Permissions (Français)

les systèmes d’exploitation de type Unix, tels que Linux, diffèrent des autres systèmes de calcul en ce sens qu’ils sont non seulement multitâches, mais également multi-utilisateurs.

qu’est-Ce exactement est-ce à dire? Cela signifie que plus d’un utilisateur peut êtreopérer l’ordinateur en même temps. Alors qu’un ordinateur de bureau ou laptopseulement a un clavier et un moniteur, il peut toujours être utilisé par Plus d’un utilisateur.,Par exemple, si l’ordinateur est connecté à un réseau ou à Internet, les utilisateurs distants peuvent se connecter via ssh (Secure shell) et utiliser lecomputer. En fait, les utilisateurs distants peuvent exécuter des applications graphiques et afficher la sortie sur un ordinateur distant. Le système X Window prend en charge cela.

la capacité multi-utilisateur des systèmes de type Unix est une caractéristique profondément ancrée dans la conception du système d’exploitation. Si nous nous souvenons del’environnement dans lequel Unix a été créé, cela a un sens parfait., Il y a des annéesavant que les ordinateurs soient « personnels », ils étaient grands, chers et centralisés.Un système informatique universitaire typique consistait en un grand ordinateur central situé dans un bâtiment sur le campus et des terminaux étaient situés tout au long du campus, chacun connecté au Grand ordinateur central. L’ordinateur aiderait de nombreux utilisateurs en même temps.

afin de rendre cela pratique, une méthode a dû être conçue pour protéger les utilisateurs les uns des autres., Après tout, nous ne voudrions pas que les actions d’un utilisateur corrompent l’ordinateur, ni permettre à un utilisateur d’interférer avec les fichiersappartenant à un autre utilisateur.,

Cette leçon permettra de couvrir les commandes suivantes:

• chmod – modifier les droits d’accès au fichier
• su – temporairement devenir le super-utilisateur
• sudo – temporairement devenir le super-utilisateur
• chown – changement de propriété de fichier
• chgrp – la modification d’un fichier est la propriété du groupe

les Autorisations de Fichier

Sur un système Linux, chaque fichier et chaque répertoire est attribué les droits d’accès pour theowner du fichier, les membres d’un groupe d’utilisateurs, et tout le monde.,Des droits peuvent être attribués pour lire un fichier, écrire un fichier et exécuter un fichier(c’est-à-dire exécuter le fichier en tant que programme).

Pour voir les paramètres d’autorisation pour un fichier, on peut utiliser la commande ls., au programme bash, qui est situé dans le /binrépertoire:

Ici, nous pouvons voir:

• Le fichier « /bin/bash » est la propriété de l’utilisateur « root »
• L’utilisateur a le droit de lire, d’écrire, et exécuter ce fichier
• Le fichier est détenue par le groupe « root »
• les Membres du groupe « root » peut également lire et exécuter ce fichier
• tout le monde peut lire et exécuter ce fichier

Dans le schéma ci-dessous, nous voyons comment la première partie de la liste isinterpreted., Il se compose d’un caractère indiquant le type de fichier, suivi de trois ensembles de trois caractères qui transmettent la lecture, l’écriture et l’exécution pour le propriétaire, le groupe et tout le monde.

chmod

Le chmod commande est utilisée pour changer thepermissions d’un fichier ou d’un répertoire. Pour l’utiliser, nous spécifions les paramètres désiréspermission et le ou les fichiers que nous souhaitons modifier. Il y a twoways pour spécifier les autorisations. Dans cette leçon, nous allons nous concentrer sur l’une d’elles,la méthode de notation octale.,

Il est facile de considérer les paramètres d’autorisation comme une série de bits (ce qui estcomment l’ordinateur y pense). Voici comment cela fonctionne:

Maintenant, si nous représentons chacun des trois ensembles d’autorisations (propriétaire, groupe et autres) comme un seul chiffre, nous avons une jolie manière commode d’exprimer thepossible paramètres d’autorisations., Par exemple, si nous voulions définirsome_file pour avoir lu et de l’autorisation d’écriture pour le propriétaire, butwanted de garder le fichier privée des autres, de nous:

Voici un tableau de nombres qui couvre tous les paramètres communs. Les onesbeginning avec  » 7  » sont utilisés avec des programmes (car ils permettent l’exécution) et therest sont pour d’autres types de fichiers.

autorisations de répertoire

la commandechmod peut également être utilisée pour contrôler les autorisations d’accès pour les répertoires., Encore une fois, nous pouvons utiliser la notation octale pour définirpermissions, mais la signification des attributs r, w et x est différente:

• r – permet de répertorier le contenu du répertoire si l’attribut x est également défini.
• w-Permet de créer, de supprimer ou de renommer des fichiers dans le répertoire si l’attribut x est également défini.
• X-permet d’entrer un répertoire (c’est-à-dire cd dir).,

Voici quelques usefulsettings pour les répertoires:

devenir le superutilisateur pendant un court moment

Il est souvent nécessaire de devenir le superutilisateur pour exécuter des tâches importantes d’administration du système, mais comme nous le savons, nous ne devrions pas rester connecté en tant que superuser.In la plupart des distributions, il existe un programme qui peut vous donneraccès temporaire aux privilèges du superutilisateur.,Ce programme s’appelle su (abréviation de substitute user) et peut être utilisé dans ces cas où vous devez être le superutilisateur pour un petit nombre de tâches. Pour devenir le superutilisateur, tapez simplement la commandesu. Vous serez invité à entrer le mot de passe du superutilisateur:

Après avoir exécuté la commande su, nous avons une session newshell en tant que superutilisateur. Pour quitter la session superutilisateur, tapez exit et nous reviendrons à votre session précédente.,

Dans la plupart des distributions modernes, une autre méthode est utilisée. Plutôt que d’utiliser su, ces systèmes utilisent la commande sudo à la place. Avec sudo,un ou plusieurs utilisateurs bénéficient de privilèges de superutilisateur au besoin. Pour exécuter une commande en tant que superutilisateur, la commande souhaitée est simplement précédée de la commandesudo., Une fois la commande entrée, l’utilisateur est invité à saisir son propre mot de passe plutôt que celui du superutilisateur: