Scribd
Importer
32 vues11 pages

Permissions spéciales Linux : SUID, GUID, Sticky

Ce document décrit les permissions spéciales SUID, GUID et sticky bit en Linux. Il explique ce que sont ces permissions, comment les activer et les désactiver avec la commande chmod, et leurs effets sur les fichiers et répertoires.

Transféré par

mngkp
Copyright
© All Rights Reserved
Nous prenons très au sérieux les droits relatifs au contenu. Si vous pensez qu’il s’agit de votre contenu, signalez une atteinte au droit d’auteur ici.
Formats disponibles
Téléchargez aux formats PDF, TXT ou lisez en ligne sur Scribd
32 vues11 pages

Permissions spéciales Linux : SUID, GUID, Sticky

Ce document décrit les permissions spéciales SUID, GUID et sticky bit en Linux. Il explique ce que sont ces permissions, comment les activer et les désactiver avec la commande chmod, et leurs effets sur les fichiers et répertoires.

Transféré par

mngkp
Copyright
© All Rights Reserved
Nous prenons très au sérieux les droits relatifs au contenu. Si vous pensez qu’il s’agit de votre contenu, signalez une atteinte au droit d’auteur ici.
Formats disponibles
Téléchargez aux formats PDF, TXT ou lisez en ligne sur Scribd

PRESENTATION

SUID, GUID et Sticky bit

Présenté par : Feryel Ben Chaabene


SUID Se sont des permissions Linux
GUID spéciales disponibles pour les
fichiers et répertoires exécutables.
Sticky bit
Les autorisations spéciales
constituent un quatrième niveau
d'accès pour l'utilisateur, groupe ou
autre.
Permission
Ils permettent des privilèges
spéciale supplémentaires par rapport aux
ensembles d'autorisations standard.

Ces permissions sont également


attribuées avec la commande chmod.
Set-user Identification (SUID)

est un droit qui s’applique uniquement à des fichiers et non à des


répertoires.

Lorsque l’on place un SUID sur un fichier, n’importe quel utilisateur peut
l’exécuter en héritant des permissions du propriétaire, comme s’il était
lui-même le propriétaire.
Pour activer un SUID
Syntaxe:

sudo chmod u+s fichier

Pour supprimer un SUID


Syntaxe:

sudo chmod u-s fichier


Set Group identification (GUID ou SGID)
Le GUID s’applique aussi bien aux fichiers qu’aux répertoires

Sur un fichier ce droit fonctionne comme le droit SUID, mais appliqué aux
groupes. Il donne à un utilisateur les droits du groupe auquel appartient le
propriétaire de l’exécutable et non plus les droits du propriétaire.

Sur un répertoire ce droit a une tout autre utilisation s’il est appliqué à un
répertoire. Lorsqu’un fichier ou un sous-répertoire est créé dans un
répertoire portant le droit GUID, alors il se verra attribuer par défaut le
groupe du répertoire.
Pour activer un GUID sur un fichier
Syntaxe:

sudo chmod g+s fichier

Pour activer un GUID sur un répertoire


Syntaxe:

sudo chmod g+s repertoire


Le Sticky bit
est utilisé pour manier de façon plus subtile les droits d’écriture d’un
répertoire. Il est un bit d'autorisation sur un fichier ou un répertoire
qui permet uniquement au propriétaire du fichier/répertoire ou à
l'utilisateur root de supprimer ou de renommer le fichier.

Sur un fichier, Gnu/Linux n’en tient pas compte contrairement aux


vieux systèmes Unix. Ainsi le sticky activé indique à l’OS que le
fichier sera utilisé fréquemment et sera ainsi stocké dans un fichier
d’échange pour avoir la main dessus rapidement.

sudo chmod +t fichier


Le Sticky bit
Sur un répertoire, le sticky bit aura pour effet d’interdire à quiconque n’étant
pas le propriétaire du fichier sa suppression. Cependant, il sera toujours
possible de modifier le fichier d’un autre si l’on possède les droits nécessaires.

sudo chmod +t repertoire


Merci pour votre
attention!

Vous aimerez peut-être aussi