Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentesRévision précédente
Prochaine révision		Révision précédente
acl [Le 25/05/2021, 22:16] – [En ligne de commande] Elierocacl [Le 14/04/2026, 07:06] (Version actuelle) – màj liens internes krodelabestiole
Ligne 1: Ligne 1:
 {{tag>système droits}} {{tag>système droits}}
- 
----- 
  
 ====== Les Access Control List : Gestion avancée des droits sous linux ====== ====== Les Access Control List : Gestion avancée des droits sous linux ======
  
 Par défaut, la gestion des [[:droits]] sous Linux est relativement basique (bien que souvent suffisante). Par défaut, la gestion des [[:droits]] sous Linux est relativement basique (bien que souvent suffisante).
-En effet, il n'est possible de permettre ou d'interdire la lecture, l'écriture et l'exécution de fichiers que pour trois catégories d'utilisateurs : le propriétaire du fichier, le groupe auquel appartient le propriétaire et le reste du monde. Cette gestion des droits permet de configurer les accès aux fichiers dans la plupart des situations simples mais peut s'avérer limitée, par exemple, dans un contexte où plusieurs utilisateurs doivent accéder à une ressource partagée alors qu'ils n'ont pas de groupe commun.+En effet, il n'est possible de permettre ou d'interdire la lecture, l'écriture et l'exécution de fichiers que pour trois catégories d'utilisateurs : le propriétaire du fichier, l'ensemble des utilisateurs inscrits dans le groupe 
 +éponyme relatif à l'utilisateur et le reste du monde. Cette gestion des droits permet de configurer les accès aux fichiers dans la plupart des situations simples mais peut s'avérer limitée, par exemple, dans un contexte où plusieurs utilisateurs doivent accéder à une ressource partagée alors que ni l'un ni l'autre ne sont réciproquement inscrits dans le groupe de l'autre utilisateur.
  
-Les ACL permettent de pallier ce manque grâce à une gestion avancée des droits. +Les ACL permettent de pallier cette déficience de sorte qu'il devient possible d'autoriser un utilisateur tiers à effectuer des opérations sur un fichier (dossier) sans autoriser tout un groupe ou tout le reste du monde. Voir les exemples pour plus d'informations.
-Ainsi, il devient possible d'autoriser un utilisateur tiers à effectuer des opérations sur un fichier (dossier) sans autoriser tout un groupe ou tout le reste du monde. Voir les exemples pour plus d'informations.+
 ===== Activation ===== ===== Activation =====
  
Ligne 16: Ligne 14:
 La commande <code>grep ACL /boot/config-$(uname -r)</code> permet de vérifier si le noyau prend en charge les ACL. Elle doit retourner 'y' pour le type système de fichier qui nous intéresse. La commande <code>grep ACL /boot/config-$(uname -r)</code> permet de vérifier si le noyau prend en charge les ACL. Elle doit retourner 'y' pour le type système de fichier qui nous intéresse.
  
-Il faut maintenant [[:mount_fstab|préciser lors du montage de la partition]] que l'on veut utiliser les ACL. Si la partition concernée par le partage est de type ext4, la suite est inutile (voir la note à la fin de cette section).+Il faut maintenant [[:montage|préciser lors du montage de la partition]] que l'on veut utiliser les ACL. Si la partition concernée par le partage est de type ext4, la suite est inutile (voir la note à la fin de cette section).
  
 Soit en montant la partition avec l'option acl Soit en montant la partition avec l'option acl
 <code>mount -t ext3 -o defaults,acl /dev/sdaX/ /mount/folder/</code> <code>mount -t ext3 -o defaults,acl /dev/sdaX/ /mount/folder/</code>
  
-soit en inscrivant l'option dans le fichier [[mount_fstab|fstab]]+soit en inscrivant l'option dans le fichier ''[[:fstab|/etc/fstab]]''
 <code>UUID=xxxxxxxxx /               ext3    [autres options],acl 0       1</code> <code>UUID=xxxxxxxxx /               ext3    [autres options],acl 0       1</code>
 puis en remontant la partition (si l'on ne veut pas redémarrer) puis en remontant la partition (si l'on ne veut pas redémarrer)
 <code>mount -a -o remount /dev/sdax</code> <code>mount -a -o remount /dev/sdax</code>
-\\ +
 (note) : si la partition concernée par le partage est de type ext4 le support des acl est actif par défaut: l'option de montage "acl" a été remplacée par "noacl", qui devient donc celle à utiliser si on veut... désactiver le support des acl. (note) : si la partition concernée par le partage est de type ext4 le support des acl est actif par défaut: l'option de montage "acl" a été remplacée par "noacl", qui devient donc celle à utiliser si on veut... désactiver le support des acl.
 ===== Utilisation ===== ===== Utilisation =====
Ligne 113: Ligne 111:
 <code>setfacl -m user:utilisateur:rw fichier</code> <code>setfacl -m user:utilisateur:rw fichier</code>
 <code>setfacl -m u:utilisateur:rw fichier</code> <code>setfacl -m u:utilisateur:rw fichier</code>
-La même commande est disponible pour les groupes. Il suffit de remplacer **u**/**user** par **g** ou **group**+La même commande est disponible pour les groupes. Il suffit de remplacer **u**/**user** par **g**/**group**
 === modifier les permissions de plusieurs utilisateurs/groupes sur "fichier" en même temps === === modifier les permissions de plusieurs utilisateurs/groupes sur "fichier" en même temps ===
 <code>setfacl -m user:utilisateur:rwx,user:utilisateur2:r,group:groupe:rw fichier</code> <code>setfacl -m user:utilisateur:rwx,user:utilisateur2:r,group:groupe:rw fichier</code>
Ligne 123: Ligne 121:
 <code>setfacl -b fichier</code> <code>setfacl -b fichier</code>
  
-==== En graphique ====+=== En graphique ====
 Une fois compris les concepts des ACL, il est possible de gérer les changements de droits en graphique grâce au paquet [[apt://eiciel]]. Une fois compris les concepts des ACL, il est possible de gérer les changements de droits en graphique grâce au paquet [[apt://eiciel]].
 +{{ :eiciel:eiciel.png?600 |}}=
 ---- ----
  
 //Contributeur : nesthib// //Contributeur : nesthib//
acl.1621973769.txt.gz · Dernière modification : de Elieroc
CC Attribution-Noncommercial-Share Alike 4.0 International Sauf mention contraire, le contenu de ce wiki est placé sous les termes de la licence suivante : CC Attribution-Noncommercial-Share Alike 4.0 International