[Debian] Gestion des autorisations

Recherche :

Dernière réponse

Sujet : [Debian] Gestion des autorisations

0liv

oui ça existe c'est le "sticky bit" (désolé je connais pas la traduction française :o)
par exemple regarde les droits de ton /tmp:

drwxrwxrwt 17 root root 1032 Feb 12 14:02 tmp

ce bit permet en fait à n'importe quel utilisateur d'écrire dans /tmp et de garder ses droits sur le fichier. Par exemple "john" un fichier "toto" dans /tmp avec les droit 644... dans ce cas seul john aura l'accès lecture/écriture sur le fichier les autres pourront seulement le lire
voilà j'espère que j'ai été clair :)

Votre réponse

Nom d'utilisateur

Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !

Le ton de votre message

Votre réponse

Smilies

Liste des smilies perso
Wiki smilies
Chercher un smiley

Options

Activer votre signature
Désactiver les smilies
Activer la notification par email du sujet

Aperçu

Vous avez perdu votre mot de passe ?

Vue Rapide de la discussion

0liv

oui ça existe c'est le "sticky bit" (désolé je connais pas la traduction française :o)
par exemple regarde les droits de ton /tmp:

drwxrwxrwt 17 root root 1032 Feb 12 14:02 tmp

weed	0liv -> je crois que tu as fais une erreur. chmod a+wt. t ca existe ?

arrau

Merci.
Je crois que je vais suivre vos conseils ;)

J'espère ne pas avoir fait de connerie :lol:

ffred

Si elle y est pas, ajoutes l'option 'user' dans la ligne qui monte ta part win$ dans /etc/fstab, ca autorisera les utilisateurs non root a la monter.
Il te reste ensuite le umask a ajuster comme dit au dessus (ca va te permettre de définir de quels "droits" hérite les fichiers du point de montage.

0liv

Citation :

Je voudrais autoriser ce compte à faire certaines choses, comme par exemple écrire sur le répertoire /root.
De plus, j'ai une partition Windows qui est montée automatiquement à chaque démarrage dans /mnt/win et ce uniquement pour le root: comment faire pour que lorsque je me connecte avec ma session utilisateur, la partition Windows soit déjà montée?

si tu tiens vraiment à écrire dans ton répertoire root:

su -
mkdir /root/TODO
chown a+wt /root/TODO/

comme ça tu ne pourras écrire que dans le répertoire /root/TODO (avec n'importe quel utilisateur) ou alors la solution du lien symbolique d'esox_ch
pour ta partition windows... comme dit précédemment: "man mount" avec une recherche sur les options umask, gid ou uid (tout dépend de comment tu veux faire cela)

mirtouf

Elle est ultra connue (qui a dit des geeks ?) tu peux. :o

esox_ch

mirtouf j'aime bien ta citation, je peux pomper ? :p

mirtouf

Citation :

Il n'y a que 2 types de personnes utilisant root, ceux qui ont déjà fait une grosse connerie et ceux qui vont pas tarder à la faire.

s'il est utile de le rappeler

rawcut

Non ce n'est pas necessaire. L'important étant de ne pas executer des programmes avec les droits roots si ceux-ci n'en n'ont pas l'utilité.

Avec debian pour les mises a jour ou installer des paquets en utilisateur, une console, 'su', et apt-get est ton ami. (Tu peux evidemment lancer des gestionnaires graphiques via cette console si tu préfères.)

arrau

rawcut a écrit :

Ne pas comprendre ca c'est le risque de mal éduqué ceux qui prendraient exemple sur toi, et au final obtenir une situation identique a celle de windows et ses utilisateurs: La moindre faille/exploit devient un risque majeur pour le système, puisque non restreinte au niveau utilisateur.

Je me connectais en root pour installer des paquets surtout, ou pour faire les mises à jour.
Mais bon, je le ferai plus si c'est dangereux pour le système :)
Est-ce qu'il vaut mieux que je réinstalle tout vu que je me suis connecté plusieurs fois en root?

esox_ch

Quite a si tu tiens absolument a te logger sous root (ce qui comme dit plus haut est stupide) ajouter un lien simbolique sur ton bureau vers le /home d'un autre user

weed	et bien honnettement il va plutot falloir te forcer à enregistrer tes doc dans ton home plutot que chez ton pote root

rawcut

Tout simplement parce qu'on ne se logue pas en root, jamais, jamais jamais. Quand on a besoin d'une tache qui necessite les droits root, on passe par la commande 'su'.

Ne pas comprendre ca c'est le risque de mal éduqué ceux qui prendraient exemple sur toi, et au final obtenir une situation identique a celle de windows et ses utilisateurs: La moindre faille/exploit devient un risque majeur pour le système, puisque non restreinte au niveau utilisateur.

arrau

Quand je suis sur le compte root, j'ai plus tendance à cliquer sur le raccourci du bureau qu'à penser à aller fouiller dans le /home, inspecteur
Comme j'ai dit plus haut sur mon ordinateur il y a mon compte et le root, autrement dit le root c'est moi alors je vois pas pourquoi être médisant..
Enfin bon...

rawcut

Et en quoi une todo list serait mieux placé chez root plutôt que dans ton compte utilisateur ? [:petrus75]

arrau

Y mettre des fichiers texte avec les choses a faire

mirtouf

Je voudrais pas être médisant mais quel intérêt d'écrire sur /root ?
Sinon, sudo est ton ami suivi d'un man mount.

arrau

Bonjour,

Sur ma debian, j'ai un compte utilisateur en plus du root.

Je voudrais autoriser ce compte à faire certaines choses, comme par exemple écrire sur le répertoire /root.
De plus, j'ai une partition Windows qui est montée automatiquement à chaque démarrage dans /mnt/win et ce uniquement pour le root: comment faire pour que lorsque je me connecte avec ma session utilisateur, la partition Windows soit déjà montée?

Merci