Guide Complet des Permissions Linux

Les permissions sous Linux sont un concept fondamental pour la sécurité du système. Elles déterminent qui peut accéder, modifier ou exécuter des fichiers et répertoires. Ce guide vous explique en détail comment fonctionnent les permissions et comment les gérer efficacement.

Anatomie des Permissions Linux

Lorsque vous exécutez la commande ls -l, vous voyez une sortie similaire à ceci :

drwxr-xr-x  2  shum  staff  4096  Jan 16 22:04  mail

Décomposons chaque élément :

1. Type de Fichier (1er caractère)

• d : Répertoire
• - : Fichier régulier
• l : Lien symbolique
• b : Fichier de périphérique bloc
• c : Fichier de périphérique caractère

2. Permissions (9 caractères suivants)

Les permissions sont divisées en trois groupes de trois caractères :

• User (Propriétaire) : Les 3 premiers caractères
• Group (Groupe) : Les 3 caractères du milieu
• Others (Autres) : Les 3 derniers caractères

Pour chaque groupe, les permissions sont :

• r : Permission de lecture (Read)
• w : Permission d’écriture (Write)
• x : Permission d’exécution (Execute)
• - : Permission non accordée

3. Nombre de Liens

Le nombre de liens physiques vers le fichier

4. Propriétaire et Groupe

• Propriétaire : Le nom de l’utilisateur propriétaire
• Groupe : Le nom du groupe propriétaire

5. Taille

La taille du fichier en octets

6. Date et Heure

La date et l’heure de la dernière modification

7. Nom du Fichier

Le nom du fichier ou du répertoire

Comprendre les Valeurs Numériques

Les permissions peuvent aussi être représentées en notation octale :

• r = 4
• w = 2
• x = 1

Exemples courants :

• chmod 755 = rwxr-xr-x
• chmod 644 = rw-r--r--
• chmod 777 = rwxrwxrwx (à utiliser avec précaution !)

Commandes Essentielles

Modifier les Permissions

# Notation symbolique
chmod u+x fichier    # Ajoute l'exécution pour l'utilisateur
chmod g-w fichier    # Retire l'écriture pour le groupe
chmod o=r fichier    # Définit lecture seule pour les autres

# Notation numérique
chmod 755 fichier    # rwxr-xr-x
chmod 644 fichier    # rw-r--r--

Changer le Propriétaire

# Changer le propriétaire
chown utilisateur fichier

# Changer le propriétaire et le groupe
chown utilisateur:groupe fichier

Changer le Groupe

chgrp groupe fichier

Cas d’Utilisation Pratiques

1. Sécuriser un Script

# Rendre un script exécutable pour le propriétaire uniquement
chmod 700 script.sh

# Vérifier les permissions
ls -l script.sh
# Résultat : -rwx------ 1 user group 1234 Jan 21 10:00 script.sh

2. Configurer un Répertoire Partagé

# Créer un répertoire partagé pour un groupe
mkdir /shared
chown :developers /shared
chmod 775 /shared

3. Protéger des Fichiers Sensibles

# Sécuriser un fichier de configuration
chmod 600 config.conf

# Protéger un répertoire .ssh
chmod 700 ~/.ssh
chmod 600 ~/.ssh/id_rsa

Bonnes Pratiques

1. Principe du Moindre Privilège

   • Accordez uniquement les permissions nécessaires
   • Évitez d’utiliser 777 sauf cas exceptionnels

2. Sécurité des Répertoires

   • Les répertoires nécessitent le bit d’exécution (x) pour être traversés
   • Utilisez 755 pour les répertoires publics
   • Utilisez 700 pour les répertoires privés

3. Fichiers Sensibles

   • Utilisez 600 ou 400 pour les fichiers de configuration
   • Protégez particulièrement les fichiers contenant des secrets

4. Gestion des Groupes

   • Créez des groupes pour gérer les accès
   • Préférez la gestion par groupe aux permissions “others”

Dépannage Courant

Problème : “Permission Denied”

1. Vérifiez les permissions actuelles :

ls -l fichier

2. Vérifiez le propriétaire et le groupe :

ls -l fichier | awk '{print $3, $4}'

3. Vérifiez votre appartenance aux groupes :

groups

Problème : Permissions Récursives

Pour modifier les permissions de tous les fichiers dans un répertoire :

# Attention à l'utilisation de -R !
chmod -R 755 directory/

Conclusion

La maîtrise des permissions Linux est essentielle pour :

• Sécuriser votre système
• Protéger les données sensibles
• Gérer efficacement les accès utilisateurs
• Prévenir les modifications non autorisées

Prenez le temps de comprendre et d’appliquer correctement les permissions, car elles constituent la première ligne de défense de votre système Linux.

Ressources Additionnelles

• Documentation Linux sur les Permissions
• Guide des Bonnes Pratiques de Sécurité
• Manuel de chmod

N’oubliez pas que la sécurité est un processus continu. Révisez régulièrement vos permissions et adaptez-les à l’évolution de vos besoins.