Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Créer des répertoires en cascade avec droits différents?

carlito007

Bonjour,
Je loue un serveur privé chez Amen sur une base Fedora avec interface Plesk mais je ne parviens pas à créer des répertoires en cascades avec des droits distincts à la racine du serveur auxquels on accéderait par FTP.
Maintenant que je sais par l'assistance technique d'Amen que je ne peux pas le faire directement sous PLesk et que c'est possible en ligne de commande je vous demande de l'aide...
Je ne sais même pas d'où je dois lancer des lignes de commande ? Est-ce que je dois installer un logiciel et me connecter sur le serveur en mode SSH ?

Je vous décris ce que je veux faire pour que ça soit plus clair :

Je voudrai créer 3 répertoires au 1er niveau accessible par des comptes FTP distincts: A, B et C et dans ces répertoires créer des répertoires de second niveau de type : 1, 2, 3, 4... qui seraient accessible soit par le propriétaire du répertoire dont ils découlent (A, B, C) soit par les propriétaires de ces répertoires (1, 2, 3..) mais sans que le propriétaire de 1 puisse accéder à 2, est-ce que quelqu'un sait comment faire ?

J'ai beau chercher sur le net depuis déja plusieurs jours je ne trouve rien et j'avoue que je suis bien coincé, si quelqu'un pouvait m'aider, merci d'avance. 🙂
Carlito007

Anvil

Felicitations, tu cherches a re-inventer les groupes UNIX.

1. Le man mkdir, pour la creation de repertoires.
2. Le man chown et le man chgrp pour l'attribution des repertoires aux utilisateurs.
3. Le man chmod, l'info coreutils "Mode Structure" et http://catcode.com/teachmod/ pour la gestions de droits.

bioinfornatics

je suis désolé je connais pas Plesk.
pour créer un répertoire

mkdir

pour ce déplacer dans l'arborescence

cd

pour ce connecté en root

su -

pour changer les droit de ufichier/répertoire

chmod

chown

Binaire rwx Décimal Droits correspondants

000 (---)     0     Aucun
001 (--x)     1     Exécution
010 (-w-)     2     Ecriture
011 (-wx)     3     Ecriture & exécution
100 (r--)     4     Lecture
101 (r-x)     5     Lecture & exécution
110 (rw-)     6     Lecture & écriture
111 (rwx)     7     Lecture, écriture & exécution

777 ou rwxrwxrwx signifie que tout le monde a tous les droits (lecture, écriture, exécution) sur ce fichier.
750 ou rwxr-x--- signifie que le propriétaire a tous les droits, le groupe peut lire et exécuter, les autres n'ont aucun droit.
644 ou rw-r--r-- indique un fichier que tous peuvent lire, mais où le propriétaire est seul autorisé à écrire.
Gestion des utilisateur

adduser xxxx

userdel xxxx

groupadd xxxx

groupdel xxxx

c'est vague mais peut être tu aras des solutions

Grillé mais ma description été plus longue :-P:hammer:

Anvil

Grillé mais ma description été plus longue

Size doesn't matter.

carlito007

Merci à tous les deux pour vos réponses,
effectivement ça fait bien 5-6 ans que je n'ai pas écrit une ligne de commande Unix/Linux (on s'habitue aux interfaces graphiques) et à vrai dire c'était toujours en direct sur un poste, pas sur un serveur Web implanté à 500km...
Vous pouvez juste me confirmer que pour lancer ces commandes je dois me connecter au serveur web avec un logiciel SSH du genre : Winscp, ou Putty ?

Merci encore.
Carlito007

proxy

Oui, il faut te connecter au serveur en SSH, peu importe avec quel client.

carlito007

Encore moi, je suis prolifique aujourd'hui 😉
j'ai réussi à créer des répertoires, ajouter des utilisateurs et groupes en ligne de commande en connexion SSH2, par contre j'ai un petit souci avec les droits:
Je ne vois pas comment je peux à la fois empécher les utilisateurs d'un même groupe d'accéder aux répertoires de leur copain et permettre à un utilisateur spécifique d'accéder à tous les répertoires du groupe...
En effet, je peux mettre des droits pour qu'un utilisateur soit le seul à pouvoir ouvrir son dossier mais comment je fais pour qu'un autre compte particulier, genre admin puisse aussi y accéder ?

Thanks.
Carlito007

bioinfornatics

ben tu crée un group admin et tu leur met les droit chmod 777.
regarde les commande en haut

daneel

Salut,

Tu peux aussi te renseigner sur les ACL mais il faudra monter la partition avec l'option qui les actives.

Anvil

ben tu crée un group admin et tu leur met les droit chmod 777.

Le chmod 777 c'est debile. Il ne faut jamais le faire.
daneel a raison. il faut positionner des ACL.
Voir les man pages des commandes setfacl et getfacl. il est possible que le systeme de fichiers doivent etre remonte avec l'option acl. (le demontage n'est pas obligatoire.)