commande chmod

Objectif

Permet de modifier les modes d'ouverture de fichier.

Syntaxe

Pour modifier les modes de fichier de façon symbolique

chmod [ -R ] [ -h ] [ -f ] [ [ u ] [ g ] [ o ] | [ a ] ] { { - | + | = } [ R ] [ w ] [ x ] [ X ] [ s ] [ t ] } { Fichier ... | Répertoire ... }

Pour modifier les modes de fichier numériquement

chmod [ -R ] [ -h ] [ -f ] PermissionCode { Fichier ... | Répertoire ... }

Descriptif

La commande chmod modifie les bits de mode et les listes de contrôle d'accès étendues (ACL) des fichiers ou répertoires spécifiés. Le mode peut être défini symboliquement ou numériquement (mode absolu).

Lorsqu'un lien symbolique est détecté et que vous n'avez pas spécifié l'indicateur -h , la commande chmod modifie le mode du fichier ou du répertoire désigné par le lien et non le mode du lien lui-même. Si vous spécifiez l'indicateur -h , la commande chmod empêche ce changement de mode.

Si vous spécifiez à la fois l'indicateur -h et l'indicateur -R , la commande chmod descend les répertoires spécifiés de manière récursive et, lorsqu'un lien symbolique est détecté, le mode du fichier ou du répertoire désigné par le lien n'est pas modifié.

Indicateurs

Mode symbolique

Pour spécifier un mode sous forme symbolique, vous devez spécifier trois ensembles d'indicateurs.

Remarque: ne séparez pas les indicateurs par des espaces.

Le premier ensemble d'indicateurs indique qui se voit accorder ou refuser les droits spécifiés, comme suit:

Le deuxième ensemble d'indicateurs indique si les droits doivent être supprimés, appliqués ou définis:

Le troisième ensemble d'indicateurs spécifie les droits à supprimer, à appliquer ou à définir:

Mode numérique ou absolu

La commande chmod vous permet également d'utiliser la notation octale pour le mode. Le mode numérique est la somme d'une ou de plusieurs des valeurs suivantes:

Statut de sortie

Cette commande renvoie les valeurs de sortie suivantes :

Security

Contrôle d'accès

Ce programme doit être installé en tant que programme utilisateur normal dans la base informatique sécurisée.

Seul le propriétaire du fichier ou l'utilisateur root peut modifier le mode d'un fichier.

Attention aux utilisateurs RBAC: cette commande peut effectuer des opérations privilégiées. Seuls les utilisateurs privilégiés peuvent exécuter des opérations privilégiées. Pour plus d'informations sur les autorisations et les privilèges, consultez la base de données des commandes privilégiées disponible dans Sécurité. Pour la liste des privilèges et autorisations associés à cette commandes, reportez-vous à la commande lssecattr ou à la sous-commande getcmdattr.

Exemples

1. Pour ajouter un type d'autorisation à plusieurs fichiers:

   chmod  g+w  chap1  chap2

   Ajoute un droit d'accès en écriture pour les membres de groupe aux fichierschap1etchap2.
2. Pour effectuer plusieurs modifications de droits à la fois:

   chmod  go-w+x  mydir

   Cela refuse aux membres du groupe et aux autres personnes le droit de créer ou de supprimer des fichiers dansmydir(go-w) et permet aux membres de groupe et aux autres utilisateurs d'effectuer des recherchesmydirou l'utiliser dans un nom de chemin (go + x). Cette valeur est équivalente à la séquence de commandes:

   chmod  g-w  mydir
   chmod  o-w  mydir
   chmod  g+x  mydir
   chmod  o+x  mydir

3. Pour autoriser uniquement le propriétaire à utiliser une procédure shell en tant que commande:

   chmod  u=rwx,go= cmd

   Cela accorde des droits d'accès en lecture, en écriture et en exécution à l'utilisateur qui est propriétaire du fichier (U=rwx). Il refuse également au groupe et aux autres l'autorisation d'accèscmdde quelque manière que ce soit (go=).

   Si vous êtes autorisé à exécuter lecmdfichier de commandes shell, vous pouvez l'exécuter en entrant:

   cmd

   Remarque: En fonction de la variable shell PATH , vous devrez peut-être spécifier le chemin d'accès complet à lacmd.xlsx.

4. Pour utiliser les modes Set-ID:

   chmod  ug+s  cmd

   Lorsque lecmdest exécutée, les ID d'utilisateur et de groupe effectifs sont définis sur ceux qui possèdent lecmd.xlsx. Seuls les ID effectifs associés au processus enfant qui exécute lecmdsont modifiées. Les ID effectifs de la session shell restent inchangés.

   Cette fonction vous permet d'autoriser l'accès à des fichiers restreints. Supposons que lecmdle programme a le mode Set-User-ID activé et appartient à un utilisateur appelédbms. L'utilisateurdbmsn'est pas réellement une personne, mais peut être associée à un système de gestion de base de données. L'utilisateurbettyn'a pas le droit d'accéder à l'un desdbmsLes fichiers de données. Cependant, elle a la permission d'exécuter lecmdcommande . Dans ce cas, son ID utilisateur effectif est temporairement remplacé pardbms, de sorte que lacmdle programme peut accéder aux fichiers de données appartenant à l'utilisateurdbms.

   De cette façon, l'utilisateurbettypeut utiliser lecmdpour accéder aux fichiers de données, mais elle ne peut pas les endommager accidentellement à l'aide des commandes shell standard.

5. Pour utiliser le format de mode absolu de la commande chmod :

   chmod  644  text

   Ce paramètre définit les droits d'accès en lecture et en écriture du propriétaire et définit le mode lecture seule pour le groupe et les autres personnes. Cette opération supprime également toutes les listes de contrôle d'accès étendues qui peuvent être associées au fichier.
6. Pour descendre de manière récursive les répertoires et modifier les droits d'accès aux fichiers et aux répertoires en fonction de la structure arborescente:

   ./dir1/dir2/file1

   ./dir1/dir2/file2

   ./dir1/file1

   entrez la séquence de commandes suivante:

   chmod -R 777 f*

   qui modifie les droits sur ./dir1/file1.

   Mais étant donné la structure arborescente de:

   ./dir1/fdir2/file1

   ./dir1/fdir2/file2

   ./dir1/file3

   la séquence de commandes:

   chmod -R 777 f*

   modifiera les droits sur:

   ./dir1/fdir2

   ./dir1/fdir2/file1

   ./dir1/fdir2/file2

   ./dir1/file3

Fichier