Permissions des fichiers LinuxExplained

42 of 42 rows

Mode↕	Signification↕	Exemple↕
Numérique (octal)
⤢755	Accès complet pour le propriétaire ; lecture et exécution pour le groupe et les autres.	chmod 755 script.sh
⤢644	Lecture et écriture pour le propriétaire ; lecture seule pour le groupe et les autres.	chmod 644 notes.txt
⤢600	Lecture et écriture pour le propriétaire uniquement ; aucun accès pour les autres.	chmod 600 ~/.ssh/id_rsa
⤢700	Accès complet pour le propriétaire uniquement ; aucun accès pour les autres.	chmod 700 ~/.ssh
⤢777	Accès complet pour tout le monde. Un risque de sécurité.	chmod 777 shared/
⤢666	Lecture et écriture pour tout le monde. Aucun bit d'exécution défini.	chmod 666 log.txt
⤢750	Accès complet pour le propriétaire ; lecture et exécution pour le groupe ; rien pour les autres.	chmod 750 app/
⤢111	Exécution seule, pour toutes les classes. On peut traverser un répertoire sans pouvoir le lister.	chmod 111 dir/
⤢000	Aucun accès pour la moindre classe. Root peut toujours lire le fichier.	chmod 000 private.key
⤢2775	Accès complet pour le propriétaire et le groupe, plus setgid ; le motif classique des répertoires d'équipe partagés.	chmod 2775 /srv/team
Résultats d'umask
⤢022	Masque par défaut. Les nouveaux fichiers obtiennent 644 ; les nouveaux répertoires obtiennent 755.	umask 022
⤢077	Masque privé. Les nouveaux fichiers obtiennent 600 ; les nouveaux répertoires obtiennent 700.	umask 077
Symbolique
⤢u+x	Ajoute l'exécution pour le propriétaire.	chmod u+x deploy.sh
⤢g-w	Retire l'écriture au groupe.	chmod g-w config.yml
⤢o-r	Retire la lecture aux autres.	chmod o-r secret.env
⤢a=r	Définit la lecture seule pour toutes les classes.	chmod a=r readme.md
⤢ugo+rwx	Accorde toutes les permissions à toutes les classes.	chmod ugo+rwx public/
Bits spéciaux
⤢4755	Bit setuid défini. Le binaire s'exécute en tant que propriétaire du fichier.	chmod 4755 /usr/bin/passwd
⤢2755	Bit setgid défini. Les nouveaux fichiers et sous-répertoires héritent du groupe du répertoire.	chmod 2755 /shared
⤢1777	Bit sticky défini. Seul le propriétaire du fichier peut le supprimer.	chmod 1777 /tmp
⤢1755	Bit sticky sur un fichier ordinaire. Un vestige du hint keep-in-swap que le Linux moderne ignore.	chmod 1755 legacy.sh
Commandes
⤢chmod	Change les bits de mode d'un fichier.	chmod 755 file
⤢chown	Change le propriétaire et le groupe d'un fichier.	chown user:group file
⤢chgrp	Change le groupe propriétaire d'un fichier.	chgrp devs file
⤢umask	Définit le masque de permissions par défaut des nouveaux fichiers.	umask 022
⤢ls -l	Liste les fichiers avec leurs permissions au format long.	ls -l /etc
⤢getfacl	Affiche les entrées ACL POSIX d'un fichier.	getfacl report.pdf
⤢setfacl	Définit ou modifie des entrées ACL POSIX.	setfacl -m u:alice:rw report.pdf
⤢find -perm	Trouve les fichiers dont les bits de permission correspondent à un mode.	find / -perm /4000
⤢stat	Affiche les métadonnées d'un fichier, y compris le mode octal.	stat -c '%a %n' file
⤢namei	Liste les permissions de chaque composant d'un chemin.	namei -l /var/www/index.html
⤢chattr	Change un attribut de fichier, tel que immutable.	chattr +i /etc/resolv.conf
⤢lsattr	Liste les attributs de fichiers.	lsattr /etc/resolv.conf
⤢getcap	Affiche les capabilities accordées à un fichier.	getcap /usr/bin/ping
⤢setcap	Accorde une capability à un fichier, sans setuid.	setcap 'cap_net_raw=+ep' /usr/bin/ping
⤢capsh --print	Liste les capabilities en vigueur dans le shell courant.	capsh --print
⤢id	Affiche l'identifiant utilisateur, l'identifiant de groupe et les appartenances aux groupes d'un utilisateur.	id alice
⤢groups	Liste les groupes auxquels appartient un utilisateur.	groups alice
⤢sudo	Exécute une commande en tant qu'un autre utilisateur selon la politique sudoers.	sudo systemctl restart nginx
⤢visudo	Modifie le fichier sudoers avec vérification de syntaxe.	visudo
⤢su	Bascule vers un autre compte utilisateur.	su - deploy
⤢newgrp	Démarre un shell avec un groupe primaire différent.	newgrp developers