Comment élever les permissions des commandes Linux

Introduction

Comprendre comment éléver les permissions de commande est crucial pour les administrateurs de systèmes Linux et les développeurs. Ce guide complet explore les techniques essentielles pour gérer et augmenter les privilèges de commande Linux, fournissant des informations sur des stratégies de gestion de permissions sécurisées et efficaces qui permettent un contrôle précis du système et des capacités opérationnelles améliorées.

Les bases des permissions Linux

Comprendre les permissions de fichiers Linux

Dans les systèmes Linux, les permissions de fichiers sont un mécanisme de sécurité crucial qui contrôle l'accès aux fichiers et aux répertoires. Chaque fichier et chaque répertoire a trois types de permissions :

• Lecture (r)
• Écriture (w)
• Exécution (x)

Niveaux de permissions

Les permissions sont définies pour trois niveaux d'utilisateurs différents :

Représentation des permissions

graph LR
    A[Chaîne de permissions] --> B[Type de fichier]
    A --> C[Permissions du propriétaire]
    A --> D[Permissions du groupe]
    A --> E[Permissions des autres]

Voir les permissions

Pour voir les permissions des fichiers, utilisez la commande ls -l :

$ ls -l example.txt
-rw-r--r-- 1 user group 1024 May 15 10:30 example.txt

Dans cet exemple :

• Le premier caractère indique le type de fichier
• Les 9 caractères suivants représentent les permissions (3 ensembles de r/w/x)

Représentation numérique des permissions

Les permissions peuvent être représentées numériquement :

Exemple : chmod 644 file.txt définit la lecture/écriture pour le propriétaire et la lecture seule pour les autres.

Commandes de permissions courantes

• chmod : Changer les permissions des fichiers
• chown : Changer la propriété du fichier
• chgrp : Changer le groupe du fichier

Modification de base des permissions

## Ajouter la permission d'exécution pour le propriétaire
$ chmod u+x script.sh

## Retirer la permission d'écriture pour le groupe
$ chmod g-w document.txt

## Donner les permissions complètes au propriétaire
$ chmod 700 private_script.sh

Pourquoi les permissions comptent

Les permissions sont essentielles pour :

• Protéger les données sensibles
• Contrôler l'accès au système
• Empêcher les modifications non autorisées

Au LabEx, nous soulignons l'importance de comprendre et de gérer correctement les permissions Linux pour assurer la sécurité et l'intégrité du système.

Méthodes d'élévation de permissions

Sudo : L'outil principal d'élévation de permissions

Comprendre Sudo

Sudo (Superuser Do) permet aux utilisateurs autorisés d'exécuter des commandes avec des privilèges élevés :

graph LR
    A[Utilisateur normal] --> |sudo commande| B[Privilèges root]

Utilisation de base de Sudo

## Exécute une seule commande avec les privilèges root
$ sudo apt update

## Ouvre une session de shell root
$ sudo -i

Configuration de Sudo

Gestion du fichier sudoers

Le fichier /etc/sudoers contrôle l'accès à Sudo :

## Édite le fichier sudoers en toute sécurité
$ sudo visudo

Types de permissions Sudo

Méthodes d'élévation alternatives

su (Changer d'utilisateur)

## Bascule vers l'utilisateur root
$ su -

## Bascule vers un utilisateur spécifique
$ su username

Mécanismes Setuid et Setgid

graph TD
    A[Fichier exécutable] --> B{Bit Setuid défini?}
    B -->|Oui| C[Exécute avec les privilèges du propriétaire]
    B -->|Non| D[Exécute avec les privilèges de l'utilisateur exécutant]

Définition du bit Setuid

## Ajoute la permission Setuid
$ chmod u+s executable_file

Techniques d'élévation avancées

Capacités

Les systèmes Linux modernes utilisent des capacités pour une gestion fine-grainée des privilèges :

## Liste les capacités d'un fichier
$ getcap /path/to/binary

## Définit une capacité
$ sudo setcap cap_net_bind_service=+ep /path/to/binary

Meilleures pratiques au LabEx

• Minimiser l'accès root
• Utiliser le principe du moindre privilège
• Vérifier régulièrement les configurations Sudo
• Mettre en place une authentification forte

Journalisation de Sudo

## Affiche les journaux des commandes Sudo
$ sudo journalctl -u sudo

Considérations de sécurité

• Toujours utiliser Sudo avec soin
• Éviter d'exécuter des commandes inutiles avec les privilèges root
• Comprendre les risques potentiels d'élévation de privilèges

Sécurité et meilleures pratiques

Principe du moindre privilège

Comprendre le moindre privilège

graph TD
    A[Compte utilisateur] --> B{Niveau de privilège}
    B -->|Minimum requis| C[Accès sécurisé]
    B -->|Privilèges excessifs| D[Risque de sécurité]

Mettre en œuvre le moindre privilège

Sécurité de la configuration de Sudo

Renforcement du fichier sudoers

## Restreindre Sudo à des commandes spécifiques

## Limiter l'accès Sudo à des groupes spécifiques

Authentification et contrôle d'accès

Méthodes d'authentification forte

• Utiliser l'authentification basée sur les clés SSH
• Mettre en œuvre l'authentification multifactorielle
• Désactiver la connexion root

## Désactiver la connexion SSH root
$ sudo nano /etc/ssh/sshd_config
PermitRootLogin no

Journalisation et surveillance

Suivi des commandes Sudo

## Activer la journalisation détaillée de Sudo
$ sudo visudo
Defaults logfile=/var/log/sudo.log
Defaults log_input
Defaults log_output

Outils d'analyse des journaux

## Voir les journaux Sudo
$ sudo journalctl -u sudo

## Analyser l'utilisation récente de Sudo
$ sudo aureport -au

Techniques de gestion des permissions

Renforcement des permissions de fichiers

## Sécuriser les fichiers de configuration sensibles
$ chmod 600 /etc/shadow
$ chmod 644 /etc/passwd

Pratiques de sécurité avancées

Gestion des capacités

## Lister les capacités des fichiers
$ getcap /usr/bin/*

## Supprimer les capacités inutiles
$ sudo setcap -r /path/to/binary

Recommandations de sécurité du LabEx

• Mettre à jour régulièrement le système
• Utiliser des politiques de mots de passe forts
• Mettre en œuvre une journalisation complète
• Effectuer des audits de sécurité périodiques

Vérification périodique des permissions

## Trouver les fichiers avec des permissions excessives
$ find / -perm /go+w -type f 2> /dev/null

Stratégies d'atténuation des risques

Mesures de protection contre l'élévation de permissions

• Utiliser Sudo avec des commandes spécifiques
• Éviter d'exécuter des processus élevés inutiles
• Mettre en œuvre des contraintes de temps strictes pour Sudo

## Définir un délai d'expiration pour Sudo
$ sudo -v
$ sudo -k ## Forcer la réauthentification

Apprentissage continu

Au LabEx, nous soulignons que la sécurité est un processus permanent. Restez informé des :

• Dernières mises à jour de sécurité Linux
• Directives de meilleures pratiques
• Paysages de menaces émergentes

Sommaire

En maîtrisant les méthodes d'élévation de permissions Linux, les utilisateurs peuvent gérer efficacement les ressources du système, exécuter des tâches critiques et maintenir des protocoles de sécurité robustes. Les techniques présentées dans ce tutoriel offrent une approche globale pour comprendre et mettre en œuvre la gestion des permissions, permettant aux administrateurs de naviguer avec confiance et précision dans des environnements Linux complexes.