Discussion :

[cubepiege]

Bonjour, je n'arrive pas à trouver le moyen d'effacer un fichier qui appartient à un autre compte linux.
Par exemple, depuis le compte toto (root directory: /opt/test/toto), je veux faire un rm /opt/test/titi/tools/test.txt

J'ai commencé par faire un usermod -G titi toto pour que toto fasse partie du groupe titi, mais cela ne fonctionne pas. J'ai toujours un permission denied

Auriez vous une idée svp ?

Merci

[disedorgue]

Bonjour,

Un user qui appartient à un certain groupe à les droits de ce groupe, donc si le groupe n'a pas les droits d'écriture sur le répertoire ( ou du fichier), il ne pourra pas modifier le dit répertoire (ou fichier).

[cubepiege]

ok vu.
merci.
En fait, dans mon cas, c'est le répertoire racine qui n'avait pas les bon droits sur le groupe.
Même si les sous répertoire sont ok, si l'ensemble de l'arborescence n'a pas les bons droits (écriture au niveau du groupe), cela ne fonctionne pas.

Cordialement

[jack-ft]

depuis le compte toto (root directory: /opt/test/toto), je veux faire un rm /opt/test/titi/tools/test.txt

Et sudo rm /opt/test/titi/tools/test.txt ?

[Sve@r]

Même si les sous répertoire sont ok, si l'ensemble de l'arborescence n'a pas les bons droits (écriture au niveau du groupe), cela ne fonctionne pas.

Bonjour

Surtout ne jamais oublier que le droit d'effacer un fichier n'est pas géré par les droits donnés au fichier mais uniquement par les droits donnés au dossier qui le contient. Ainsi même si un fichier est en mode 000, si le dossier qui le contient possède (pour moi) le droit d'y écrire alors je peux effectivement y écrire dedans pour supprimer la référence au fichier ; ce qui aura pour effet concret de l'effacer bien qu'il soit en 000. Avec un bémol quand il y a le sticky-bit qui, malgré le droit d'écriture, empêche l'effacement pour éviter justement que dans des dossiers communs (comme /tmp), le user toto supprime les fichiers utilisés par le user titi.

<mode pinaillage>Et sinon je n'aime pas trop qu'on parle de "droits utilisateurs" parce qu'un utilisateur n'a aucun droit propre. Les droits sont appliqués aux fichiers. Et c'est selon le uid/gid de l'utilisateur qui tente une action sur un fichier particulier que les droits appliqués audit fichier entrent en jeu...</mode pinaillage>