Rechercher : dans
Par :

Gestion des utilisateurs et droits

Dernière réponse le 7 mai 2008 à 14:47:20 blobby17, le 23 mar 2007 à 15:12:13 
 Signaler ce message aux modérateurs

Bonjour

Voici mon problème :

Je crée 3 groupes d’utilisateurs (standard, informatique, direction)
Je crée ensuite 3 utilisateurs :
util1 (groupe direction)
util2 (groupe informatique)
util3 (groupe standard)

Juque là pas de problème.

Je veux créer ensuite 3 répertoires avec les droits suivants :
- Direction (Accessible en R/W par le groupe direction et informatique)
- Informatique (Accessible en R par ts les groupes, en R/W par le groupe informatique)
- Administratif (Accessible en R/W par tous les groupes)

Je ne sais pas comment faire pour le répertoire Direction pour donner certains droits à deux groupes et aucun au 3éme groupe.

Merci de vos réponses

Configuration: Windows XP
Firefox 1.5.0.11

Meilleures réponses pour « Gestion des utilisateurs et droits » dans :
Utiliser l'Administrateur caché de Vista VoirVista, comme XP, possède un compte nommé "Administrateur" mais il est caché et non activé par défaut. Pour que ce compte apparaisse dans la liste des utilisateurs à l'écran d'accueil, la méthode est différente selon que l'on utilise une version...
Gérer les utilisateurs de XP et Vista grâce aux commandes DOS VoirVoici comment gérer les utilisateurs avec DOS dans XP et Vista. Vous allez me dire, pourquoi passer par DOS si on peut passer par gpedit.msc ? La réponse est simple: gpedit.msc n'est pas dans Vista familial et, dans XP familial, les commandes DOS...
Ajouter un raccourci dans le menu contextuel du poste de travail VoirQui n'a jamais rêvé de pouvoir avoir accès en un seul clic à certaines commandes enfouies dans les menus déroulants du système ? Problématique Imaginons que nous voulions aller dans la fenêtre de gestion de l'ordinateur. 2...
Linux - Gestion des utilisateurs VoirPremier pas de l'administrateur Lorsque diverses personnes ont accès à un système, il est nécessaire que l'administrateur système gère les utilisateurs. Pour ceci, les commandes usuelles et les fichiers à configurer doivent être connus. Les...
La gestion des utilisateurs sous Windows NT VoirLa notion d'utilisateur WindowsNT est un système d'exploitation permettant de gérer des sessions, c'est-à-dire qu'au démarrage du système il est nécessaire de se connecter au système (le terme se logger provenant de l'anglais est...
Configuration du serveur LDAP (OpenLDAP) VoirIntroduction à LDAP Avant de commencer la configuration, il est conseillé d'établir l'inventaire des objets et des informations à stocker dans l'annuaire. Dans le cadre de cet article, nous nous intéresserons à une gestion centralisée des carnets...

1

sebsauvage, le 23 mar 2007 à 15:25:00

A ma connaissance, ça n'est pas possible avec les droits standard POSIX.
Il faut un noyau supportant les ACL.

Voir: http://www.suse.de/~agruen/acl/linux-acls/online/


Si ma mémoire est bonne, certains systèmes de fichiers supportent des droits plus étendus (ReiserFS)

Répondre à sebsauvage

2

lami20j, le 23 mar 2007 à 15:28:59

Tu as plusieurs possibilités

1. dans la faq CCM les ACLs

2.
-créer un groupe bidon

groupadd bidon
chgrp bidon Direction
chmod -v 0770 Direction


- ajouter les utilisateurs qui font partie de groupe Direction et Informatique au groupe bidon

usermod -G bidon util1
usermod -G bidon util2
--
lami20j

Répondre à lami20j

3

blobby17, le 23 mar 2007 à 15:49:30

Je suis ok pour la deuxième solution.
Si je crée un nouvel utilisateur du groupe Direction ou Informatique, je serai obligé d'aller ensuite l'ajouter dans le groupe "bidon".

Je voudrai savoir si il n'y a pas un moyen pour que le nouvel utilisateur si il fait parti d'un des 2 groupes (Direction ou Informatique) puisse avoir automatiquement les droits du groupe "bidon"?

Merci

Répondre à blobby17

4

lami20j, le 23 mar 2007 à 15:52:09

Oui, avec un script.

on teste si l'utilisateur fait partie de Direction ou Informatique

mais si tu parles de la création d'un nouvel utilisateur, autant le faire membre du groupe (sécondaire) bidon à la création :-) lami20j

Répondre à lami20j

5

 jipicy, le 23 mar 2007 à 15:56:23

Salut,

Extrait du "man useradd" :

-g groupe_initial
              Le nom ou le numéro du groupe de connexion initial de l'utilisa-
              teur. Le nom du groupe doit exister. Un numéro de groupe doit se
              référer  à un groupe préexistant. Le numéro de groupe par défaut
              est de 1 ou ce qui est spécifié dans /etc/default/useradd.

       -G groupe,[...]
              Une liste de groupes  supplémentaires  auxquels  fait  également
              partie  l'utilisateur.  Chaque  groupe est séparé du suivant par
              une virgule, sans espace entre les deux. Les groupes sont soumis
              aux  mêmes  restrictions que celles données avec l'option -g. Le
              comportement par défaut pour l'utilisateur est  de  n'appartenir
              qu'au groupe initial.
;-))
Z'@+...che.
JP : Zen, my Nuggets ! ;-)
Le savoir n'est bon que s'il est partagé.

Répondre à jipicy