisateurs Niveau Ut
Page 7 and 8: C. Carrez "Les systèmes informatiq
Page 9 and 10: 0x000 Master Boot Record Chargeur p
Page 11 and 12: Table de partition Partition 1 Part
Page 13 and 14: Linux) qu'il faut créer avec l'uti
Page 15 and 16: suffit). Il faut au moins une parti
Page 17 and 18: Installation de paquetages rpm On p
Page 19 and 20: BROADCAST = 10.194.2.255 ONBOOT = y
Page 21 and 22: Connexion Après le chargement du b
Page 23 and 24: Manipulation Si par mégarde, sous
Page 25 and 26: kill PID : met fin normalement à l
Page 27 and 28: suivante dans une ligne de la table
Page 29 and 30: Sauvegarde et archivage avec tar G
Page 31 and 32: 2°) Opérations sur un registre. L
Page 33 and 34: 2°) Registres l'UCT doit posséder
Page 35 and 36: Exercice 9 On donne le programme :
Page 37 and 38: Si op1< op2 OF est mis à 1. Si op1
Page 39 and 40: Les appels systèmes On peut conna
Page 41 and 42: Chapitre 5 : Gestion des utilisateu
Page 43 and 44: Compléments Si le rep. de base n'e
Page 45 and 46: Les différentes catégories de fic
Page 47 and 48: Les options les options par défaut
Page 49: un rép. obligatoirement démonté
Page 53 and 54: Ajout, retrait ou fixation des perm
Page 55 and 56: 777 = 111 111 111 permissions maxi
Page 57 and 58: 2. Effectuer des vérifications : p
Page 59 and 60: Vérifiez bien que le problème est
Page 61 and 62: Enfin le fichier rc.local est lu (/
Page 63 and 64: en local, par exemple linuxconf, pe
Page 65 and 66: var/run/squid.pid'. 6 Envoyer un si
Page 67 and 68: chkconfig netstat -na Permet de cr
Page 69 and 70: Chapitre7 : Shell Bash et Scripts (
Page 71 and 72: TP 1 1. Personnaliser le script .ba
Page 73 and 74: Les commandes du shell référence
Page 75 and 76: Tester ll --help | less < redirecti
Page 77 and 78: Créer un script Variables : ne son
Page 79 and 80: Mise au point, débogage Exécution
Page 81 and 82: lecture. Ces variables sont automat
Page 83 and 84: [toto@p00]$ [ -r "/etc/shadow" ] ||
Page 85 and 86: then echo "je vais vérifier ton de
Page 87 and 88: Boucle while Si aucune liste n'est
Page 89 and 90: En connexion root, on doit relancer
Page 91 and 92: cat < users.txt | while true do rea
Page 93 and 94: II. Créer des comptes décrits dan
Page 95 and 96: serveur LDAP. La configuration va p
Page 97 and 98: ootdn "cn=Manager, o=INT, c=FR" 3.3
Page 99 and 100: one » retourne tous les objets sit
Page 101 and 102:
et ldapsearch -L -x -H ldap://machi
Page 103 and 104:
Si l'on rend le fichier /etc/passwd
Page 105 and 106:
PAM - © Philippe Chadefaux - 10/1/
Page 107 and 108:
Ligne 5 Comptabilise la "vie" du mo
Page 109 and 110:
# pour permettre l'accès sur le se
Page 111 and 112:
passwd en relançant /usr/bin/make
Page 113 and 114:
Rappelons que ces 2 serveurs permet
Page 115 and 116:
I) Chiffrement monoalphabétique 1
Page 117 and 118:
Mot clef: chiffré : ROUGEROUGEROUG
Page 119 and 120:
119 /163
Page 121 and 122:
Pourquoi la cryptographie ? 2500 an
Page 123 and 124:
exemple. La solution tout à fait n
Page 125 and 126:
différence, on n'est jamais à l'a
Page 127 and 128:
On commence le protocole par échan
Page 129 and 130:
Le principe consacré par l'article
Page 131 and 132:
$ md5sum -v -c mesfichiers.md5 caff
Page 133 and 134:
Vous allez alors avoir les fichiers
Page 135 and 136:
La première partie qui est entre p
Page 137 and 138:
Chapitre 13 : L'espionnage du rése
Page 139 and 140:
Chapitre 14 : Gnu Privacy Guard (Gn
Page 141 and 142:
X [Y p2 Y]$ gpg --import X.gpg ou Y
Page 143 and 144:
On construit sur ce principe un ré
Page 145 and 146:
- objsign : pour la signature de co
Page 147 and 148:
Les paramètres généralement renc
Page 149 and 150:
verify return:1 CONNECTED(00000003)
Page 151 and 152:
tiers à relayer son courrier sur l
Page 153 and 154:
emailAddress_max = 40 [CA_ROOT] nsC
Page 155 and 156:
Chapitre 16 : SSH/SSF (21 Mai 2001
Page 157 and 158:
Utilisation HTTP : Apache port 80 P
Page 159 and 160:
Port 22 ListenAddress 0.0.0.0 HostK
Page 161 and 162:
machine locale : locale, login : us
Page 163:
User Name / Password : comme d'hab
show all

Télécharger - Site personnel de Serge Moutou

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?