discution au sujet des droits

whiskykoka · Le 23/07/2006, à 04:07

je viens de remarquer un truc intéressant :

imaginons qu'apres un ctrl+alt+F1 je tape :

sudo touch toto

quand je fait un :

ls -l toto

j'obtiens :

-rw-r--r-- 1 root root 0 2006-07-23 04:03 essai

normal !

par contre si je fais :

rm toto

(en simple utilisateur) j'obtiens :

rm: détruire un fichier protégé en écriture fichier régulier vide `essai'?

et si je fait "y" il me detruit réellement le fichier alors qu'il appartient à root...

est-ce, alors, normal de créer un fichier en tant que root et de pouvoir le détruire en tant qu'utilisateur ?

ca me gêne un peu, alors je me dis qu'il y a une subtilité que je n'ai, apparemment, pas comprise

kezar · Le 23/07/2006, à 04:42

Essaye avec un sudo -k peut être, il y a un timestamp sur les droits ça vient peut-être de là.

figaro · Le 23/07/2006, à 06:59

lorsque l'on fait un sudo on reste pendant 15 minutes environ en root si on ne fait pas exit dans le terminal.

Lire le wiki sur sudo de ubuntu!

cep_ · Le 23/07/2006, à 07:28

Le fichier a été créé dans l'espace de l'user, il peut donc le détruire.

sudo et la temporisation du mot de passe n'a rien à voir dans cela. En outre dans ce cas il faudrait, et heureusement, mettre tout de même sudo dans une commande pour qu'il soit utilisé.

figaro · Le 23/07/2006, à 09:01

cep_ a écrit :

Le fichier a été créé dans l'espace de l'user, il peut donc le détruire.
sudo et la temporisation du mot de passe n'a rien à voir dans cela. En outre dans ce cas il faudrait, et heureusement, mettre tout de même sudo dans une commande pour qu'il soit utilisé.

Je ne crois pas qu'un simple user puisse détruire un fichier qui appartient à root et qui en plus est en chmod rw-r-- r-- c'est à dire 644 . Sur les serveurs WEB sous linux les fichiers sont dans le même chmod 644 et les visiteurs peuvent les lire mais en aucune façon les détruire!

Je persiste à dire que le sudo ayant été lancé, on est encore en root au moment des commandes et c'est pour cela que le fichier est effaçable.

mariop31 · Le 23/07/2006, à 09:06

Bonjour à tous.

Tout à fait d'accord avec figaro.

Je m'étais aperçu de ce pb, aussi je n'utilise que très rarement sudo.
J'ai préféré mettre un m.d.p à "root" et utiliser "su".

cep · Le 23/07/2006, à 09:40

figaro a écrit :

Sur les serveurs WEB sous linux les fichiers sont dans le même chmod 644 et les visiteurs peuvent les lire mais en aucune façon les détruire!

Bien entendu. Mais qui est propriétaire du répertoire ? Ce n'est pas l'user.

Fais un fichier avec sudo en dehors de l'espace de l'user, seul root pourra le détruire.
Et, pour sudo, tu ne peux tout de même pas imaginer qu'une commande soit root sans la précéder de sudo. Ce serait la fin des haricots.

cep · Le 23/07/2006, à 09:41

mariop31 a écrit :

...
J'ai préféré mettre un m.d.p à "root" et utiliser "su".

Et ça change quoi ?

figaro · Le 23/07/2006, à 09:46

cep a écrit :

figaro a écrit :
Sur les serveurs WEB sous linux les fichiers sont dans le même chmod 644 et les visiteurs peuvent les lire mais en aucune façon les détruire!
Bien entendu. Mais qui est propriétaire du répertoire ? Ce n'est pas l'user.
Fais un fichier avec sudo en dehors de l'espace de l'user, seul root pourra le détruire.
Et, pour sudo, tu ne peux tout de même pas imaginer qu'une commande soit root sans la précéder de sudo. Ce serait la fin des haricots.

Ok tu as raison! C'est bien un problème d'espace de création.

whiskykoka · Le 23/07/2006, à 12:40

ah oui ! je précise que j'avais fait un "sudo -k" justement pour les fameuses 15 min !

la je reboot ce midi et meme dans konqueror quand je fais click-droit -> supprimer, ca ne lui pose aucun problème, il supprime.

whiskykoka · Le 23/07/2006, à 12:44

t'avais raison cep car si je realise la meme opération dans le repertoire root alors là (même avant les 15 min et sans sudo -k) impossible de détruire "toto" sans utiliser sudo !

c'est marrant ca, non ? on dirait que le root ne peut pas laisser ses fichiers chez les utilisateurs. excellent !

Dernière modification par whiskykoka (Le 23/07/2006, à 12:46)

Donk · Le 23/07/2006, à 12:53

C'est normal, la création/suppression d'un fichier est limitée pas les droits qu'a l'utilisateur sur le dossier qui contient le fichier, et non par les droits du fichier lui-même

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 23/07/2006, à 04:07

discution au sujet des droits

#2 Le 23/07/2006, à 04:42

Re : discution au sujet des droits

#3 Le 23/07/2006, à 06:59

Re : discution au sujet des droits

#4 Le 23/07/2006, à 07:28

Re : discution au sujet des droits

#5 Le 23/07/2006, à 09:01

Re : discution au sujet des droits

#6 Le 23/07/2006, à 09:06

Re : discution au sujet des droits

#7 Le 23/07/2006, à 09:40

Re : discution au sujet des droits

#8 Le 23/07/2006, à 09:41

Re : discution au sujet des droits

#9 Le 23/07/2006, à 09:46

Re : discution au sujet des droits

#10 Le 23/07/2006, à 12:40

Re : discution au sujet des droits

#11 Le 23/07/2006, à 12:44

Re : discution au sujet des droits

#12 Le 23/07/2006, à 12:53

Re : discution au sujet des droits

Pied de page des forums