Discussion :

[flyingman]

Bonjour à tous.

Alors que je faisais des test sur l'accès de fichier et répertoires avec un dossier partagé sous samba, je me suis rendu compte que je pouvais effacer un fichier alors que les droit sur le répertoire etaient:

dr-xr-xrwx nomuser nomgroup nomrepertoire !

et que moi j'étais un utilisateur différent de nomuser mais par contre je faisais partie de nomgroup.

Est-ce normal?

Cela signifit-il que tous les "users" sont inclu dans other?

D'avance merci.

[frp31]

other inclus tout autre utilisateurs y compris le proprietaire lui meme donc rwx c'est normal que tu ai pu effacer un fichier crée dans ce repertoire si l'umask des fichiers était celui par defaut... (0022)

[flyingman]

frp31 peux-tu préciser STP:

other inclus tout autre utilisateurs

Meme ceux du groupe proprietaire du répertoire?

D'avance merci.

PS: Suis-je le seul à avoir eut cette drôle d'idée que other excluait les utilisateur user et group ?

[frp31]

1. user c'est user et . |
2. group c'est tout membre du groupe donc le user (1) aussi forcément
3. other c'est tout les utilisateurs de tous les groupes donc aussi du groupe du user (2) et donc le user (1) lui même forcément

autrement dit

1
2=G+1
3=O+2=O+G+1
bref tu réfléchi dans le sens inverse de ce qu'il faut

il faut reflechir en terme restriction et non pas en terme d' autorisations

tout ce qui n'est pas restreint est toléré

et surtout pas

tout ce qui n'est pas autorisé est restreint

pourquoi ? parce que justement si tu autorises trop tu peux ne pas le voir alors que si tu restreint trop tu le vois tres vite et tu peux donc corriger avant d'avoir un probleme ... si tu as fait l'inverse le probleme a lieu en premier et c'est donc trop tard...

[flyingman]

Merci frp31

Effectivement vu sous cet angle, cela a un sens!

Cordialement.