Discussion :

[Snyper]

Bonjour,

Je souhaiterais savoir comment donner les droits à un utilisateur d'un groupe on va dire le groupe A_g qui a l'utilisateur A_u, j'ai ajouter un utilisateur B_u à A_g,

Maintenant quand je lance un processus je vois :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

l-wx------ 1 A_g A_u

, ce que je cherche à faire c'est donné tout les droits de lecture à B_u quand c'est A_u qui crée les processus.

si je fais

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

ls -l /proc/<p_id>/fd

loger comme B_u sur un processus tel

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

l-wx------ 1 A_g A_u

j'ai "le droit" à un accès non autorisé....


Je vous remercie par avance.

[becket]

Tu confonds deux choses,

- Les droits sur les fichiers
- Les communications entre les processus ( pour lesquels les droits ne se gèrent pas en fonction des droits des répertoires/fichiers )

[Snyper]

Merci pour votre réponse,

Donc, il serait possible de lancer un processus multi-utilisateur?

Car l'application en question définit un seul utilisateur propriétaire du processus, effectivement les droits du répertoire sont bien attribués à deux utilisateurs, par contre et la si j'ai bien compris ce que vous me dite, quand l'utilisateur propriétaire de ce processus crée des fichiers ou des répertoire dans le répertoire commun, lui seule peu liste les fichiers et répertoires....

Je vous en remercie par avance.

[chrtophe]

1 processus est lancé par un utilisateur, qui en est le propriétaire. 1 processus a 1 seul propriétaire. Il peut partager des espaces mémoires avec d'autres processus, notamment ses fils.

le root, peut killer 1 processus ne lui appartenant pas, son propriétaire aussi bien sur. Le noyau aussi car par définition tous les processus sont ses fils.

Un fichier exécutable peut être lancé par plusieurs utilisateurs, il auront chacun un processus différent, partageant le même espace d'adressage pour le code, et ayant chacun son propre espace d'adressage pour les données.

[Snyper]

Je vous remercie pour toute ces précisions

J'ai une petite question, dans le cas faire un mask, car mon problème est le suivant, j'ai une application qui lance un processus comme utilisateur X, mais je veux aussi, mois comme utilisateur B, voir tout les fichiers ou répertoire crée par l'utilisateur qui détient le processus.


Bien cordialement,

[chrtophe]

Il te faut fixer les droits groupe, et que les 2 users soient dans le même groupe.