Discussion :

[medora]

Bonjour
mon but est d'interdire des accès à un fichier (ou un dossier) soit par un mot de passe ou par un décryptage par clé...il y a des solutions où je peux par exemple faire un programme c , c++ ou java qui crypte des chaines de caractères ...etc..
je me demande comment faire sous unix
merci.

[BlaireauOne]

Bonjour
mon but est d'interdire des accès à un fichier (ou un dossier) soit par un mot de passe ou par un décryptage par clé...il y a des solutions où je peux par exemple faire un programme c , c++ ou java qui crypte des chaines de caractères ...etc..
je me demande comment faire sous unix
merci.

Je ne l'ai jamais utilisé, mais tu peux toujours voir

http://linux.about.com/od/commands/l/blcmdl3_crypt.htm

[souviron34]

la commande chmod

a pour tous
o pour other
u pour user
g pour group

r pour read
w pour write
x pour execute

+ pour ajouter
- pour enlever

Par exemple enlever les droits de lecture/ecriture pour l'usager sur un fichier : chmod -urw fichier


suivant ce que tu veux faire, tu peux le faire en shell direct, ou bien par exemple en C en faisant system("chmod a-r fichier") .....

[kromartien]

applications de cryptage, il en existe beaucoup avec linux. Le mieux, c'est de faire une archive avec

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

tar -cvzf monrep.tar monrep

, de la crypter avec gpg (je ne m'ensuis jamais servi) puis mettre les droits de lecture pour vous seulement :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

chmod 400 monarchive.tar.gz

Je pense que comme ça vous avez un gros paquet de bits incompréhensibles, accessible en lecture seule par vous seulement parmis les autres utilisateurs.

[] A ce moment, vous pouvez aussi vous greffer une puce sous la peau afin d'être sur que ni le FBI, ni l'admin ne pourra tomber sur votre script de subversion.[/ ]

[medora]

merci à tous.
pourtant manipuler seulement les droits d'accès ne me convaint pas... puisque (par exemple) il y a un autre type qui peut se loger par root lui aussi (alors il peut lui aussi changer les droits d'accès puis accéder au fichier). alors je veux que moi seul qui peux acceder à un tel fichier meme s'il y plusieurs admin (root)....
une autre chose... comment je peux enlever ou affecter un droit d'access d'un fichier pour un user precis X ..pas 'other' ou 'all' ou 'user' ou 'goup'....je veux par exemple que le droit w d'un fichier soit enlever de l'utilisteur 'toto'.
merci d'avance.

[MarcG]

crypter par cle pgp est une bonne solution.
sinon en C a l'aide de la fonction encrypt, la fonction crypt shell) ne permettant pas le decryptage. l'inconveniant est qu'il faut fractionner le fichier par blocs de 64 octect .

la gestion des droits par fichier implique l'utilisation des "ACLs" (voir man acl)
beaucoup plus fin au niveau de la gestion des droits, mais plus lourd a mettre en oeuvre.