Permissions des fichiers

Linux représente de nombreuses ressources par des interfaces semblables à des fichiers, et chaque objet du système de fichiers possède des métadonnées qui contrôlent son accès. Savoir lire ces métadonnées est indispensable pour travailler en toute sécurité avec les fichiers et les répertoires.

Le premier champ, drwxr-xr-x, associe un caractère de type de fichier à neuf caractères de permissions. La liste indique également que pete est le propriétaire et penguins le groupe associé au répertoire.

Le premier caractère décrit le type de l’objet. Les valeurs courantes comprennent :

• - pour un fichier ordinaire ;
• d pour un répertoire ;
• l pour un lien symbolique.

Il existe également d’autres types de fichiers spéciaux. Les neuf caractères restants représentent les permissions d’accès :

d | rwx | r-x | r-x

Pour un fichier ordinaire, la lecture autorise l’accès à son contenu, l’écriture permet de le modifier et l’exécution permet au noyau d’essayer de le lancer comme programme. L’exécution peut tout de même échouer si le format du fichier, la ligne de l’interpréteur, les options de montage ou un autre contrôle de sécurité ne l’autorise pas.

Pour un répertoire, ces permissions concernent ses entrées :

• la lecture permet de répertorier les noms du répertoire ;
• l’écriture permet de créer ou de supprimer des entrées, normalement en combinaison avec la permission d’exécution ;
• l’exécution, également appelée permission de recherche, permet de traverser le répertoire et d’accéder aux entrées par leur nom.

La suppression d’un fichier dépend principalement des permissions de son répertoire parent, et non de son propre bit d’écriture.

Le noyau sélectionne une seule classe applicable ; il ne combine pas les trois triplets pour obtenir le résultat le plus permissif. Des mécanismes supplémentaires tels que les listes de contrôle d’accès, les options de montage, les capacités ou les contrôles d’accès obligatoires peuvent encore influencer la décision finale.

Dans l’exemple, le triplet du propriétaire est rwx, tandis que ceux du groupe et des autres sont r-x. Le propriétaire peut lire, écrire et parcourir le répertoire. Les classes groupe et autres peuvent le lire et le parcourir, mais ne peuvent pas créer ou supprimer des entrées au moyen des bits ordinaires du répertoire.

Pour renforcer ces notions dans un environnement isolé, essayez l’atelier Groupes d’utilisateurs Linux et permissions des fichiers. Vous vous exercerez à lire les modes et à modifier la propriété et les permissions.