Re,

les acls de Sun ne permettent pas de faire ce que je disais,
il y a bien bsm, qui peut logger la suppression du fichier
mais rien pour l'empêcher....

désole pour la fausse info (pour ce qui auraient chercher dans les mans comment faire)


Le 18 juil. 05 à 14:54, Fabrice Bacchella a écrit :

sticky bit sur le répertoire:
ls -ld /tmp
drwxrwxrwt  10 root root 65536 Jul 18 04:02 /tmp
         ^ le mode magique

(il est un peu gros ce /tmp, ça doit être le bordel dedans)

Le 18 juil. 05 à 14:49, jrichard a écrit :


Bonjour à tous,

J'ai une petite question sur la commande rm :
Je suis en train de faire des tests et je viens de m'apercevoir qu'un utilisateur (dans son répertoire personnel ) pouvait faire :
$ rm toto.txt
rm : toto.txt : annuler la protection 644 (oui/non)? oui
plus de fichier alors que le fichier appartient au root... :
$ls -l toto.txt
-rw-r--r--      1    roor    root    .....

C'est peut-être un question bateau? mais est-ce que vous savez comment empêcher cela?

le répertoire personnel de mon utilisateur test est :
/opt/toto avec des droits 700

ce dossier personnel est en local sur la machine et n'est pas sur un montage NFS, s'il ya des trucs avec les options de montage?

Big Merci d'avance, je recherche sur le Net mais boooo ?

julien

_______________________________________________
Solaris_fr liste de diffusion en français pour Solaris, sur toutes architectures
[email protected]
http://x86.sun.com/mailman/listinfo/solaris_fr




--
Comme les gars de 9Télécom sont des branquignoles & surtout ceux de la messagerie, vous pouvez oublier l'adresse 9online.fr & m'écrire à partir de maintenant à [EMAIL PROTECTED]

_______________________________________________
Solaris_fr liste de diffusion en français pour Solaris, sur toutes architectures
[email protected]
http://x86.sun.com/mailman/listinfo/solaris_fr


_______________________________________________
Solaris_fr liste de diffusion en français pour Solaris, sur toutes architectures
[email protected]
http://x86.sun.com/mailman/listinfo/solaris_fr

Répondre à