Forum Ubuntu-fr.org / [résolu] Chown sans droit 'sudo'

Réponse à : [résolu] Chown sans droit 'sudo'

dummy@example.com (n3o51) — Tue, 02 Mar 2010 18:09:13 +0000

J'ai toujours pas piger la demande ça fait rien

Réponse à : [résolu] Chown sans droit 'sudo'

dummy@example.com (Qid) — Tue, 02 Mar 2010 13:55:22 +0000

nesthib a écrit :

bon on va peut être arrêter un peu le HS

t'enerve pas ... de toutes façon les histoire de droits
vu les mauvaises habitudes windowsienne c'est pas facile à gérer en fait

Réponse à : [résolu] Chown sans droit 'sudo'

dummy@example.com (nesthib) — Tue, 02 Mar 2010 13:49:21 +0000

bon on va peut être arrêter un peu le HS… j'ai corrigé, je l'ai signalé dans le post juste après, je t'ai remercié (en fait j'avais fait la correction avant de voir ton post) et je suis réglo sur tout le reste.

Pour revenir donc au sujet du fil, je pense que pour être sûr que tout fichier déposé changera bien de propriétaire il faut également protéger le dossier parent en écriture pour éviter le renommage du dossier surveillé ce qui ferait perdre la main à inotify, ou alors intégrer directement un mécanisme de protection dans le script pour détecter le renommage du dossier.

Réponse à : [résolu] Chown sans droit 'sudo'

dummy@example.com (Qid) — Tue, 02 Mar 2010 13:01:31 +0000

nesthib a écrit :

j'en prends note désolé

bha c'est un peu troublant pour tout le monde en faite

Réponse à : [résolu] Chown sans droit 'sudo'

dummy@example.com (nesthib) — Tue, 02 Mar 2010 01:13:06 +0000

j'en prends note désolé

sinon pour la faille dont je parlais c'était à propos de la possibilité de changer le nom du dossier ou de le supprimer. Ceci peut éventuellement être réglé en changeant les attributs du dossier mais il faudrait que je creuse un peu plus

Réponse à : [résolu] Chown sans droit 'sudo'

dummy@example.com (alej) — Tue, 02 Mar 2010 00:42:02 +0000

nesthib a écrit :

je signale quand même si tu as bien lu mes modifs précédentes

J'en fais pas une affaire d'état mais j'suis pas fan, forum technique ou pas...

Réponse à : [résolu] Chown sans droit 'sudo'

dummy@example.com (nesthib) — Tue, 02 Mar 2010 00:35:54 +0000

^^ super pouvoirs

edit : heureux ?

ps. (je signale quand même si tu as bien lu mes modifs précédentes)

Réponse à : [résolu] Chown sans droit 'sudo'

dummy@example.com (alej) — Tue, 02 Mar 2010 00:33:52 +0000

nesthib a écrit :

sinon en quoi faut être fair play ?

Ben, j'trouve bizarre que quand j'édite, y'a marqué que j'ai fait une modif - ce qui me paraît tout à fait normal sur un forum - et pas toi...

Réponse à : [résolu] Chown sans droit 'sudo'

dummy@example.com (nesthib) — Tue, 02 Mar 2010 00:22:50 +0000

@alej : non je ne pensais pas à ça (ça se corrige facilement, il suffit jute de rajouter -R au chown)

(sinon en quoi faut être fair play ?)

Réponse à : [résolu] Chown sans droit 'sudo'

dummy@example.com (alej) — Mon, 01 Mar 2010 23:58:43 +0000

Si tu balances dans le répertoire ... un autre répertoire, le script est aux fraises...

Édité 1 : enfin, si tu balances un répertoire contenant le/les fichier(s)...

Édité 2 : hé, les modos, quand vous éditez, faut être fair-play, hein...

Réponse à : [résolu] Chown sans droit 'sudo'

dummy@example.com (nesthib) — Mon, 01 Mar 2010 23:44:01 +0000

bon je rajouterais bien qu'il y a encore une petite faille, point bonus à celui qui la trouve !

Réponse à : [résolu] Chown sans droit 'sudo'

dummy@example.com (alej) — Mon, 01 Mar 2010 23:35:04 +0000

Faut que je révise mais là, ça paraît juste. Sauf qu'il faut quand même le faire !

Réponse à : [résolu] Chown sans droit 'sudo'

dummy@example.com (nesthib) — Mon, 01 Mar 2010 23:20:30 +0000

corrigé alej c'était le sticky bit dont je parlais

j'ai vérifié et je confirme, pour résumer :
1- le dossier doit appartenir à userX et être accessible en écriture à tous (ou à des utilisateurs bien définis en utilisant les ACL)
2- le sticky bit doit être positionné sur le dossier
3- le script donne l'appartenance pour tout nouveau fichier à userX

ainsi tout le monde peut poster un fichier mais seul userX peut les supprimer/modifier (permission par défaut 644)

Réponse à : [résolu] Chown sans droit 'sudo'

dummy@example.com (alej) — Mon, 01 Mar 2010 23:17:37 +0000

nesthib a écrit :

non pas si tu fixes le SGID sur le répertoire
chmod g+s répertoire
le SGID empêche la suppression de fichiers que l'on ne possède pas

Ben chez moi, ça s'passe pas comme ça...

$ whoami
alex
$ ls -ld /home/michele/Partage/
drwxrwsrwx 2 michele michele 4096 2010-03-02 00:08 /home/michele/Partage/
$ cp Bureau/Gomorra\ -\ Saviano\ Roberto.pdf /home/michele/Partage/
`Bureau/Gomorra - Saviano Roberto.pdf' -> `/home/michele/Partage/Gomorra - Saviano Roberto.pdf'
$ ls -l /home/michele/Partage/
total 1352
-rw-r--r-- 1 alex michele 1376365 2010-03-02 00:11 Gomorra - Saviano Roberto.pdf
$ cd /home/michele/Partage/
$ sudo chown michele.michele Gomorra\ -\ Saviano\ Roberto.pdf
$ pwd;ls -l;whoami
/home/michele/Partage
total 1352
-rw-r--r-- 1 michele michele 1376365 2010-03-02 00:11 Gomorra - Saviano Roberto.pdf
alex
$ rm Gomorra\ -\ Saviano\ Roberto.pdf 
rm: détruire un fichier protégé en écriture fichier standard `Gomorra - Saviano Roberto.pdf'? y
détruit `Gomorra - Saviano Roberto.pdf'
$ id
uid=1000(alex) gid=1000(alex) [...] 1000(alex)
$ su michele
Mot de passe : 
$ id
uid=1001(michele) gid=1001(michele) groupes=1001(michele)

Réponse à : [résolu] Chown sans droit 'sudo'

dummy@example.com (nesthib) — Mon, 01 Mar 2010 23:13:39 +0000

non c'est différent, mais je vois que j'ai parlé trop vite (corrigé, merci Qid)
le SGID permet de fixer automatiquement le groupe des nouveaux fichiers.