IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

Administration système Discussion :

restreindre l'accès root à un dossier


Sujet :

Administration système

  1. #1
    Candidat au Club
    Homme Profil pro
    Développeur Web en transition vers de l'administration système et middleware
    Inscrit en
    Novembre 2019
    Messages
    2
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Seine et Marne (Île de France)

    Informations professionnelles :
    Activité : Développeur Web en transition vers de l'administration système et middleware

    Informations forums :
    Inscription : Novembre 2019
    Messages : 2
    Points : 2
    Points
    2
    Par défaut restreindre l'accès root à un dossier
    Bonjour à tous,

    Je cherche à restreindre l'accès root à un dossier,
    En fait je voudrais que même connecté en root ou avec un sudo on ne puisse pas accéder à un dossier utilisateur, je ne sais même pas ci c'est possible :)

    je voudrais que seul l'utilisateur puisse y accéder et modifier

    J'ai essayé un chown user:usergroup et un chmod -g-wrx,o-wrx,u+wrx mais le root peut toujours accéder à ce dossier avec tout les droits,

    Merci pour votre aide !

  2. #2
    Membre éclairé Avatar de Lekno
    Femme Profil pro
    Étudiant
    Inscrit en
    Septembre 2010
    Messages
    883
    Détails du profil
    Informations personnelles :
    Sexe : Femme
    Âge : 34
    Localisation : France

    Informations professionnelles :
    Activité : Étudiant
    Secteur : High Tech - Multimédia et Internet

    Informations forums :
    Inscription : Septembre 2010
    Messages : 883
    Points : 761
    Points
    761
    Par défaut
    La logique ne tient pas, root est le seul maître à bord, tu ne pourra JAMAIS limiter les droits d'un root. Il faut revoir ton montage, pourquoi root ne doit pas accès à "certaine" ressource ?

  3. #3
    Modérateur
    Avatar de N_BaH
    Profil pro
    Inscrit en
    Février 2008
    Messages
    7 552
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Février 2008
    Messages : 7 552
    Points : 19 386
    Points
    19 386
    Par défaut
    ce n'est surtout pas souhaitable : root doit pouvoir intervenir partout.
    .
    N'oubliez pas de consulter les cours shell, la FAQ, et les pages man.

  4. #4
    Candidat au Club
    Homme Profil pro
    Développeur Web en transition vers de l'administration système et middleware
    Inscrit en
    Novembre 2019
    Messages
    2
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Seine et Marne (Île de France)

    Informations professionnelles :
    Activité : Développeur Web en transition vers de l'administration système et middleware

    Informations forums :
    Inscription : Novembre 2019
    Messages : 2
    Points : 2
    Points
    2
    Par défaut
    Bonjour Lekno et N_BaH et merci pour vos réponses et vos conseils,

    vous avez raison root doit pouvoir intervenir partout, donc il faut être bien sur de donner ce droit aux seuls administrateurs.

    J'ai aussi qu'avec sticky bit on pouvait passer outre, mais je vais suivre vos conseils, ce n'est pas une bonne configuration, et puis je crois que de toute façon le root pourra toujours modifier les permissions donc c'est inutile.

    je passe le sujet en résolu, merci pour vos réponses.

  5. #5
    Expert éminent sénior
    Avatar de Jipété
    Profil pro
    Inscrit en
    Juillet 2006
    Messages
    10 730
    Détails du profil
    Informations personnelles :
    Localisation : France, Hérault (Languedoc Roussillon)

    Informations forums :
    Inscription : Juillet 2006
    Messages : 10 730
    Points : 15 132
    Points
    15 132
    Par défaut
    Citation Envoyé par mparalogos Voir le message
    je passe le sujet en résolu,
    C'est dommage puisque ça ne reflète pas la réalité (oui je sais, il manque un bouton "Discussion fermée sans solution", mais en tout état de cause, la question "restreindre l'accès root à un dossier" n'est pas résolue).
    Il a à vivre sa vie comme ça et il est mûr sur ce mur se creusant la tête : peutêtre qu'il peut être sûr, etc.
    Oui, je milite pour l'orthographe et le respect du trait d'union à l'impératif.
    Après avoir posté, relisez-vous ! Et en cas d'erreur ou d'oubli, il existe un bouton « Modifier », à utiliser sans modération
    On a des lois pour protéger les remboursements aux faiseurs d’argent. On n’en a pas pour empêcher un être humain de mourir de misère.
    Mes 2 cts,
    --
    jp

  6. #6
    Responsable Systèmes


    Homme Profil pro
    Gestion de parcs informatique
    Inscrit en
    Août 2011
    Messages
    17 451
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Paris (Île de France)

    Informations professionnelles :
    Activité : Gestion de parcs informatique
    Secteur : High Tech - Matériel informatique

    Informations forums :
    Inscription : Août 2011
    Messages : 17 451
    Points : 43 097
    Points
    43 097
    Par défaut
    la question "restreindre l'accès root à un dossier" n'est pas résolue
    Ben non car ce n'est pas solvable. La réponse ayant été apportée, même si elle ne répond pas de fait au souhait de l’intéressé, la question est résolue.
    Ma page sur developpez.com : http://chrtophe.developpez.com/ (avec mes articles)
    Mon article sur le P2V, mon article sur le cloud
    Consultez nos FAQ : Windows, Linux, Virtualisation

  7. #7
    Expert confirmé
    Avatar de becket
    Profil pro
    Informaticien multitâches
    Inscrit en
    Février 2005
    Messages
    2 854
    Détails du profil
    Informations personnelles :
    Localisation : Belgique

    Informations professionnelles :
    Activité : Informaticien multitâches
    Secteur : Service public

    Informations forums :
    Inscription : Février 2005
    Messages : 2 854
    Points : 5 915
    Points
    5 915
    Par défaut
    Une solution à mon avis pour obtenir ce résultat serait de proposer un container crypté à l'utilisateur.
    La seconde serait de dévoyer SELinux mais c'est beaucoup de sueur pour y arriver.

+ Répondre à la discussion
Cette discussion est résolue.

Discussions similaires

  1. Restreindre l'accès à un dossier partagé
    Par Deallyra dans le forum Windows XP
    Réponses: 0
    Dernier message: 10/07/2009, 22h48
  2. restreindre l'accès à un dossier
    Par nebil dans le forum Apache
    Réponses: 6
    Dernier message: 04/07/2008, 13h56
  3. restreindre l'acces a un dossier par ip
    Par FamiDoo dans le forum ASP.NET
    Réponses: 1
    Dernier message: 11/07/2007, 12h19
  4. restreindre les acces aux dossiers
    Par remi77 dans le forum Sécurité
    Réponses: 8
    Dernier message: 08/01/2006, 01h56
  5. Restreindre l'accès à un dossier
    Par kloss dans le forum Apache
    Réponses: 3
    Dernier message: 21/04/2005, 23h57

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo