Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

empêcher la suppression de dossiers ou fichiers

hitman40

Bonjour,

Sur un serveur de fichiers j'ai un dossier "commun" où tous les personnels peuvent mettre des informations utiles à l'attention des personnels.

Cependant, certains utilisateurs peu attentionnés, suppriment involontairement des fichiers importants que nous devons restaurer assez régulièrement.

Est-il possible de limiter la suppression de ces dossiers et fichiers à la personne qui les a créé ???

J'ai pu voir sur internet quelques solutions comme le sticky bit (chmod +t) ou avec la commande chartt +i.

Malheureusement, ces commandes ne fonctionnent pas comme je l'avais espéré. La première ne bloque rien et la deuxième bloque tout.

Je précise qu'il y a des acl sur le dossiers "commun"

Quelqu'un a une idée ???

Cordialement

erresse

Bonjour,
Hé bien, il semble que tu aies résolu le problème toi-même, ce dont on te félicite, mais... Pourrais-tu dire comment tu l'as résolu ?
Ça pourrait certainement être très utiles à d'autres (à commencer par moi, d'ailleurs) qui se posent la même question :
Soit je donne les droits de créer ET supprimer (ça marche ensemble) et tout le monde peut alors supprimer par erreur quelque chose,
soit je limite les droits à l'accès aux données et dossiers et, dans ce cas, plus personne ne peut créer de nouvelle donnée... :rolleyes:
Alors, quelle est l'astuce, s'il te plaît ? 😛

hitman40

Salut erresse,

J'ai résolu de la manière suivante :
J'ai ôté l'ensemble de mes ACL's

setfacl -Rb /commun

.
Ensuite j'ai fait un

chmod -R 1777 /commun

Si tu connais les droits chmod tu comprends que tout le monde peut faire se qu'il veut droit 777. Seulement j'ai rajouté un "1" devant qui me permet de mettre un sticky bit et qui empêche la suppression des données. On peut également rajouter les sticky bit avec la commande

chmod +t

.
Voilà comment j'ai résolu mon problème. Après il était possible de gérer ces droits avec les ACL's mais c'était un peu plus chiant et long donc j'ai fait ça je suis un peu feignant 😉.
Mes explications te conviennent ?