OVH Cloud OVH Cloud

/tmp et droits d'accès

3 réponses
Avatar
Gaëtan PERRIER
Bonjour,

Quels sont les droits d'acc=E8s =E0 mettre sur /tmp ?

Je viens de d=E9placer mon /tmp et lors du remontage je me suis retrouv=E9
avec rwxr-xr-x comme droits sur /tmp.
J'ai modifi=E9 en rwxrwxrwx et =E7a fonctionne mieux mais est-ce bien =E7a
qu'il faut mettre?

Merci de votre aide.

3 réponses

Avatar
manioul
--=-J0Bh0fqkmInq4OSSO4yP
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable

Le mardi 14 décembre 2004 à 23:43 +0100, Gaëtan PERRIER a écrit :
Bonjour,


bonsoir,

Quels sont les droits d'accès à mettre sur /tmp ?


Il te faut ajouter le sticky bit afin qu'un utilisateur A ne puisse pas
effacer le fichier d'un utilisateur B dans le répertoire:

#chmod 1777 /tmp
$ls -l /
drwxrwxrwt root root /tmp

Je viens de déplacer mon /tmp et lors du remontage je me suis retrouv é
avec rwxr-xr-x comme droits sur /tmp.
J'ai modifié en rwxrwxrwx et ça fonctionne mieux mais est-ce bien ç a
qu'il faut mettre?

Merci de votre aide.


np ;)

--
-----------------------------------------------------------------------
Ma clé GPG est disponible sur http://www.keyserver.net
-----------------------------------------------------------------------
_____________________________________________________
| Protégez votre vie privée: |
|||/ | - Signez/chiffrez vos messages. __|
q o - p | Respectez celle des autres: | /
__mn___^_/_nm__| - Masquez les destinataires de vos mailings |/
|__________________________________________________/


--=-J0Bh0fqkmInq4OSSO4yP
Content-Type: application/pgp-signature; name=signature.asc
Content-Description: Ceci est une partie de message
=?ISO-8859-1?Q?numériquement?= =?ISO-8859-1?Q?_signée?
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.5 (GNU/Linux)

iD8DBQBBv3KdcsdrgK9aigMRAuNTAKCo2wxpgbjkSKmTc/E31l8MyYtZrACdF6tr
es1/hv4CNhTMM1df6HB3du4 =4toU
-----END PGP SIGNATURE-----

--=-J0Bh0fqkmInq4OSSO4yP--


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
fra-duf-no-spam
Le 12766ième jour après Epoch,
Gaëtan PERRIER écrivait:

Bonjour,

Quels sont les droits d'accès à mettre sur /tmp ?



drwxrwxrwt 12 root root 8192 Dec 15 00:12 tmp
^
Important ce petit 't' là ... Extrait du man de chmod:

t (sticky-bit) conserver le code du programme sur le périphérique
de swap après exécution. Non documenté par POSIX, il
s'agit du comportement original, mais de nos jours il sert
uniquement pour les répertoires. Il indique que seuls le
propriétaire du répertoire, et le propriétaire d'un fichier qui
s'y trouve ont le droit de supprimer ce fichier. C'est
typiquement utilisé pour les répertoires comme /tmp ayant une
autorisation d'écriture générale.

--
"In my opinion, Richard Stallman wouldn't recognise terrorism if it
came up and bit him on his Internet."
-- Ross M. Greenberg


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Gaëtan PERRIER
Le Wed, 15 Dec 2004 00:16:11 +0100
(François TOURDE) a écrit:

Le 12766ième jour après Epoch,
Gaëtan PERRIER écrivait:

> Bonjour,
>
> Quels sont les droits d'accès à mettre sur /tmp ?

drwxrwxrwt 12 root root 8192 Dec 15 00:12 tmp
^
Important ce petit 't' là ... Extrait du man de chmod:

t (sticky-bit) conserver le code du programme sur le
périphérique
de swap après exécution. Non documenté par POSIX, il
s'agit du comportement original, mais de nos jours il sert
uniquement pour les répertoires. Il indique que seuls le
propriétaire du répertoire, et le propriétaire d'un fichier
qui s'y trouve ont le droit de supprimer ce fichier.
C'est typiquement utilisé pour les répertoires comme /tmp
ayant une autorisation d'écriture générale.





Merci à tous pour votre aide.