Sur un serveur Linux, une permission trop large peut exposer des données ou permettre la modification d’un programme par un compte non autorisé. La commande CHMOD ajuste les droits d’accès des fichiers, tandis que la propriété indique quel utilisateur et quel groupe sont associés à chaque ressource.
Comprendre ces deux mécanismes aide à diagnostiquer un accès refusé sans ouvrir inutilement tout le système. Dans le terminal, quelques vérifications simples permettent de choisir les permissions adaptées et de réduire les risques de sécurité.
À retenir :
- Permissions distinctes pour le propriétaire, le groupe et les autres utilisateurs
- Modes symbolique et octal pour ajuster lecture, écriture et exécution
- CHMOD pour les droits, CHOWN pour la propriété des fichiers
- Principe du moindre privilège contre les accès excessifs
Comprendre les permissions Linux affichées dans le terminal
Avant de modifier un accès, il faut savoir lire la ligne affichée par ls -l. Selon la page de manuel de cette commande, l’affichage présente notamment le type de ressource, ses permissions, son propriétaire et son groupe.
Décoder les droits de lecture, d’écriture et d’exécution
Les neuf caractères suivant le type de fichier se répartissent en trois groupes : propriétaire, groupe et autres utilisateurs. Dans chaque groupe, r autorise la lecture, w l’écriture et x l’exécution.
Pour un fichier, la lecture permet de consulter son contenu et l’écriture de le modifier. Sur un répertoire, la lecture permet d’en lister les entrées, tandis que l’exécution autorise l’accès à celles-ci, sous réserve des autres permissions.
Un administrateur peut ainsi examiner un fichier avec ls -l script.sh avant de changer ses droits. Cette inspection distingue une permission manquante d’un problème de propriétaire ou de groupe.
Lire les permissions dans un exemple concret
La chaîne -rwxr-xr– commence par un tiret, qui désigne un fichier ordinaire, puis indique trois ensembles de droits. Le propriétaire peut lire, écrire et exécuter, le groupe peut lire et exécuter, et les autres peuvent seulement lire.
Pour un répertoire, le premier caractère est généralement d. Selon la documentation de Linux man-pages sur les permissions, le droit d’exécution d’un répertoire conditionne la traversée de celui-ci, ce qui explique certains refus d’accès malgré une lecture accordée.
Une lecture attentive des droits évite donc de modifier des permissions au hasard ; le choix de CHMOD devient ensuite plus précis.