3.6 Droits d'accès aux ressources

• Sur un système Unix, l'utilisateur possède :
  • un login,
  • un UID : numéro d'identification de l'utilisateur (compris entre 0 et 65535),
  • un GID principal : numéro d'identification du groupe (aussi sur 16 bits).
  • zéro, un ou plusieurs GID secondaires : numéros d'identification de groupe

• Tout utilisateur d'UID 0 (zéro) est considéré comme administrateur et possède un accès sans restriction à l'ensemble du système. Les autres utilisateurs sont astreints aux contrôles d'accès.

• La définition des droits d'accès pour un utilisateur repose essentiellement sur son UID et ses GID.

• Il est possible de changer de groupe principal par la commande newgrp

• Il est possible de changer d'identité par la commande su

Cours Sécurité Linux

Page suivante Page précédente Table des matières