Discussion :

[kevin066]

Bonjour,

Existe t-il un moyen d'empêcher à un utilisateur lambda de pouvoir consulter un fichier avec vi (ou vim), faire des recherches dans ce fichier, se déplacer... mais qu'il ne puisse pas sauvegarder (:w) en quittant le fichier.
Peut-être existe-il la possibilité de charger certaines options plus restrictives pour la session ?

Malheureusement je ne peux pas modifier les droits sur le fichier, c'est uniquement au niveau du vi qu'il faudrait agir.

Merci pour vos précieuses réponses.

[Sve@r]

Bonjour

Non. Si le fichier est lisible, il est lisible. Tu ne peux pas empêcher l'utilisateur de ramener le fichier chez-lui et en faire ce qu'il veut. Et même si tu bloquais "vi" (ce qui, déjà, pose un sérieux problème vu que c'est un programme qui ne t'appartient pas), il pourrait toujours utiliser emacs, notepad++ ou tout un tas d'autres éditeurs.

[jack-ft]

Existe t-il un moyen d'empêcher à un utilisateur lambda de pouvoir consulter un fichier avec vi (ou vim), faire des recherches dans ce fichier, se déplacer... mais qu'il ne puisse pas sauvegarder (:w) en quittant le fichier.
Peut-être existe-il la possibilité de charger certaines options plus restrictives pour la session ?

Si tu es administrateur de son environnement, tu peux lui ajouter un alias vi=view ou alias vi='vi -R' ou, mieux, ajouter set readonly dans son ~/.vimrc.

Ça devrait l'empêcher de modifier tout fichier...

jusqu'à ce qu'il trouve la commande :set noro, bien évidemment...

[Sve@r]

Ça devrait l'empêcher de modifier tout fichier...

Même pas. Toutes ces commandes ouvrent effectivement un fichier en lecture seule mais ça n'empêche pas l'utilisateur de l'enregistrer dans une copie => :w! copie. Ensuite, mv copie orig et hopla youplaboum.
Accessoirement j'ai tenté "set readonly" dans mon .vimrc et ça n'a pas fonctionné, j'ai pu continuer à ouvrir les fichiers normalement. Erreur de ma part ou bien cette option n'est pas activable ?

[edit]en fait même pas besoin de sauvegarder dans copie. Même avec view ou vi -R l'option "!" (force) fonctionne. On peut donc sauvegarder quand-même (enfin sous couvert d'être autorisé par les droits Unix bien évidemment).