Les cours du BTS SIO

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais ne pourrez pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.
====== UTILISATEURS ET DROITS ======

1 – Est-ce que les utilisateurs **daemon** et **btssio** existent ? Si oui, donnez leurs UID, GID et groupes respectifs ?
Qu'est-ce qu'un UID, un GID ?

2 – Créez les groupes **jedi** et **rebelles**.

3 – Créez les comptes **luke**, **vador** et **solo**.

Le compte **luke** appartient au groupe **jedi** (comme groupe principal) et au groupe **rebelles** (comme groupe secondaire). Le compte **vador** appartient au groupe **jedi**. Le compte **solo** fait partie du groupe **rebelles**.

Visualisez ensuite les comptes créés.

4 – mettez le mot « **password** » comme mot de passe à l'utilisateur **luke**.

5 – Essayez de vous connecter sous l'identité **luke**. Vérifiez.

6 – Créez l'arborescence de fichiers suivante  :

<code>root@ubuntu:~# mkdir /home/etoilenoire 
root@ubuntu:~# cd /home/etoilenoire/ 
root@ubuntu:/home/etoilenoire# echo "voici les plans" > plans 
root@ubuntu:/home/etoilenoire# echo "c'est ouvert" > entree_secrets 
root@ubuntu:/home/etoilenoire#</code>

7 – On change les caractéristiques du répertoire **etoilenoire** : son propriétaire sera **luke**, son groupe **jedi**. Il sera accessible en rwx pour son propriétaire. Il sera accessible en lecture et accès au groupe mais pas aux autres.

Vérification.


8 – On change les caractéristiques des fichiers : ils seront accessibles en lecture seule pour le groupe et n'auront aucun droit pour les autres. On affilie le fichier **plans** au groupe **jedi** et le fichier **entree_secrete** au groupe **rebelles**.

Vérification.

9 – On teste les accès :

A partir du compte **luke** :

l'utilisateur **luke**, en tant que propriétaire, a tous les droits sur le répertoire **etoilenoire**. Il peut le lister, créer ou supprimer des fichiers dedans et il a accès aux fichiers qu'il contient. 

En tant que membre du groupe **jedi**, il peut lire le fichier , et en tant que membre du groupe **rebelles**, il peut lire le fichier **entree_secrete**. Par contre, il ne peut pas modifier le fichier **plans**. Seul root peut le faire.

A partir du compte **vador** : 

l'utilisateur **vador**, en tant que membre du groupe **jedi**, peut lister le répertoire **etoilenoire**. Il a accès également aux fichiers qu'il contient. Par contre il ne peut ni créer ni supprimer des fichiers contenus dedans. 

En tant que membre du groupe **jedi**, il peut lire le fichier **plans** mais pas le fichier **entree_secrete**. 

Il ne peut pas modifier le fichier **plans**. Seul root peut le faire.

A partir du compte **solo** :
	
L'utilisateur **solo** n'a aucun droit sur le répertoire **etoilenoire**.

10 – Supprimez temporairement le droit d'exécution de la commande **uptime**.

11 – Affichez les caractéristiques de l'utilisateur **luke** et du groupe **rebelles**.

12 – Affichez les annuaires utilisés pour gérer les comptes et les mots de passe.

13 - On crée l'utilisateur **lola**. Quel est son groupe principal ?

14 – Gestion des groupes secondaires :

  * on veut affecter **lola** au groupe **rebelles** (comme groupe secondaire).
  * On veut affecter **lola** au groupe **jedi**. **Lola** quitte le groupe **rebelles**.
  * On veut que **lola** appartienne au groupe **jedi** et **rebelles**.
  * On veut que **lola** n'appartiennent plus à aucun groupe **secondaire**.

15 – Attribuer un mot de passe de manière scriptable à **lola**.

16 – Rechercher les fichiers de l'utilisateur **lola**.

17 – Supprimer les comptes  et les fichiers des répertoires personnels de **lola**.

18 – On ajoute les droits spéciaux SGID et Sticky-bit au répertoire **etoilenoire**.

19 – pour vérifier l'impact des droits SGID et Sticky-bit, on  crée des fichiers dans le répertoire **etoilenoire**.
 
  * Sous le compte **root**, on crée le fichier F1.
  * Sous le compte **luke**, on crée le fichier F2.

20 – Vador va essayer de détruire le fichier de **luke**.

  * cas 1 : on conserve le sticky-bit
  * cas 2 : on supprime le sticky-bit.

21 – Qui peut formater la partition **/dev/sda1** ?

22 – L'administrateur copie les fichiers du répertoire **etoilenoire** dans **/tmp** en conservant leurs attributs.

23 – L'administrateur donne le fichier **entree_secrete** à **luke**.

24 – On visualise les droits des fichiers **shadow** et **passwd**.
Les cours du BTS SIO

Outils pour utilisateurs

Outils du site

Outils de la page
