AdminSysGNULinux

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais ne pourrez pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.

<!DOCTYPE markdown>
{{tag>Sécurité FS}}

Voir [[sftp-umask]]

# Partage dossier ACL umask

Voir :
* [[umask_par_defaut_-_droits_des_fichiers_par_defaut|Changer le umask par défaut]]

Voir aussi :
* chacl

~~~bash
apt-get install acl
~~~



## Ne changer le umask que pour un répertoire déterminé

Umask sur un dossier :

~~~bash
touch T
ls -l T
~~~

~~~
-rw-r--r-- 1 jean jean 0 févr. 13 10:29 T
~~~

~~~bash
setfacl -d -m g::rw- plop                                   
setfacl -d -m o::--- plop     
~~~

~~~bash
cd plop/
touch T
ls -l T
~~~
~~~
-rw-rw---- 1 jean jean 0 févr. 13 10:29 T
~~~
## Changer provisoirement de groupe primaire (groupe par défaut) grâce à **newgrp**

Groupes 
~~~bash
chgrp dev ploop
newgrp dev
~~~
## ACL 
Ajout de l'utilisateur "cedric" au groupe "dev"
~~~bash
gpasswd -a cedric dev
~~~

Tout le dossier "www" (et ce qu'il contient) appartient au groupe "dev"
~~~bash
chgrp -R dev www/
~~~

Droit rwX pour le groupe "dev"
le "X" majuscule signifit "x" pour les dossiers mais pas pour les autres fichiers.

~~~bash
chmod -R g+rwX www/
~~~

Tous ce qui sera crée dans le dossier "www" appartiendra au groupe propriétaire (dev)
~~~bash
chmod g+s www/
~~~

Tous les fichiers crée dans "www" auront les droits rwX
~~~bash
setfacl -R -d -m g::rwX www/
~~~

### Notes ACLs

Enlever / Effacer ACL sur fichiers ou dossier
~~~bash
setfacl -b fic
~~~

Autres
~~~bash
setfacl -R -m g:grp1:rwx /data/plop/
~~~