Je confirme bien que les modifications des permissions des sous-répertoires de /home (et même des autres) sont faites par msec.
Théoriquement, selon le niveau de sécurité choisi lors de l'installation de la Mandriva un mask sera affecté à ces sous-répertoires :
- level 0 =755
- level 4 = 711
- level 5 = 700
(de mémoire).
Il est possible de consulter ces droits dans les différents fichiers sous :
/usr/share/msec/perm.x (où x = au level).
Donc, toujours théoriquement, l'utilitaire "draksec" doit permettre de modifier le niveau de sécurité. Oui, mais voilà, chez moi j'ai bien modifié mon niveau de sécurité pour le positionner sur "faible" sans que je puisse modifier de façon durable mes permissions sur mes sous-répertoires.
Conclusion, pour pallier à ce problème, il existe deux méthodes :
1/ Utilitaire graphique : "drakperm" : rajouter une règle du style
/home/* current 700
2/ Avec la console :
Editer (ou créer) le fichier perm.local sous /etc/security/msec/
et rajouter la ligne
/home/* current 700
Ne pas oublier de faire le chmod du répertoire concerné et ça devrait être OK.
Je remercie toutes les personnes qui m'ont répondu et m'ont donné les indications que je viens de synthétiser dans ce post.
J'en étais arrivé à cette conclusion, en revanche je ne connaissais pas ce fichier "perm.local".
Je vais tester ça, malheureusement pas dans l'immédiat.
Je donne les résultats sur ce forum ainsi que ceux de mon test de vendredi.
Avez vous essayé de changer le propriétaire du groupe aussi par chown ?
Oui, je l'ai fait avec les mêmes conséquences sur les permissions.
Est-ce que Mandrake ne modifierait pas par défaut les droits des dossiers possédés par root ?
Je pense que Mandrake fait bcp de choses par défaut et j'aimerai bien savoir lesquelles ? Au passage, si qqn a une doc (ou des références bibliogrpahiques) concernant cette distribution. Je pense à une doc différente du "Manuel de référence Mandrakelinux ..." fournie par Mandriva. Quelque chose de plus approfondie ?
Je suis en train de tester ceci, j'ai lançé le programme drakperm en tant que root et j'ai ajouté une nouvelle règle sur un des répertoires qui me posait pb. Pour l'instant ça tient. SI lundi, c'est tjrs OK, je le mentionnerait sur ce forum.
En attendant, j'aimerai bien comprendre d'où viennent ces modifications de permission et pourquoi ?
Merci à tous les trois pour vos réponses qui m'ont toutes aidées.
Ma plus grosse erreur en fait était d'attendre l'affichage des noms dans le volet de droite alors qu'effectivement il faut que je mette une "*" dans la zone de recherche pour les faire s'afficher.
[^] # [RESOLU]Re: Quelques précisions
Posté par Jérôme AUBERT . En réponse au message pb de modification de droits. Évalué à 1.
Je confirme bien que les modifications des permissions des sous-répertoires de /home (et même des autres) sont faites par msec.
Théoriquement, selon le niveau de sécurité choisi lors de l'installation de la Mandriva un mask sera affecté à ces sous-répertoires :
- level 0 =755
- level 4 = 711
- level 5 = 700
(de mémoire).
Il est possible de consulter ces droits dans les différents fichiers sous :
/usr/share/msec/perm.x (où x = au level).
Donc, toujours théoriquement, l'utilitaire "draksec" doit permettre de modifier le niveau de sécurité. Oui, mais voilà, chez moi j'ai bien modifié mon niveau de sécurité pour le positionner sur "faible" sans que je puisse modifier de façon durable mes permissions sur mes sous-répertoires.
Conclusion, pour pallier à ce problème, il existe deux méthodes :
1/ Utilitaire graphique : "drakperm" : rajouter une règle du style
/home/* current 700
2/ Avec la console :
Editer (ou créer) le fichier perm.local sous /etc/security/msec/
et rajouter la ligne
/home/* current 700
Ne pas oublier de faire le chmod du répertoire concerné et ça devrait être OK.
Je remercie toutes les personnes qui m'ont répondu et m'ont donné les indications que je viens de synthétiser dans ce post.
Cordialement,
Jerome
[^] # Re: Quelques précisions
Posté par Jérôme AUBERT . En réponse au message pb de modification de droits. Évalué à 1.
Je vais tester ça, malheureusement pas dans l'immédiat.
Je donne les résultats sur ce forum ainsi que ceux de mon test de vendredi.
Merci encore
Jerome
[^] # Re: Quelques précisions
Posté par Jérôme AUBERT . En réponse au message pb de modification de droits. Évalué à 1.
Oui, je l'ai fait avec les mêmes conséquences sur les permissions.
Je pense que Mandrake fait bcp de choses par défaut et j'aimerai bien savoir lesquelles ? Au passage, si qqn a une doc (ou des références bibliogrpahiques) concernant cette distribution. Je pense à une doc différente du "Manuel de référence Mandrakelinux ..." fournie par Mandriva. Quelque chose de plus approfondie ?
Cordialement,
Jerome
[^] # Re: Quelques précisions
Posté par Jérôme AUBERT . En réponse au message pb de modification de droits. Évalué à 1.
Je suis en train de tester ceci, j'ai lançé le programme drakperm en tant que root et j'ai ajouté une nouvelle règle sur un des répertoires qui me posait pb. Pour l'instant ça tient. SI lundi, c'est tjrs OK, je le mentionnerait sur ce forum.
En attendant, j'aimerai bien comprendre d'où viennent ces modifications de permission et pourquoi ?
Cordialement,
Jerome
[^] # Re: Quelques précisions
Posté par Jérôme AUBERT . En réponse au message pb de modification de droits. Évalué à 1.
Ces répertoires sont placés sous /home.
Merci de votre aide.
Cordialement,
Jerome
[^] # Re: En fait si ca marche mais...
Posté par Jérôme AUBERT . En réponse au message thunderbird et OpenLDAP. Évalué à 1.
Ma plus grosse erreur en fait était d'attendre l'affichage des noms dans le volet de droite alors qu'effectivement il faut que je mette une "*" dans la zone de recherche pour les faire s'afficher.
Merci encore
Amicalement,
Jerome