Configuration réseau doméstique

mariodessuti · Le 02/02/2014, à 17:51

xxx@xxx ~ $ ls -l /home/vincent
total 32
drwxr-xr-x 2 vincent vincent 4096 janv. 24 20:57 Bureau
drwxrwxrwx 2 vincent vincent 4096 janv. 19 00:56 Divers
drwxrwxrwx 2 vincent vincent 4096 janv. 22 18:22 Documents
drwxrwxrwx 2 vincent vincent 4096 janv. 19 00:56 Images
drwxrwxrwx 2 vincent vincent 4096 janv. 19 00:56 Logiciels
drwxrwxrwx 2 vincent vincent 4096 févr.  2 16:48 Musique
drwxrwxrwx 2 vincent vincent 4096 févr.  2 16:48 Téléchargements
drwxrwxrwx 3 vincent vincent 4096 janv. 19 02:05 Vidéos

sinbad83 · Le 02/02/2014, à 21:24

mariodessuti a écrit :

xxx@xxx ~ $ ls -l /home/vincent
total 32
drwxr-xr-x 2 vincent vincent 4096 janv. 24 20:57 Bureau
drwxrwxrwx 2 vincent vincent 4096 janv. 19 00:56 Divers
drwxrwxrwx 2 vincent vincent 4096 janv. 22 18:22 Documents
drwxrwxrwx 2 vincent vincent 4096 janv. 19 00:56 Images
drwxrwxrwx 2 vincent vincent 4096 janv. 19 00:56 Logiciels
drwxrwxrwx 2 vincent vincent 4096 févr.  2 16:48 Musique
drwxrwxrwx 2 vincent vincent 4096 févr.  2 16:48 Téléchargements
drwxrwxrwx 3 vincent vincent 4096 janv. 19 02:05 Vidéos

C'est normal que tout le monde puisse faire n'importe quoi dans ton /home ?
Un peu de lecture sur les droits ferait du bien pour comprendre: http://coursinforev.org/dokuwiki/doku.p … urs_droits
Tu réaliseras alors qu'avec ces droits, tous les utilisateurs ont les droits de lecture, écriture et exécution sur tous tes répertoires. Tu n'as fait aucun chmod sur tes dossiers.
Si tu veux être tranquille, commence par tout bloquer en lecture-écriture

sudo chmod 770 -R /home/vincent

Après, tu autorises en lecture certains dossiers

sudo chmod 775 -R /home/Vincent/Images / /home/Vincent/Vincent/Musique /home/Vincent/Vidéos

Dernière modification par sinbad83 (Le 02/02/2014, à 21:35)

mariodessuti · Le 02/02/2014, à 21:28

wouaaaa ça en fait de la lecture...
moi je veux juste ne pas avoir ce cas se produire:

Par contre, quand je suis sur mon compte visiteur, j'ai accès au dossier système " / " et par conséquent j'ai accès à tous les dossiers et je peux me rendre dans le home de mon compte utilisateur

Dernière modification par mariodessuti (Le 02/02/2014, à 21:29)

sinbad83 · Le 03/02/2014, à 01:44

Fais d'abord les changements pour ton /home. Pour la racine, cela ne craint rien, regarde ce que donne la commande suivante pour voir:

ls -l /

Dernière modification par sinbad83 (Le 03/02/2014, à 01:44)

mariodessuti · Le 03/02/2014, à 22:16

xxx@xxx ~ $ ls -l /
total 96
drwxr-xr-x   2 root root  4096 janv. 12 19:01 bin
drwxr-xr-x   3 root root  4096 janv. 12 23:36 boot
drwxr-xr-x   2 root root  4096 janv. 12 18:42 cdrom
drwxr-xr-x  16 root root  4180 févr.  3 21:09 dev
drwxr-xr-x 144 root root 12288 févr.  3 21:09 etc
drwxr-xr-x   5 root root  4096 janv. 16 21:35 home
lrwxrwxrwx   1 root root    33 janv. 12 23:36 initrd.img -> boot/initrd.img-3.11.0-15-generic
lrwxrwxrwx   1 root root    34 janv. 12 23:35 initrd.img.old -> /boot/initrd.img-3.11.0-15-generic
drwxr-xr-x  23 root root  4096 janv. 12 18:44 lib
drwxr-xr-x   2 root root  4096 nov.  26 16:57 lib64
drwx------   2 root root 16384 janv. 12 18:37 lost+found
drwxr-xr-x   3 root root  4096 janv. 22 18:32 media
drwxr-xr-x   2 root root  4096 oct.  13 22:41 mnt
drwxr-xr-x   4 root root  4096 nov.  26 17:44 opt
dr-xr-xr-x 201 root root     0 févr.  3 21:09 proc
drwx------  10 root root  4096 janv. 12 19:17 root
drwxr-xr-x  24 root root   780 févr.  3 21:14 run
drwxr-xr-x   2 root root 12288 janv. 12 23:08 sbin
drwxr-xr-x   2 root root  4096 nov.  26 16:57 srv
dr-xr-xr-x  13 root root     0 févr.  3 21:09 sys
drwxrwxrwt   9 root root  4096 févr.  3 21:14 tmp
drwxr-xr-x  10 root root  4096 nov.  26 16:57 usr
drwxr-xr-x  11 root root  4096 nov.  26 17:56 var
lrwxrwxrwx   1 root root    30 janv. 12 23:36 vmlinuz -> boot/vmlinuz-3.11.0-15-generic
lrwxrwxrwx   1 root root    30 janv. 12 23:35 vmlinuz.old -> boot/vmlinuz-3.11.0-15-generic

sinbad83 · Le 04/02/2014, à 00:21

Tu vois bien que ton système ne craint rien, il faut avoir les droits root pour intervenir.

mariodessuti · Le 06/02/2014, à 17:16

ok, il ne craint rien.
mais comment faire pour le masquer? je veux pas laisser la possibilité à un "visiteur" de s'y balader

sinbad83 · Le 07/02/2014, à 10:59

mariodessuti a écrit :

xxx@xxx ~ $ ls -l /
total 96
drwxr-xr-x   2 root root  4096 janv. 12 19:01 bin
...

Tu vois que la plupart des dossiers système sont en lecture aux autres que l'utilisateur et le groupe. Il faut donc supprimer ce droit de façon récursive avec

sudo chmod o-rx -R <répertoire>

.
Tu le fais soit pour chaque répertoire-système sauf /home, soit tu le fais pour tout le système et tu corriges ensuite à l'intérieur le /home pour remettre ce qu'il y avait avant en ayant regardé auparavant ce qu'il y avait (ls -l /home).

Autre solution, tu sors de ton /home les dossiers Musique et Vidéos autorisés en lecture de ton /home

sudo mkdir -v /Musique /Vidéos  # création des répertoires à la racine
sudo chown -R vincent:vincent  /Musique /Vidéos  # changement de propriétaire
sudo cp -a /home/vincent/Musique /Musique  # copie au nouveau dossier
sudo cp -a /home/vincent/Vidéos /Vidéos  # copie au nouveau dossier
sudo chmod o-rx /bin /boot /dev /dev /etc...  # changement droits fichiers système hors /home

Si tu fais par ailleurs des partages Samba, tu dois alors faire un changement des chemins des dossiers partagés (Vérification avec testparm -s).

Dernière modification par sinbad83 (Le 07/02/2014, à 12:53)

Braun · Le 07/02/2014, à 12:17

Bonjour,
Je pense que tu comprends maintenant ma remarque du message #21 et l'intérêt d'un répertoire spécifique strictement réservé aux dossiers et fichiers partagés.

mariodessuti · Le 08/02/2014, à 21:31

ça devient trop compliqué pour moi... je vais supprimer le compte visiteur sous LINUX et en créer un sous WINDOWS

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#51 Le 02/02/2014, à 17:51

Re : Configuration réseau doméstique

#52 Le 02/02/2014, à 21:24

Re : Configuration réseau doméstique

#53 Le 02/02/2014, à 21:28

Re : Configuration réseau doméstique

#54 Le 03/02/2014, à 01:44

Re : Configuration réseau doméstique

#55 Le 03/02/2014, à 22:16

Re : Configuration réseau doméstique

#56 Le 04/02/2014, à 00:21

Re : Configuration réseau doméstique

#57 Le 06/02/2014, à 17:16

Re : Configuration réseau doméstique

#58 Le 07/02/2014, à 10:59

Re : Configuration réseau doméstique

#59 Le 07/02/2014, à 12:17

Re : Configuration réseau doméstique

#60 Le 08/02/2014, à 21:31

Re : Configuration réseau doméstique

Pied de page des forums