Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Creation d'un utilisateur

rémidoubi

Bonsoir les amis, je me demandais s'il est possible de créer un utilisateur qui n'a comme droit que d'ouvrir une session c'est tout,ni lecture ni écriture sur des fichiers.

ramon.dekker

JE crois que c est possible mais pour cela ce n'est pas la méthode classique qu il faut utiliser c est à dire aller dans Systeme-->administration-->utilisateur et groupes,je crois qu'il faut directement aller dans le fichier et rajouter le PID de l'utilisateur et son groupe,tout ça en root bien sur,maintenant je ne suis pas sure à 100% et le fichier j'ai oublié c est lequel!

J espere que quelqu'un confirmera mes dires!

snoopy77

Bonjour,

L'utilisateur est défini par son nom et l'appartenance à un groupe. Les fichiers ont des droits sur l'utilisateur, le groupe et les autres.

Pour faire ce que tu souhaites, il faut modifier les droits sur les fichiers.

pmarion

Par défaut, un utilisateur possède un umask '0002'.
S'il crée un fichier, ce fichier aura comme droits rw-rw-r-- (664).
S'il crée un répertoire, ce fichier aura comme droits rwxrwxr-x (775).

Si tu crée un nouvel utilisateur, il aura le droit de lire et de parcourir les répertoires des autres utilisateurs qui ont laissé leur umask par défaut.

Pour qu'un utilisateur crée des fichiers/répertoires inaccessibles aux autres il faut lui spécifier un umask 0007.

Si tu veux modifier les droits de fichiers/répertoires d'un utilisateur il faut utiliser des instructions du genre :
find /home/nom_login -type d -exec chmod 770 {} \;
find /home/nom_login -type d -exec chmod 660 {} \;

Attention, ne pas changer les droits des fichiers systèmes (/etc, /usr, ...) (Exemple : /etc/passwd doit toujours être lisible par tous, contrairement à ce que son nom pourrait laisser croire, il ne contient pas de mots de passe).

Poulpie

rémidoubi wrote:Bonsoir les amis, je me demandais s'il est possible de créer un utilisateur qui n'a comme droit que d'ouvrir une session c'est tout,ni lecture ni écriture sur des fichiers.

Bonjour tout le monde,

Je vais peut-être dire une connerie mais je crois qu'il te faudra un minimum de fichiers accessible en lecture pour ton utilisateur. Dans le fichier "passwd" par exemple, ton user va posséder un shell de connexion ( sinon pas de login, même le "/sbin/nologin" doit être accessible en lecture...).
Que veux tu dire par session ( un bash, un nologin....)

pmarion

Pour ouvrir une session (texte/graphique), il faut :
Avoir une home (lecture/ecriture)
Avoir accès en lecture à de nombreux fichiers systèmes.

Poulpie

Ben ouiche !
i'm semble 🙂

rémidoubi

Merci a vous tous pour vos réponses bien formulées.

Que veux tu dire par session

en fait j'ai automatisé plusieurs script qui s'appellent mutuellement, donc l'utilisateur crée ne devra pouvoir qu'ouvrir un session,
puis un script appele un autre ....
Pour les droits sur les fichiers,je ne veux pas que l'utisateur puisse fouiner dans le système de fichier.

J'espère que je me suis mieux expliqué,Merci encore 🙂

pmarion

Si les droits simples d'Unix ne suffisent pas à résoudre ton problème, voir ici

jc_lebon

rémidoubi wrote:Bonsoir les amis, je me demandais s'il est possible de créer un utilisateur qui n'a comme droit que d'ouvrir une session c'est tout,ni lecture ni écriture sur des fichiers.

Moi je me demande quel est l'intérêt de créer un tel utilisateur ?

rémidoubi

comment alors permettre a quelqu'un d'ouvrir une session autre que root ??

pmarion

A priori n'importe quel utilisateur (sauf option 'nologin') peut ouvrir une session

remidoubi wrote:comment alors permettre a quelqu'un d'ouvrir une session autre que root ??

Je ne vois pas ce que tu veux dire.

rémidoubi

jc_lebon wrote:
rémidoubi wrote:Bonsoir les amis, je me demandais s'il est possible de créer un utilisateur qui n'a comme droit que d'ouvrir une session c'est tout,ni lecture ni écriture sur des fichiers.
Moi je me demande quel est l'intérêt de créer un tel utilisateur ?

comment alors permettre a quelqu'un d'ouvrir une session autre que root ??

🙂

Poulpie

En fait, tu dois créer ton user ( man useradd ), avec cette commande tu dois stipuler que tu ne veux pas de création de Home Directory.
Ensuite, dans le fichier /etc/passwd, tu remplaces le shell de connexion par le premier de tes scripts à lancer.

De ce fait, lorsque ton user se connecte, il est directement renvoyé sur ton shell.
Je ne sais pas si cela correspond à tes attentes ?

rémidoubi

oui oui et pour les fichiers dont je veux interdire l'accès, je fais un chmod ou une ACL comme pmarion vient de me dire.

pour la création je tape en root : useradd toto -p "xxxx" -s "/script &"

Poulpie

Désolé pour le retard, je crois que tu n'es pas loin de la vérité 😉

Tu dois tester ta procédure evidemment...par contre, les chmod, chown ect ne te seront pas utile si à la fin de tes procédures
tu refermes la session ( dans ton script, tu dois pouvoir "traper" le ctrl^c ).

Bonne continuation.

pmarion

Lancer un script n'est pas la même chose qu'ouvrir une session.
script is not session

Dans ton premier post tu parles de session pas de script.

Est-ce que ton PC est en mode graphique, si oui cette méthode ne suffit pas.

Si tu spécifie un script dans /etc/passwd, tu n'empêcheras pas un utilisateur de démarrer une session graphique.
Par contre dans cette session graphique, s'il ouvre un terminal, alors c'est le script que tu as spécifié qui sera lancé.

Donc il ne peut pas démarrer de script, mais il pourra exécuter n'importe quel raccourci (voir ajouter des raccourcis).

Ce qu'il faut c'est inhiber le démarrage d'une session graphique pour un utilisateur.