Discussion:Gestion des ACL
Petite question: ne devrait-on pas dire "une ACL" vue qu'il s'agit d'une liste de contrôle d'accès ? Fred
- Je me suis posé la question : vu qu'il s'agit d'un(e) Acces Control List et qu'il n'y a pas de genre en anglais (dans ce cas de figure-là), il n'y a pas de réponse toute faite, à moins de se dire qu'on va l'utiliser au féminin parce qu'il y a un lien évident qu'on peut faire entre List et liste.
- Dans ce cas, c'est un choix qui ne repose sur rien de grammatical mais sur une impression d'euphonie. Si le féminin te semble plus compréhensible, il n'y a qu'à changer. Vincent Ramos 26 oct 2005 à 11:24 (CEST)
- petite remarque, on dit aussi bien "un gui" que "une gui" (google référence des milliers de page pour ces deux expressions), personnellement je suis un partisant du "une gui" car interface c'est un mot féminin --Mike-m 28 oct 2005 à 05:24:46 (CEST)
- J'avais entre temps changé tous mes un ACL en une ACL. Vincent Ramos 28 oct 2005 à 11:11 (CEST)
- petite remarque, on dit aussi bien "un gui" que "une gui" (google référence des milliers de page pour ces deux expressions), personnellement je suis un partisant du "une gui" car interface c'est un mot féminin --Mike-m 28 oct 2005 à 05:24:46 (CEST)
je n'est pas trouver l'option "recursive"
elle a existé juque au environ de 2001-2002 pas plus de doc a jour dessus
aurais t'il un autre moyen
merci
Merci + problème
Bonjour
Merci pour cet article très intéressant et très clair.
J'ai essayé de mettre en oeuvre cette technique pour des dossiers partagés entre plusieurs utilisateurs. Je ne comprend cependant pas comment autoriser un utilisateur à rentrer dans des dossiers sans lui donner le droit d'exécuter les fichiers (comme des photos par exemple).
sudo setfacl -Rm u:laurent:rwx /mnt/share_photos/2007 : permet d'entrer dans les sous-dossiers, mais affecte aussi les fichiers.
Peut-on juste apporter le x aux dossiers et pas aux fichiers ?
Attention : la sécurité peut être mise à mal
La sécurité peut être mise à mal
Sur un serveur relié à un domaine Windows (via samba), les utilisateurs vont avoir, en général, comme groupe par défaut le groupe "Utilisa. du domaine".
Si un utilisateur crée un fichier, celui-ci va être de la forme suivante :
-rw-rwx---+ 1 eric.quinton Utilisa. du domaine 0 mai 20 16:42 essai
getfacl essai
"# file: essai
"# owner: eric.quinton
"# group: Utilisa.\040du\040domaine
user::rw-
group::rwx
group:MSI:rwx
mask::rwx
other::---
Tout utiilsateur appartenant au groupe ’Utilisa. du domaine’ va pouvoir le modifier, si on a laissé les droits par défaut ou si on a juste créé des acls complémentaires, même si l’utilisateur ne fait pas partie des droits attribués via les acls...
Pour éviter ce trou de sécurité, il faut supprimer les droits par défaut sur le groupe par défaut ! La solution est assez simple :
setfacl -R -m g::- /opt
setfacl -R -m d:g::- /opt
La lettre g permet d’indiquer qu’on travaille sur un groupe, le nom du groupe laissé à vide permet d’indiquer que l’on s’intéresse au groupe par défaut. Pour supprimer les droits, il faut utiliser le caractère -, sinon le système ne prend pas en compte la demande.