Discussion :

[Ricky81]

Bonjour,

J'ai une structure de répertoire (mettons par ex. mydirectory avec 2 sous-répertoires sub1 et sub2) pour laquelle je veux appliquer des droits de manière à interdire au groupe "other" l'exécution de scripts présents à n'importe quel niveau de l'arborescence, tout en permettant le parcours des répertoires.

J'ai appliqué la solution suivante sur un environnement Red Hat :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
chmod -R 754 mydirectory
chmod -R a-x+X mydirectory
chmod -R ug+x mydirectory

J'obtiens bien la configuration souhaitée.

En essayant le même enchaînement sur un Solaris 10, je me retrouve avec des droits d'exécution pour tous les groupes après la seconde commande.

Y a-t-il une subtilité ou une alternative pour arriver à la configuration recherchée (sans avoir à traiter tous les répertoires finement pour enlever les droits d'exécution sur les fichiers) ?

Merci d'avance

[gangsoleil]

Bonjour,

Je ne suis pas certain de comprendre ce que tu veux obtenir comme droits sur les différents répertoires. Peux-tu nous donner un exemple (sortie de ls -l sur ton Linux par exemple) ?

Merci,

[sliderman]

et

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

chmod -R o-x mydirectory

?
mais bon les chmod récursif, c'est un peut bourrin

[Ricky81]

Salut,

sliderman malheureusement avec cette commande je retire également les droits de parcours de répertoire.

Voici le résultat attendu :

bash-3.00$ ls -l mydirectory
total 8
-rwxr-xr-- 1 myuser stdusers 0 Aug 4 16:50 myscript.sh
drwxr-xr-x 2 myuser stdusers 4096 Aug 4 16:50 sub1
drwxr-xr-x 2 myuser stdusers 4096 Aug 4 16:50 sub2
bash-3.00$ ls -l mydirectory/sub1/
total 0
-rwxr-xr-- 1 myuser stdusers 0 Aug 4 16:50 myscript.sh

J'espère que c'est plus clair ainsi.

Eric

[gangsoleil]

OK, je crois voir....

En fait, tu souhaites changer les droits des répertoires, mais pas des fichiers qui sont contenus dedans, c'est ca ?

Si c'est bien le cas :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

find . -type d -exec chmod 755 {} \;

Il est également bien sur possible de modifier uniquement les fichiers :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

find . -type f -exec chmod 754 {} \;

[Ricky81]

Salut,

Ca me donne bien le résultat attendu.
Merci beaucoup (et si quelqu'un a une explication sur le pourquoi du comment l'utilisation du chmod -x+X ne donne pas le résultat attendu, je suis preneur).

Eric