Discussion :

[Songbird]

Bien le bonsoir,

Toutes les docs que j'ai lu à propros des permissions accordées (ou non) aux groupes ainsi qu'aux utilisateurs ne permettaient d'affecter ces dernières que sur un seul fichier.

Je voudrais savoir si il est possible, à la création d'un groupe ou même en le modifiant après sa création, de prévoir, à l'avance, les permissions en lecture, en écriture et à l'exécution pour chaque groupe, quelque soit le fichier présenté ?


Parce que je me vois mal faire un gros (et dégueu) chmod 770 à la racine

Je vous remercie d'avance pour votre réponse,

Cordialement,

Songbird.

[BufferBob]

salut,

je suis pas 100% certain d'avoir compris ce que tu disais mais dans le doute tu peux peut-être regarder du côté de la commande umask pour commencer

[frp31]

Bien le bonsoir,

Toutes les docs que j'ai lu à propros des permissions accordées (ou non) aux groupes ainsi qu'aux utilisateurs ne permettaient d'affecter ces dernières que sur un seul fichier.

Je voudrais savoir si il est possible, à la création d'un groupe ou même en le modifiant après sa création, de prévoir, à l'avance, les permissions en lecture, en écriture et à l'exécution pour chaque groupe, quelque soit le fichier présenté ?

umask permet de definir le status de permissions par défaut pour un utilisateur donné via son .bashrc ou .kshrc ou .profile
ou même temporairement en lançant cette commande dans le shell en cours.
jusquèa le quitter...

oublies pas que c'est un masque donc c'est pas comme les valeurs qu'on applique à un chmod

par exemple 0022 pour umask equivaut à 0644 pour chmod
exemple :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
 
francois@baal:~$ cd /tmp ; umask 0022 ; touch toto && ls -l toto && rm toto ; cd -
-rw-r--r-- 1 francois francois 4843 nov.  21 09:50 toto
/home/francois
francois@baal:~$

Parce que je me vois mal faire un gros (et dégueu) chmod 770 à la racine

si tu y penses ne le fait jamais oublies pas que si tu fait ça tu niques toutes les permissions existantes et ton système est quasi fichu tout du moins il ira plus vite de le réinstaller que de le corriger après une erreur pareille...

Je vous remercie d'avance pour votre réponse,

Cordialement,

Songbird.

[Songbird]

Bonsoir,

Merci pour vos réponses rapides !

umask permet de definir le status de permissions par défaut pour un utilisateur donné via son .bashrc ou .kshrc ou .profile
ou même temporairement en lançant cette commande dans le shell en cours.
jusquèa le quitter...

Y aurait-il un moyen d'affecter ces permissions par défaut, non pas à un utilisateur bien précis, mais à un groupe tout entier, cette fois-ci ?

salut,

je suis pas 100% certain d'avoir compris ce que tu disais mais dans le doute tu peux peut-être regarder du côté de la commande umask pour commencer

Grossièrement:
Je souhaiterais affecter des permissions "génériques" à un groupe quelconque, pour que tous les utilisateurs faisant partie de ce groupe puissent bénéficier (ou pas) de ces permissions sur l'ensemble des fichiers et non sur un répertoire/fichier bien précis à chaque fois.

Je ne sais pas si c'est réellement possible, donc je pose la question.

En espérant avoir été plus clair.

Songbird.

[BufferBob]

Y aurait-il un moyen d'affecter ces permissions par défaut, non pas à un utilisateur bien précis, mais à un groupe tout entier, cette fois-ci ?

c'est ce que te dit frp31 en fait, tu n'attribues pas directement un masque de création de fichiers/répertoires à un utilisateur (sinon il serait stocké dans /etc/passwd par exemple), tu rajoutes la commande umask au bashrc de l'utilisateur, du coup quand il se loggue le système lit son .bashrc et set le umask à la bonne valeur

de la même façon qu'il y a un .bashrc pour chaque utilisateur il y en a un global dans /etc/bashrc (de mémoire, ou dans /etc/profile, ça marche aussi), du coup une méthode possible consisterait à rajouter dedans quelque chose du genre :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
case $(id -gn) in
   groupe1) umask 022;;
   groupe2) umask 021;;
   groupe3) umask 777;;
   *) umask 022;;
esac

(non testé, mais quelque chose d'approchant doit fonctionner)