bonjour,
par défaut, le home d'un utilisateur est en 755, accessible par le commun des mortels.
/etc/adduser.conf d'ailleurs le rappelle (DIR_MODE=0755)
sudo chmod 750 /home/clarisse
L'utilisateur "test" ne pourra pas accéder, lire, /home/clarisse
751 demande, plus de vigilance. Le home est traversé. Un chmod en aval s'impose sur untel item.
pour les groupes, tu as un descriptif sommaire:
Groups
adduser a aussi une autre casquette
sudo adduser test audio
sudo deluser test audio
id test
ajoute/supprime test au groupe audio si ce dernier existe
ajout:
Les groupes ne font pas tout; il y a aussi le shell qui détermine la puissance, la capacité d'action d'un utilisateur.
:~$ cat /etc/shells
# /etc/shells: valid login shells
/bin/sh
/bin/dash
/bin/bash
/bin/rbash
/bin/ksh93
/bin/rksh93
/bin/zsh
/usr/bin/zsh
/usr/bin/lshell
/bin/tcsh
/usr/bin/tcsh
rbash (restricted bash) et surtout lshell (limited shell), sont très bridés, utiles dans certains scénarios.
Le shell peut être modifié par
usermod ou chsh
