Ubuntu - Restreindre l'accès au répertoire

Bonjour,

Si tu parles du système de fichier local, je te renvoie à la documentation Ubuntu sur les ACL, dans laquelle est expliquée l'utilisation des commandes setfacl et getfacl qui répondent exactement à ton besoin.

Si tu parles du partage samba, je pense qu'il faut regarder comment fonctionnent les permissions samba, car le serveur peut avoir son propre système de permissions. Tu peux notamment lire cette discussion, et bien entendu cette page de la documentation de Samba.

Bonne chance

Bonjour mamiemando,

Je vous remercie pour votre réponse, je viens à l'instant de régler mon problème en jouant simplement sur les droits des répertoires.

Explication : 

J'ai créé sur ubuntu plusieurs groupes regroupant les utilisateurs ayant le droit au répertoire (1 par répertoire) puis j'ai défini le groupe comme propriétaire du répertoire en question puis supprimer tous les droits correspondant à la catégories "Autres utilisateurs".

J'ai donc utilisé les commandes chown et chmod pour configurer mes répertoires.

Ainsi, seules les personnes ayant les droits de voir le contenu y ont accès.

Bonjour jondev,

Effectivement, si tu as possibilité de créer des groupes qui font ce que tu veux, c'est une manière de s'en sortir sans ACL. Quelques petites remarques pour boucler la discussion :

• Cela ne marche si un groupe suffit à définir ta politique de droits (ici ça semble être ton cas). Tu pourrais imaginer des cas de figure plus compliqués ou certains utilisateurs (non propriétaires) ont le droit de lire et d'autres ont les droits en écriture, et par défaut, personne n'a le droit de rien faire. Dans ce cas, comme un fichier (au sens large) appartient à exactement un groupe, tu ne peux pas réaliser un contrôle d'accès aussi fin sans ACL.
• Tu peux modifier le groupe propriétaire avec la commande chown (parfaitement correcte) mais pour information, il y a aussi la commande chgrp. Dans les deux cas, des droits root sont nécessaires. Ensuite tu peux effectivement corriger les droits avec chmod (il suffit d'être l'utilisateur propriétaire du fichier).
• Attention à ne jamais modifier les droits des fichiers associés au système. Les changements de droits ne devraient être appliqués que pour des fichiers utilisateurs (typiquement ceux stockés dans /home)/ Cela engendre soit une faille de sécurité (si tu relâches le contrôle d'accès) soit des dysfonctionnement (si tu le contrains trop, certaines applications n'ont plus assez de droits pour faire ce qu'elles sont supposées faire).

Bonne continuation

Merci pour toutes ces précisions qui boucle le sujet, je jetterai un œil sur la partie ACL qui pourrait très probablement me servir dans le future.

Bonne continuation.