Discussion :

[elekaj34]

Bonsoir,

Je dois réaliser un petit explorateur de fichier en php. L'utilisateur s'authentifie, puis une fois logguer, il a alors la liste d'un répertoire.
Ce même répertoire est partagé par les users du reseau via samba (mais là n'est pas le pb).

Mais un utilisateur donné ne doit pouvoir lire que les fichiers pour lesquels il a accès. Du coup se pose le problème de la lecture des acls des fichiers et répertoire en question.

J'ai essayé de regarder du coté de Zend_acl, mais il semble que cela ne soiit pas cela (même si par la suite, j'en aurais besoin).

PS : L'OS est Linux. J'enviseage pas de Windows.

Merci pour votre aide.

[comode]

que les fichiers pour lesquels il a accès

A quel genre de droit d'accès penses-tu ? Une gestion de droit effectuée par PHP ou à la gestion de droit linux ?

Dans ce dernier cas, tu dois avoir conscience du fait que quand apache accède à un fichier, il y accède en tant qu'utilisateur Apache. Pour restreindre l'accès a certain fichier via une page PHP et en fonction des droits d'utilisateur linux, il faut que tu programme derrière quelque chose qui soit capable de d'associer un compte utilisateur de ton appli avec un compte utilisateur linux...

Dans tous les cas, les fonctions de lectures des attributs de fichier sont nombreuses en PHP... fileperms, fstat, fileowner...

[elekaj34]

A quel genre de droit d'accès penses-tu ? Une gestion de droit effectuée par PHP ou à la gestion de droit linux ?

des droits linux (même si je pense ensuite les retranscrire en droits php via zend_acl par ex)

Dans ce dernier cas, tu dois avoir conscience du fait que quand apache accède à un fichier, il y accède en tant qu'utilisateur Apache. Pour restreindre l'accès a certain fichier via une page PHP et en fonction des droits d'utilisateur linux, il faut que tu programme derrière quelque chose qui soit capable de d'associer un compte utilisateur de ton appli avec un compte utilisateur linux...

Dans tous les cas, les fonctions de lectures des attributs de fichier sont nombreuses en PHP... fileperms, fstat, fileowner...

[/quote]

Petite précisions, pour les droits standard Unix, pas de soucis. Mais les droits sur les fichiers sont gérés par les acls. Petit exemple :

getfacl: Removing leading '/' from absolute path names
# file: home/public/Test
# owner: elekaj
# group: admins
user:alain:r-x
group:compta:rwx
group:intra:r-x
user:seb:rwx

Se sont donc les acls que je veux lire.

Ensuite, pour le problème des accès par apache, je pense ajouter en acl, un accès en lecture seule à l'arborescence.

[comode]

Bon, je m'engage sur une pente glissante en tentant de te répondre dans le mesure ou les acl ne sont pas du tout ma tasse de thé (et je m'excuse d'avance si je suis a coté), mais j'ai entendu dire que la librairie CakePHP avait des fonctions de gestion des ACL.

Sur google, j'arrive à : http://book.cakephp.org/view/545/Using-the-AclBehavior

En espérant que ça puisse te servir de point de départ pour tes recherches, désolé sinon...