<html><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8"><title>DrakPerm : contrôler les
permissions des fichiers</title><meta name="generator" content="DocBook XSL Stylesheets V1.64.0"><link rel="home" href="index.html" title="Guide de démarrage"><link rel="up" href="mcc-security.html" title="Chapitre 18. Configuration : sécurité"><link rel="previous" href="draksec.html" title="DrakSec : sécuriser votre
machine"><link rel="next" href="tinyfirewall.html" title="DrakFirewall :
configuration d'un pare-feu élémentaire"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">DrakPerm : contrôler les
permissions des fichiers</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="draksec.html">Précédent</a> </td><th width="60%" align="center">Chapitre 18. Configuration : sécurité</th><td width="20%" align="right"> <a accesskey="n" href="tinyfirewall.html">Suivant</a></td></tr></table><hr></div><div class="sect1" lang="fr"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="drakperm"></a>DrakPerm : contrôler les
permissions des fichiers</h2></div></div><div></div></div><div class="abstract"><p class="title"><b>Résumé</b></p><p><a name="BId-drakperm-pa1"></a>Dans <a href="draksec.html" title="DrakSec : sécuriser votre
machine">la section intitulée « DrakSec : sécuriser votre
machine »</a>, nous
avons vu comment changer le niveau de sécurité de votre système et
comment configurer les vérifications associées à chaque
niveau.</p><p><a name="BId-drakperm-pa2"></a><img src="images/drakperm-icon.png"><a class="indexterm" name="BIdNEW-drakperm-it5"></a><a class="indexterm" name="BId-drakperm-it1"></a> <a class="indexterm" name="BId-drakperm-it2"></a><span class="application">drakperm</span> vous permet de configurer les
permissions qui doivent être associées à chaque fichier et
dossier (fichiers de configuration, fichiers personnels,
programmes, etc.) Si les propriétaires et les permissions
répertoriés ne correspondent pas aux permissions actuelles,
<a class="indexterm" name="BId-drakperm-it3"></a> <a class="indexterm" name="BId-drakperm-it4"></a><span class="application">msec</span> les changera
lors de ses contrôles (effectués toutes les heures). Ces
modifications peuvent aider à éviter des trous de sécurité ou
une possible intrusion.</p></div><div class="figure"><a name="drakperm-main"></a><p class="title"><b>Figure 18.3. Configuration des vérifications des permissions des fichiers</b></p><div class="mediaobject" align="center"><img src="images/drakperm-main.png" align="middle" alt="Configuration des vérifications des permissions des fichiers"></div></div><p><a name="BId-drakperm-pa3"></a>La liste des fichiers et
dossiers qui apparaît dépend du niveau de sécurité configuré dans
<span class="application">msec</span> et des permissions prévues dans ce niveau de
sécurité. Pour chaque <span class="guilabel">Chemin</span> est spécifié le
propriétaire (<span class="guilabel">utilisateur</span>), le groupe
propriétaire (<span class="guilabel">Groupe</span>) et les
<span class="guilabel">Permissions</span>. Dans le menu déroulant
apparaissant en haut à droite, vous pouvez choisir d'afficher les
règles propres à <span class="application">msec</span> (<span class="guilabel">Réglages
système</span>), vos règles (<span class="guilabel">Réglages
personnalisés</span>) ou les deux (<span class="guilabel">Réglages
personnalisés et système</span>) comme montré dans l'exemple
<a href="drakperm.html#drakperm-main" title="Figure 18.3. Configuration des vérifications des permissions des fichiers">Figure 18.3, « Configuration des vérifications des permissions des fichiers »</a>.</p><div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"><table border="0" summary="Note"><tr><td rowspan="2" align="center" valign="top" width="25"><img alt="[Note]" src="images/note.png"></td><th align="left">Note</th></tr><tr><td colspan="2" align="left" valign="top"><p><a name="BId-drakperm-pa4"></a>Les règles système ne
sont pas modifiables, comme le montre le sens interdit visible sur
la gauche. Cela étant, vous pouvez les redéfinir en ajoutant des
règles personnalisées.</p></td></tr></table></div><p><a name="BId-drakperm-pa5"></a>Si vous désirez définir des règles
précises pour certains fichiers ou modifier le comportement par
défaut, choisissez <span class="guilabel">Réglages personnalisés</span> dans
la liste puis cliquez sur le bouton <span class="guibutton">Ajouter une
règle</span>.</p><div class="figure"><a name="drakperm-add"></a><p class="title"><b>Figure 18.4. Ajouter une règle</b></p><div class="mediaobject" align="center"><img src="images/drakperm-add.png" align="middle" alt="Ajouter une règle"></div></div><p><a name="BId-drakperm-pa6"></a>Imaginons que votre niveau
de sécurité soit actuellement configuré sur <tt class="literal">3</tt>
(haut). Cela signifie que les répertoires personnels de vos
utilisateurs ne pourront être consultés que par leurs
propriétaires. Si vous désirez partager le contenu du dossier
personnel de Pierre avec d'autres utilisateurs, vous
devez modifier les permissions du répertoire
<tt class="filename">/home/pierre/</tt>.</p><p><a name="BId-drakperm-pa7"></a>Compléter les options comme dans l'image
<a href="drakperm.html#drakperm-add" title="Figure 18.4. Ajouter une règle">Figure 18.4, « Ajouter une règle »</a> vous permet d'accomplir
ceci.</p><p><a name="BId-drakperm-pa9"></a>Si vous créez plusieurs règles, vous
pouvez changer leurs priorités en les déplaçant dans la
liste. Utilisez les boutons <span class="guibutton">Monter</span> et
<span class="guibutton">Descendre</span> après avoir sélectionné vos
règles pour avoir plus de contrôle sur les permissions du
système.</p><p><a name="BId-drakperm-pa10"></a>Quand vous serez satisfait de vos
modifications, n'oubliez pas de sauvegarder vos changements en cliquant
sur le bouton <span class="guibutton">OK</span>.</p></div><div class="navfooter"><hr><table width="100%" summary="Navigation footer"><tr><td width="40%" align="left"><a accesskey="p" href="draksec.html">Précédent</a> </td><td width="20%" align="center"><a accesskey="u" href="mcc-security.html">Niveau supérieur</a></td><td width="40%" align="right"> <a accesskey="n" href="tinyfirewall.html">Suivant</a></td></tr><tr><td width="40%" align="left" valign="top">DrakSec : sécuriser votre
machine </td><td width="20%" align="center"><a accesskey="h" href="index.html">Sommaire</a></td><td width="40%" align="right" valign="top"> DrakFirewall :
configuration d'un pare-feu élémentaire</td></tr></table></div></body></html>
