✎ permissions [Wiki ubuntu-fr]

Vous affichez une ancienne révision du document ! Si vous l'enregistrez, vous créerez une nouvelle version avec ce contenu.

----

====== Permissions (ou droits d'accès) ======

Ubuntu vous permet, pour chaque fichier ou dossier((sous GNU/Linux, un dossier est simplement un fichier qui en contient d'autres)), d'autoriser ou restreindre l'accès à ce fichier en **lecture**, **écriture** et **exécution**, et ce, pour **son propriétaire**, **son groupe** et **les autres** (le reste du monde).

<note>On parle « d'un droit » en particulier mais « des permissions » en général. On retrouvera donc au cours de cette page les 2 termes.</note>

===== Les 3 types de permissions =====

* lecture : **r**ead
  * écriture : **w**rite
  * exécution : e**x**ecute

Le droit de lecture autorise à lire le contenu d'un fichier, ou pour un dossier, à lister son contenu.

Le droit d'écriture autorise à écrire dans le fichier ou le dossier.

Le droit d'exécution permet de lancer un fichier en tant que programme exécutable, ou dans le cas d'un dossier, permet d'entrer dans le répertoire.

===== Qui est affecté ? =====

* l'utilisateur qui en est propriétaire : **u**ser
  * le groupe auquel il appartient : **g**roup
  * le reste du monde : **o**ther
  * tout le monde : **a**ll

===== Voir les permissions =====

==== Graphiquement ====

Sous [[Nautilus]] (Ubuntu), faites un clic droit sur un fichier ou dossier puis choisissez **propriétés**. Rendez-vous dans l'onglet **permissions**.
<note warning>Attention, cette fonctionnalité subit le [[http://bugzilla.gnome.org/show_bug.cgi?id=371025|Bug #371025]]  et ce depuis 2006 ( si si ), elle touche sur la modification récursive de fichiers d'un dossier ( dont vous éditez les permissions) . Si vous vous y connaissez !</note>
^ Pour un fichier ^ Pour un dossier ^
| {{permissions_nautilus_fichier.png?380}} | {{permissions_nautilus_dossier.png?350}} |

Pour le **Propriétaire** et le **Groupe**, vous pouvez choisir dans le menu déroulant correspondant de donner les droits en **lecture et écriture** ou **lecture seule**.\\
Pour les **Autres**, vous pouvez choisir entre **lecture et écriture**, **lecture seule** et **aucun**.

Vous pouvez choisir le groupe auquel appartient le fichier (par défaut, le groupe du propriétaire, sauf cas particulier).

Lorsqu'il s'agit d'un dossier, pour le **Propriétaire** et **Groupe** vous pouvez choisir entre **Création et suppression des fichiers**, **Accès aux fichiers**, et **Lister seulement les fichiers**.\\
Pour les **Autres**, vous pouvez choisir entre **Création et suppression des fichiers**, **Accès aux fichiers**, **Lister seulement les fichiers** et **Aucun**

<note tip>La section suivante (en ligne de commande) détaille un peu plus les différentes possibilités de permissions.</note>

==== En ligne de commande ====

Vous remarquez dans l'introduction des lettres en gras dans les termes anglais. Ces lettres sont utilisées pour gérer les permissions en ligne de commande.

Si l'on reprend les lettres données pour lecture/écriture/exécution (**r**ead/**w**rite/e**x**ecute), nous obtenons : **rwx**\\
et pour propriétaire/groupe/autres (**u**ser/**g**roup/**o**ther), nous obtenons : **ugo**

=== Explication par l'exemple ===

Dans un terminal, exécutez la commande
<code>  ls -l</code>

Ceci listera le contenu du répertoire courant :
<file>
drwxr-xr-x   6 cyrille cyrille     4096 2008-10-29 23:09 Bureau
drwxr-x---   2 cyrille cyrille     4096 2008-10-22 22:46 Documents
lrwxrwxrwx   1 cyrille cyrille       26 2008-09-22 22:30 Examples -> /usr/share/example-content
-rw-r--r--   1 cyrille cyrille  1544881 2008-10-18 15:37 forum.xcf
drwxr-xr-x   7 cyrille cyrille     4096 2008-09-23 18:16 Images
drwxr-xr-x   2 cyrille cyrille     4096 2008-09-22 22:45 Modèles
drwxr-xr-x 267 cyrille cyrille    20480 2008-10-27 22:17 Musique
drwxr-xr-x   2 cyrille cyrille     4096 2008-09-22 22:45 Public
drwxr-xr-x   2 cyrille cyrille     4096 2008-10-26 13:14 Vidéos
</file>

Ce qui nous intéresse est la première colonne composé de 10 caractères.

Le premier caractère nous indique la nature du fichier :
  * **-** : fichier
  * **d** : dossier
  * **l** : lien

Les 9 suivants sont les 3 droits **rwx** répétés pour **u**ser **g**roup et **o**ther. Pour chaque droit, on peut avoir le **r**, **w** ou **x** ou un tiret **-** qui veut dire que ce droit est restreint.

Pour le fichier ''forum.xcf'', par exemple, on a :
<file>-rw-r--r--</file>
  * Le 1er caractère est **-** => c'est un fichier.
  * Le premier groupe de 3 caractères est **rw-** => le propriétaire a le droit de lecture et écriture (mais pas d'exécution) sur le fichier.
  * Les 2 groupes suivants sont **r%%--%%** => Les utilisateurs du groupe et les autres n'ont que le droit de lecture (pas d'écriture, ni d'exécution)

===== Modifier les permissions =====

==== Graphiquement ====

Dans Nautilus, il vous suffit de changer les valeurs des menus déroulants dans l'onglet permissions (cf. ci-dessus).

==== En ligne de commande ====

Un fichier a un **propriétaire** et un **groupe**. Nous pouvons les changer.

=== chown ===
La commande ''chown'' (//**ch**ange **own**er//, changer le propriétaire) permet de changer le propriétaire du fichier. Seuls le super-utilisateur ou le propriétaire actuel d'un fichier peut utiliser ''chown''. La commande s'utilise de la façon suivante :
<code>sudo chown toto fichier1</code>
Le fichier ''fichier1'' appartient maintenant à l'utilisateur ''toto''.

**chown** permet aussi de changer en une seule commande le propriétaire et le groupe du fichier :
<code> sudo chown toto:lesPotes fichier1</code>
Le fichier ''fichier1'' appartient alors à l'utilisateur ''toto'' et au groupe ''lesPotes''.

=== chgrp ===
  
La commande **chgrp** (pour **ch**ange **gr**ou**p**) permet de changer le groupe auquel appartient le fichier. Tous les membres de ce groupe seront concernés par les permissions du groupe de la 2ème série de **rwx**. Encore une fois, seuls le super-utilisateur ou __le propriétaire actuel__ d'un fichier peut utiliser ''chgrp'' (un membre du groupe ne peut pas changer le groupe propriétaire). La commande s'utilise de la façon suivante :
<code>sudo chgrp mesPotes fichier2</code>
Le fichier ''fichier2'' appartient maintenant au groupe ''mesPotes''. Tous les membres du groupe ''mesPotes'' auront accès à ce fichier selon les permissions du groupe.
//Quand l'utilisateur actuel n'est pas le propriétaire actuel du fichier, il sera nécessaire de faire précéder la commande par ''[[:sudo]]'', puisqu'elle devra être effectuée avec les droits d'administration.//

=== chown, pour changer simultanément le propriétaire et le groupe propriétaire ===
Pour changer à la fois le propriétaire //et// le groupe propriétaire, une syntaxe particulière de la commande ''chown'' peut être utilisée. Encore une fois, seuls le super-utilisateur ou __le propriétaire actuel__ d'un fichier peut utiliser ''chown'' (un membre du groupe ne peut pas effectuer de changement de propriété). La commande s'utilise de la façon suivante :
<code>chown nouveau_propriétaire:nouveau_groupe_propriétaire nom_du.fichier</code>
//Quand l'utilisateur actuel n'est pas le propriétaire actuel du fichier, il sera nécessaire de faire précéder la commande par ''[[:sudo]]'', puisqu'elle devra être effectuée avec les droits d'administration.//

Imaginons le même fichier ''foo.txt'' possédé par //utilisateur1// et appartenant au groupe propriétaire //groupe1//. Le propriétaire doit devenir //utilisateur2// et la propriété de groupe de ce fichier doit passer au groupe //groupe2//. En étant connecté au compte //utilisateur1//, l'exécution de cette commande effectuera l'opération demandée :
<code>chown utilisateur2:groupe2 foo.txt</code>
=== chmod ===

L'outil ''chmod'' (//**ch**ange **mod**e//, changer les permissions) permet de modifier les permissions sur un fichier. Il peut s'employer de deux façons : soit en précisant les permissions de manière octale, à l'aide de chiffres((Quand on vous propose d'effectuer un ''chmod 777'' sur un fichier, cette représentation des permissions est la manière octale. Chaque chiffre correspond à l'ensemble des permissions attribuées à chacune des catégories d'utilisateurs. Cette manière chiffrée est sans doute moins intuitive pour les néophytes. Pour plus d'informations sur la manière octale d'affecter des permissions, rapportez-vous à l'excellent [[http://lea-linux.org/cached/index/Admin-admin_env-permissions.html#Les_droits_:_chmod_et_umask|Léa-Linux]].)) ; soit en ajoutant ou en retirant des permissions à une ou plusieurs catégories d'utilisateurs à l'aide des symboles ''r w et x'', que nous avons présenté plus haut. Nous préférerons présenter cette seconde façon ("ajout ou retrait de permissions à l'aide des symboles"), car elle est probablement plus intuitive pour les néophytes. Sachez seulement que les deux méthodes sont équivalentes, c'est-à-dire qu'elles affectent toutes deux les permissions de la même manière.

== En gérant chaque droit séparément ==

De cette façon, on va choisir :
  - À qui s'applique le changement
    * **u** (**u**ser, utilisateur) représente la catégorie "propriétaire" ;
    * **g** (**g**roup, groupe) représente la catégorie "groupe propriétaire" ;
    * **o** (**o**thers, autres) représente la catégorie "reste du monde" ;
    * **a** (**a**ll, tous) représente l'ensemble des trois catégories.
  - La modification que l'on veut faire
    * **+** : ajouter
    * **-** : supprimer
    * **=** : ne rien changer
  - Le droit que l'on veut modifier
    * **r** : **r**ead => lecture
    * **w** : **w**rite => écriture
    * **x** : e**x**ecute => exécution

Par exemple :
<code>chmod o-w fichier3</code>
enlèvera le droit d'écriture pour les autres.
<code>chmod a+x</code>
ajoutera le droit d'exécution à tout le monde.

On peut aussi combiner plusieurs actions en même temps : on ajoute la permission de lecture, d'écriture et d'exécution sur le fichier ''fichier3'' pour le propriétaire, on ajoute la permission de lecture et d'exécution au groupe propriétaire, on retire la permission d'écriture au groupe propriétaire, on ajoute la permission de lecture aux autres et on retire la permission d'écriture et d'exécution aux autres :
<code>chmod u+rwx,g+rx-w,o+r-wx fichier3</code>

etc.

== En octal ==

En [[wpfr>Systeme_octal|octal]], chaque « groupement » de droits (pour user, group et other) sera représenté par un chiffre et à chaque droit correspond une valeur :
  * r = 4
  * w = 2
  * x = 1
  * - = 0
Par exemple,
  * Pour **rwx**, on aura : 4+2+1 = 7
  * Pour **rw-**, on aura : 4+2+0 = 6
  * Pour **r%%--%%**, on aura : 4+0+0 = 4

Reprenons le dossier ''Documents''. Ses permissions sont :
<file>drwxr-x---</file>
En octal, on aura **750** :
     rwx        r-x        ---
   7(4+2+1)   5(4+0+1)   0(0+0+0)

Pour mettre ces permissions sur le dossier on taperait donc la commande :
<code>chmod 750 Documents</code>

=== Récursivement ===

Pour chacune de ces commandes, on peut les lancer récursivement sur un répertoire. C'est à dire que l'action sera effectuée sur le répertoire désigné et sur tous les fichiers ou répertoires qu'il contient. Ceci ce fait en ajoutant l'option **-R**

Par exemple :
<code>  chmod -R 750 monDossier/ </code>
donnera tous les droits au propriétaire, les droits de lecture et exécution au groupe et aucuns droits aux autres...

<note tip>Il est à noter que seuls le propriétaire du fichier ainsi que le super-utilisateur ont la possibilité de modifier les permissions sur un fichier. (Un membre du groupe propriétaire ne peut pas changer les permissions sur un fichier.) Quand l'utilisateur actuel n'est pas le propriétaire actuel du fichier, il sera nécessaire de faire précéder la commande par ''sudo'', puisqu'elle devra être effectuée avec les droits d'administration.</note>
<note tip>
Notez aussi que pour modifier les propriétaires et les permissions sur un fichier qui lui appartient, un utilisateur doit absolument disposer de la permission d'écriture sur ce fichier. S'il ne dispose uniquement que de la permission de lecture, il ne pourra effectuer aucun changement de droits d'accès sur ce fichier.</note>

<note>Deux autres options bien pratiques :
  * Pour afficher un message si et seulement si les permissions ont changé : 
<code>chmod -c <option> <fichier> </code> 
  * Pour travailler récursivement sur tous les fichiers d'un répertoire et de ses sous-répertoires : 
<code>chmod -R repertoire </code>

</note>

<note warning>Attention chmod -R mal employé peut rendre votre système définitivement inutilisable.
Voir [[http://doc.ubuntu-fr.org/faq_forum#ubuntu_ne_boot_plus_apres_un_sudo_chmod_-r_sur|chmod -R /]]</note>

===== Liens =====

* [[http://fr.wikipedia.org/wiki/Permissions_Unix|Les permissions UNIX]]

----

//Contributeurs : [[:utilisateurs:_Enchained]]//

Merci de recopier le code ci-contre pour prouver que vous êtes humain : C H I B X Merci de laisser ce champ vide :

Résumé

Note : En modifiant cette page, vous acceptez que le contenu soit placé sous les termes de la licence suivante : CC Paternité-Partage des Conditions Initiales à l'Identique 3.0 Unported