gerer les autorisations d'accés aux volumes

torpedolos · Le 06/05/2010, à 21:53

Bonjour,

Après recherche + lecture doc, rien trouvé de semblable:

Un collègue de travail va venir chez moi et m'a demandé s'il pourrait utiliser mon ordi.
Bon, je lui ait créé une session utilisateur.

Une fois sous sa session, je m'aperçoit qu'il a accès a toutes mes partitions montées au démarrage, y compris celles ou sont des données privées (il s'agit d'un volume en NTFS).

Comment le lui interdire ou le lui restreindre ?

J'ai essayé, depuis ma session, de cliquer droit sur la partition en question, mais l'onglet "permission" affiche "les permissions... ne peuvent pas être déterminées".
J'ai essayé d'ouvrir la partition de verrouiller le dossier qu'elle contient, mais impossible de changer quoique ce soit dans l'onglet "permission"...

Si quelqu'un peut m'aider, merci d'avance...

torpedolos · Le 31/05/2010, à 22:04

Up ?

Gemnoc · Le 31/05/2010, à 22:38

Salut,

Lors de mon passage à Ubuntu, mon frère m'avait aidé à masquer la partition qui contenait le système d'exploitation Windows (le C: ). Il me semble qu'il faut ajouter la partition dans le fichier fstab, mais je n'en suis pas certain. Je vais tenter de récupérer l'info.

Dernière modification par Gemnoc (Le 31/05/2010, à 22:49)

torpedolos · Le 31/05/2010, à 22:45

Ok, merci.

Gemnoc · Le 01/06/2010, à 02:10

Salut,

Désolé, je n'ai pas retrouvé l'info, j'ai donc tenté de trafiquer mon fstab pour essayer de limiter l'accès d'une partition NTFS.

J'y suis parvenu, mais avec un petit souci qui m'agace: le disque NTFS est automatiquement monté au démarrage, et je n'arrive pas à le démonter par l'interface graphique, seulement avec la commande terminal sudo umount. Une fois démonté, il doit aussi être remonté avec les droits d'administrateur.

Après quelques recherches, ça semble être une limitation de fstab qui ne permet pas le montage de partition ntfs par un simple usager. Une solution est proposée sur le site du projet ntfs-3g, mais franchement, je n'ai pas compris.

Si cet inconvénient ne t'ennuie pas (beaucoup de gens aiment que toutes leurs partitions soient montées automatiquement sur leur bureau, ce n'est pas mon cas), je t'explique comment j'ai fait.

Chez moi, mon compte a l'ID utilisateur 1000, et un groupe au même nom a été créé, avec l'ID de groupe 1000. Tu peux vérifier si c'est ton cas dans Système > Administration > Utilisateurs et groupes. Clique sur «Gérer les groupes» et vérifie qu'un groupe à ton nom existe.

Tu dois d'abord créer un dossier dans /media qui sera le point de montage. Par exemple:

sudo mkdir /media/Documents

Le nom peut être le même que l'étiquette (label) de la partition.

Ensuite, il faut déterminer l'identifiant UUID de ta partition NTFS. Pour ce faire:

sudo blkid

Tu vas obtenir une liste de toutes tes partitions. Tu localise la partition NTFS désirée. Ça devrait ressembler à ça:

/dev/sda2: UUID="DA60CEEB60CECE07" LABEL="Documents" TYPE="ntfs"

Si tu n'est pas certain de la bonne partition, tu peux faire un sudo fdisk -l pour t'en assurer. Tu copie le UUID (sans les guillemets).

Maintenant, on est prêt à éditer le fstab; fais Alt+F2, puis saisis cette ligne et clique sur le bouton Lancer:

gksudo gedit /etc/fstab

Tout en bas du fichier, tu ajoute ces deux lignes, en n'oubliant pas de remplacer dev/sda2 par le numéro correspondant, et en mettant ton UUID:

#/dev/sda2
UUID=DA60CEEB60CECE07		/media/Documents	 ntfs-3g defaults,locale=fr_FR.utf8,uid=1000,gid=1000,umask=077   0       0

uid=1000 spécifie que ton compte est propriétaire, que le groupe est 1000. Le umask est pour définir des permissions par défaut sur les répertoires et fichiers qui seront créés. J'avoue ne pas connaître parfaitement les options: ce 077 m'avait été donné par mon frère, et ça fonctionne bien, j'écris/modifie/supprime sans problèmes sur mes partitions ntfs.

La première ligne n'est pas vraiment essentielle: le # devant indique qu'il s'agit d'un commentaire. C'est un pense-bête pour identifier la partition qui est listée. Tu enregistre les changements, puis tu fermes.

Le changement s'effectuera au redémarrage.

J'ai vérifié en créant un second compte sur mon PC. Pour cet utilisateur, la partition n'est pas montée sur le bureau, et elle n'est pas visible dans le poste de travail. Pourvu que l'usager n'ait pas les droits pour administrer le système, il ne pourra pas monter la partition par le terminal.

Voilà. Si les changements te causent problème, tu peux toujours ré-éditer le fstab, et commenter la ligne pour ta partition avec un # devant, ce qui la désactive.

Plus de détails sur le fstab:
http://doc.ubuntu-fr.org/mount_fstab

P.S. Je viens de penser à un truc: si tu avais déjà plusieurs comptes utilisateurs (pour ta compagne, enfants...), ces derniers n'auront plus accès à cette partition! Il faudrait voir si en changeant le guid pour un groupe commun à tous (excluant ton visiteur) leur permettraient d'y accéder.

Dernière modification par Gemnoc (Le 01/06/2010, à 02:19)

torpedolos · Le 01/06/2010, à 20:42

Merci beaucoup pour ces recherches.
A priori il n'y a pas de moyen simples sur un même ordi (alors que c'est relativement facile avec plusieurs ordis) => je crois que je vais créer une partition ubuntu pour mon pote, avec des restrictions de droits sur les fichiers partagés ou non, ça m'a l'air plus simple...

Gemnoc · Le 01/06/2010, à 21:03

En fait, je crois que ça serait plus simple si la partition à protéger était en ext3 ou ext4...

Puisqu'elle est en ntfs, la gestion des droits ne fonctionne pas correctement.

torpedolos · Le 01/06/2010, à 21:10

Ouaip...

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 06/05/2010, à 21:53

gerer les autorisations d'accés aux volumes

#2 Le 31/05/2010, à 22:04

Re : gerer les autorisations d'accés aux volumes

#3 Le 31/05/2010, à 22:38

Re : gerer les autorisations d'accés aux volumes

#4 Le 31/05/2010, à 22:45

Re : gerer les autorisations d'accés aux volumes

#5 Le 01/06/2010, à 02:10

Re : gerer les autorisations d'accés aux volumes

#6 Le 01/06/2010, à 20:42

Re : gerer les autorisations d'accés aux volumes

#7 Le 01/06/2010, à 21:03

Re : gerer les autorisations d'accés aux volumes

#8 Le 01/06/2010, à 21:10

Re : gerer les autorisations d'accés aux volumes

Pied de page des forums