gestion des droits utilisateurs

**c-top** · 16/02/2009, 18h48

Bonjour,
mon problème est simple, j'ai deux utilisateurs lambda A et B
J'aimerais que lors de l'installation d'un nouveau logiciel que A puisse en profiter et que B n'ai pas la possibilité de l'utiliser.
Comment faire ?

**mess-mate** · 16/02/2009, 19h29

La manière la plus efficace est de faire une installation à partir des sources dans le /home de A.

**tonton fred** · 16/02/2009, 19h59

Salut,
Sinon tu peux utiliser les ACLs et appliquer les permissions par defaut qui vont bien sur /usr/local/bin (enfin le dossier d'install

). L'avantage c'est que tu peux changer d'avis facilement: ajouter des utilisateurs a la liste autorises / non-autorises se fait en 2-3 commandes maxi.

**c-top** · 16/02/2009, 20h41

le /home de A exclus, les binaires sont dans /usr/bin le truc classique quoi !

Les ACLs voila qui parait très interessant ou puis je trouver une doc complete ?

**tonton fred** · 16/02/2009, 21h32

A la place habituelle

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
man acl
man getfacl
man setfacl

Une petite intro sur wikipedia ou bien sur dvp.
Les ACLs ne sont ni plus ni moins que les permissions classique rwx avec une liste d'utilisateurs / groupes plus detaillee.

**c-top** · 17/02/2009, 14h01

L'utilitaire apparmor peut-il resoudre ce problème ?

**c-top** · 17/02/2009, 15h01

Envoyé par tonton fred

Salut,
Sinon tu peux utiliser les ACLs et appliquer les permissions par defaut qui vont bien sur /usr/local/bin (enfin le dossier d'install

). L'avantage c'est que tu peux changer d'avis facilement: ajouter des utilisateurs a la liste autorises / non-autorises se fait en 2-3 commandes maxi.

Sur ma distrib les ACL ne fonctionnent pas, j'ai un message setfacl opération non supportée

Pourtant après un dpkg -L acl|grep bin/
j'ai un retour qui indique que tout est installé

**Obsidian** · 01/05/2009, 13h17

Soit je n'ai pas compris le problème, soit le côté UNIX se perd vraiment ...

Tu crées un groupe avec, au choix, groupadd, l'interface graphique de ta distribution, ou en allant modifier /etc/group, tu installes ton exécutable à sa place, tu le mets dans le même groupe, et tu donnes les droits d'exécution dessus avec chmod.

Les ACLs c'est bien, mais elles ne sont pas forcément disponibles partout ...

**lavazavio** · 02/05/2009, 14h51

Les ACLs sont très partiques mais inutiles pour gérer les droits de 2 utilisateurs seulement.

Comme le dit Obsidian, créer un groupe est bien mieux adapté à la situation.