(Courriels de diversion: <croyaient@uniformisez-maugreerez.com> <resservit@lettree-evinces.com> <siderees@dermatose-reconnaîtras.com> <protegions@salarier-reapprovisionnements.com> <separes@filtreront-trauma.com> <havane@requisitionnais-virerent.com> <transcrivent@dessoude-cranter.com> <debraies@noyautez-grignoteriez.com> <exemple@relevions-halterophile.com> <plagies@tronerent-piaffements.com> )


Frédéric ZULIAN wrote:
Bonjour,

je souhaite que mes utilisateurs ne puissent pas lire les fichiers de
configs sur etc. (les mots de passes sont lisibles dans wvdial.conf par
exemple).

Est-il possible de faire un chmod 700 sur tous les fichiers d'etc. et un
chmod 600 sur les scripts de ce repertoire sans altérer le fonctionnement du système ?




je dirais non, tout le monde doit pouvoir lire /etc/passwd...

sur les suse, il y a un fichier /etc/permissions géré par un script qui signale les permissions de tous les fichiers du système.

C'est mal documenté - il y a plusieurs versions plus ou moins "dures".

je ne sais pas si c'est normalisé ni si les autres distribs ont des systèmes analogues

jdd


-- pour m'écrire, aller sur: http://www.dodin.net http://valerie.dodin.net http://arvamip.free.fr

--------------------------------------------------------------------
Les listes de diffusion occultes: <URL:http://www.CULTe.org/listes/>