Algorithme de recherche des ACLs
Je vous souhaite une bonne compréhension. Et si vous ne comprenez pas, ça ne vous empêchera pas d'utiliser les ACLs. Des fois la pratique est bien plus claire que la théorie. Par exemple pour résumer tout ça, voilà ce que donne la pratique :
Pour tag on utilise :
Quand le champ utilisateur|groupe est vide, l'entrée s'applique au propriétaire. Les fichiers créés dans un répertoire qui a une ACL avec le tag default, détient l'ACL de répertoire. Observation ! Ce qui est délimité par les crochets est optionnel. Autrement dit la forme courte est permise. IV. Mise en place de support pour les ACLs
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| $ uname -a && grep -i 'acl' /boot/config-$(uname -r) Linux debian 2.6.17.3 #1 PREEMPT Sat Jul 1 11:24:31 CEST 2006 i686 GNU/Linux CONFIG_EXT2_FS_POSIX_ACL=y CONFIG_EXT3_FS_POSIX_ACL=y CONFIG_JFS_POSIX_ACL=y CONFIG_FS_POSIX_ACL=y CONFIG_XFS_POSIX_ACL=y # CONFIG_NFS_V3_ACL is not set # CONFIG_NFSD_V3_ACL is not set |
Installation du paquetage acl
Maintenant que le support est pris en charge par le kernel il nous reste à installer le support logiciel qui nous permettra d'utiliser les acl.
Il s'agit du paquetage acl qui contient les commandes getfacl et setfacl.
Debian : apt-get install acl
Mandriva 2006: urpmi acl
Préparation des partitions
Pour positionner des ACL sur des fichiers, la partition contenant ces fichiers doit supporter les acl.
Pour ça il existe deux façons de le faire :
- temporaire
mount /dev/partition -o defaults,acl /point/de/montage - permanent - édition de /etc/fstab
/dev/partition /home ext3 defaults,acl 0 2
Pour partition c'est en fonction de votre configuration :- hda, hdb,.. pour un disque dur IDE
- sda, sdb,.. pour un disque dur SCSI
V. Les commandes 
setfacl
La commande setfacl nous permet de positionner les ACLs.On développera seulement les options -m, -x, -L et -R.
Regardez le manuel man setfacl pour plus de détails.
-m, --modify - modifier les ACL d'un fichier ou répertoire
-x, --remove - supprime des entrées ACLs
-b, --remove-all - supprime toutes les entrées ACLs
-L, --logical - suivi des liens symboliques
-R, --recursive - application des ACLs de façon récursive
getfacl
La commande getfacl nous permet d'afficher les ACLs.
- l'option -R permet de voir les ACLs de façon récursive
- l'option -L pour le suive des liens symboliques
man getfacl pour plus de détails.
VI. Sauvegarde et restauration des ACLs
Ce qui était saugrenue pour la commande chmod, ne l'est pas dans le cas d'ACLs. La commande getfacl permet de sauvegarder les ACLs Exemple : Mémoriser les ACLs d'une arborescence
| $ getfacl -R /chemin/vers/rep > /chemin/vers/get_rep.acl |
La commande setfacl permet de restaurer les ACLs
Exemple : Restauration des ACLs d'une arborescence
| $ setfacl --restore=/chemin/vers/get_rep.acl |
VII. Exemples d'utilisations des ACLs
Ce n'est pas facile d'imaginer toutes les configurations donc je vous laisse découvrir par vous même les besoins en fonction de vos configurations. Voici un lien ou vous trouverez un exemple d'utilisation.
okki666.free.fr/docmaster/articles/linux100.htm
Réfléchissez bien avant l'utilisation des ACLs.
Si chmod fait l'affaire ne vous compliquez pas la vie.
En revanche où chmod ne peut rien faire pensez aux ACLs.
Exemple 1 :
- un répertoire appartenant au propriétaire jeff et groupe ccm
Pour jeff les droits sont ( Lecture, Ecriture, Exécution) rwx
Pour le groupe ccm les droits sont (Lecture et Exécution) r-x
Pour les autres aucun droit donc ---
Mais jeff veut donner aux modérateurs qui font partie du groupe modo,
le droit de lecture r.
Dans cette situation chmod ne peux rien faire. Alors, faisons appel aux ACLs.
| $ setfacl -R -m group:modo:r /home/ccm/unmondemeilleur |
Exemple 2
- sur le même fichier jeff a décidé d'accorder à sebsauvage tout les droits
- et aussi à mamiemando et jipicydes droits d'exécution
A savoir qu'ils font tous parti du groupe modo.
| $ setfacl -R -m u:egavuasbes:wx,u:mamiemando:x,u:jipicy:x /home/ccm/unmondemeilleur |
Exemple 3
jipicy étant solicité par Royal Dutch Shell ;) vu ses compétences en Shell
mamiemando solicitée par C PLUS ELECTRONICS.COM pour la maîtrise du langage C
jeff a décidé de leur retirer les droits d'exécution temporairement.
| $ setfacl -R -x u:jipicy $ setfacl -R -x u:mamiemando |
Exemple 4
Un jour jeff a décidé de retirer les ACLs pour pouvoir réorgarniser le projet, mais avant il a fait une sauvegarde des ACLs
| $ getfacl -R /home/ccm/unmondemeilleur> /home/jeff/changerlemonde/unmondmeilleur.save.acl $ setfacl -R -b /home/ccm/unmondemeilleur |