Accès droits et attributs sous Linux¶
Warning
Ce cours a été automatiquement traduit des transparents de M.Noyer par Félix qui continue le travail fait par Lorentzo et Elowan et Mehdi, nous ne nous accordons en aucun cas son travail, ce site à pour seul but d'être plus compréhensible pendant les périodes de révision que des diaporamas.
Avant-propos
Propriétaire¶
Le propriétaire d'un fichier est l'utilisateur qui le possède. C'est souvent l'auteur du fichier mais pas toujours. Il y a trois degrés de possession d'un fichier :
- \(\color{blue}\text{l'}\textit{utilisateur}\) du fichier (u). C'est souvent le propriétaire. Remarquons qu'un fichier créé avec la commande sudo appartient à l'utilisateur root.
- \(\color{blue}\text{le }\textit{groupe propriétaire}\) du fichier (g). Si un utilisateur est membre d'un groupe qui possède la propriété d'un fichier, l'utilisateur aura aussi certaines permissions sur ce fichier.
- \(\color{blue}\text{les }\textit{autres}\) (ou other (o)). Tous ceux qui ne sont pas dans le groupe propriétaire du fichier.
L'attribut de propriété d'un fichier prend donc \(3\) valeurs : u,g,o.
Permissions¶
Les permissions désignent ce que les diverses catégories d'utilisateurs ont l'autorisation d'effectuer sur un fichier donné (lecture, écriture, exécution). Il y a \(3\) catégories de permission : lecture (r), écriture (w) et eXécution (x).
Pour un fichier régulier¶
- \(\color{blue}\text{lecture}\) : Nécessaire pour pouvoir accéder au contenu d'un fichier (écouter une piste audio, visionner un film, lire un texte). Notation r (pour Read, lire).
- \(\color{blue}\text{écriture}\) : Nécessaire pour pouvoir apporter des modifications à un fichier (corriger un texte et enregistrer les changements ; effacer les yeux rouges dans une photo et enregistrer la correction etc.). Notation w (pour Write, écrire).
- \(\color{blue}\text{exécution}\) : Nécessaire pour les programmes, afin qu'ils puissent être exécutés. Cette permission est notée x (pour eXecute, exécuter).
Pour un répertoire¶
- \(\color{blue}\text{lecture}\) : les droits en lecture permettent de lister le contenu d'un répertoire
- \(\color{blue}\text{écriture}\) : les droits en écriture signifient qu'on peut modifier le contenu donc ajouter, modifier, renommer ou supprimer un fichier dans un dossier.
- \(\color{blue}\text{exécution}\) : Pour un répertoire, la permission x permet d'en faire le répertoire courant et donc d'y accéder par cd
Supposons que l'utilisateur toto dispose des droits de lecture et d'exécution sur le répertoire Foo mais pas du droit d'écriture. Alors toto peut lister le contenu de Foo et se rendre dans Foo exécuter les programmes contenus dans Foo et lire leur contenu. Mais il ne peut pas ajouter/supprimer de fichiers dans Foo.
\(9\) caractères pour définir tous les droits¶
Pour chacune des trois catégories d'utilisateurs (propriétaire, membres du groupe propriétaire et reste du monde) sont définies ces trois permissions :
- le propriétaire dispose ou non de la permission de lecture, d'écriture et d'exécution sur un fichier,
- le membre du groupe propriétaire dispose ou non de la permission de lecture, d'écriture et d'exécution sur un fichier,
- tous les autres utilisateurs disposent ou non de la permission de lecture, d'écriture et d'exécution sur un fichier.
Les droits sont donc affichés par une série de \(9\) caractères, associés \(3\) par \(3\) (rwx rwx rwx) qui définissent les droits des \(3\) identités (u, g ,o dans cet ordre).
Il y a encore deux droits spéciaux s,t (hors programme), qu'on n'aborde pas ici.
Droits spéciaux (Hors Programme)¶
Le bit Set-User-ID permet à un utilisateur d'exécuter le programme avec les droits du propriétaire, c'est ainsi que sudo nous permet d'exécuter des commandes en ”root”
le bit Set-Group-ID agit comme Set-User-ID mais pour le groupe
Le bit "restriction de suppression "ou Sticky permet quant à lui de restreindre la suppression d'un fichier ou répertoire à son seul propriétaire. C'est le cas du répertoire /tmp :
Le t au lieu du x pour les autres utilisateurs nous informe que ce répertoire ne peut être supprimé que par l'utilisateur root
On peut donc en mode octal accorder ces droits spéciaux en ajoutant une quatrième information. Pour activer le sticky bit et le Set-GroupID sur le script renomme mes photos.sh, on entre :
Notations octales¶
Chaque groupe de trois caractères de permissions (comme rw- ou –x) est représenté par un chiffre entre \(0\) et \(7\) et chaque droit correspond à une valeur :
- r (read) = \(4\)
- w (write) = \(2\)
- x (execute) = \(1\)
- - = \(0\)
- Par exemple pour le triplet :
- rwx, on a : \(4+2+1=7\)
- rw-, on a : \(4+2+0=6\)
- r–, on a : \(4+0+0=4\)
On obtient ainsi toutes les combinaisons :
| 0 | - - - | (aucun droit) |
| 1 | - - x | (exécution) |
| 2 | - w - | (écriture) |
| 3 | - w x | (écriture et exécution) |
| 4 | r - - | (lecture seule) |
| 5 | r - x | (lecture et exécution) |
| 6 | r w - | (lecture et écriture) |
| 7 | r w x | (lecture, écriture et exécution) |
Considérons un répertoire dont les attributs sont drwxr- x- - - ("d" pour répertoire) :
- r w x : (\(4+2+1\)) soit \(7\)
- r - x : (\(4+0+1\)) soit \(5\)
- - - - : (\(0+0+0\)) soit \(0\)
- les droits de ce répertoire sont donc résumés par le nombre \(750\)
Changer les droits d'un fichier¶
L'outil chmod (de "change mode" en anglais) permet de modifier les permissions sur un fichier. Il s'emploie de deux façons :
- soit en précisant les permissions de manière octale : on entre alors une suite de trois chiffres entre 0 et 7 pour désigner l'utilisateur, son groupe et le reste du monde.
- soit en précisant à qui s'adresse le changement et en ajoutant ou retirant des permissions
En gérant les droits séparément, on choisit dans l'ordre :
- \(\color{blue}\text{Qui est concerné}\) : cela peut être
- u (user, utilisateur) représente la catégorie ”propriétaire”,
- g (group, groupe) représente la catégorie ”groupe propriétaire”,
- o (others, autres) représente la catégorie ”reste du monde”,
- a (all, tous) représente l'ensemble des trois catégories.
- \(\color{blue}\text{La modification}\) : ajouter ou supprimer
- + pour ajouter un droit
- - pour supprimer un droit
- = pour écraser les \(3\) droits et en mettre de nouveaux
- \(\color{blue}\text{Le droit modifié}\) : r, w ou x
- chmod o=r myfile : donne les droits de lecture (et pas au groupe ni au propriétaire) aux autres utilisateurs sans se préoccuper des anciens droits qu'avait o.
- chmod 644 myfile : droit utilisé traditionnellement sur les fichiers. Donne au propriétaire les droits de modification et lecture, aux membres du groupe et aux autres uniquement les droits de lecture.
- chmod 755 mydir : droit utilisé traditionnellement sur les répertoires. Donne au propriétaire tous les droits, aux membres du groupe et aux autres les droits de lecture (par ls) et d'accès (par cd).
- chmod u+x myfile : donne au propriétaire les droits d'exécutions sur myfile. chmod a+x myfile donne à tout le monde les droits d'exécution.
- chmod -R a+rx mydir : donne à tous les utilisateurs les droits en lecture et en exécution à tout ce que contient le dossier mydir.
Exercice
- Écrire un fichier de script bash myscript.sh qui affiche "coucou" à l'écran (la première ligne d'un tel fichier est \(\texttt{\#!/bin/bash}\)). Cela doit se faire en une seule ligne de commande sans ouvrir \(\texttt{vim}\), \(\texttt{nano}\), \(\texttt{gedit}\) ou \(\texttt{emacs}\).
- L'exécuter avec .\myscript.sh. Que constate-t-on ?
- Remédier à ce problème.