En ce qui concerne l'interêt du mask dans les ACL, cela permet de modifier rapidement et facilement tout les droits de tous les users.
Si tu as toto en rwx et titi en r-x et que tu veux empecher que l'on écrive, tu changes juste le mask en r-x et toto n'a plus le droit d'écrire. Pour remettre, tu rechanges juste le mask, pas besoin de se souvenir des droits qu'avait tous les users, pour tous les remodif ...
tu ne comprend pas par ce que le mask supplementaire ne s'applique pas qu'aux groupes mais a toutes les acl a l'exception du proprietaire du fichier et aux droits du reste du monde, ainsi il permet de remplacer la dichotomie:
proprio, groupe, reste du monde
par
proprio, acl, reste du monde
le mask controllant les droits de toutes les acl, droits specifiques a certains _users_ compris.
s'il n'y a pas de mask alors il n'y a pas d'acl et la gestion des droits unix classiques s'applique normalement.
voir plus particulierement la section decrivant l'algorithme de verification dans man acl.
# Elément de réponse
Posté par JereMe . Évalué à 1.
Si tu as toto en rwx et titi en r-x et que tu veux empecher que l'on écrive, tu changes juste le mask en r-x et toto n'a plus le droit d'écrire. Pour remettre, tu rechanges juste le mask, pas besoin de se souvenir des droits qu'avait tous les users, pour tous les remodif ...
# et plus globalement...
Posté par xavier . Évalué à 2.
proprio, groupe, reste du monde
par
proprio, acl, reste du monde
le mask controllant les droits de toutes les acl, droits specifiques a certains _users_ compris.
s'il n'y a pas de mask alors il n'y a pas d'acl et la gestion des droits unix classiques s'applique normalement.
voir plus particulierement la section decrivant l'algorithme de verification dans man acl.
Suivre le flux des commentaires
Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.