1) Quels sont les droits sur les répertoires personnels (par exemple ensa)
Sous linux/ubuntu, les droits par défaut des répertoires utilisateurs sont drwxr-xr-x .
2) Un utilisateur différent (par exemple stagey) peut-il y pénétrer ou seulement lister ses fichiers ? Qu’en est-il pour les membres du groupe auquel appartient ensa ?
Oui, le parcours et la lecture du contenu sont autorisées pour les autres utilisateurs (voir droits ci-dessus).
3) Quelles commandes devrait écrire ensa pour changer cela ?
Il lui suffit de changer les droits sur le répertoire /home/ensa : chmod 700 /home/ensa
Les droits deviennent alors drwx------
4) Comparez les permissions de /etc/passwd et /etc/shadow. ensa peut-il lire shadow ? Voir sa présence ?
-rw-r--r-- 1 root root 1907 2012-06-11 14:02 passwd
-rw-r----- 1 root shadow 1212 2012-06-11 14:08 shadow
Contrairement au fichier passwd, la lecture du fichier shadow est impossible par ensa ; en revanche, il peut voir sa présence car le répertoire /etc est accessible à tous en lecture : drwxr-xr-x 151 root root 12288 2012-06-11 14:08 etc
5) Faites une copie de shadow sous le nom de shadow.bak dans le répertoire home/temp/. Vérifiez les droits de shadow.bak. Peut-on tout de même le supprimer ?
Après copie, /home/temp/shadow.bak présente les mêmes droits que /etc/shadow. La possibilité de l'effacer ne dépend pas des droits sur le fichiers, mais de ceux que l'on a sur le répertoire /home/temp. Typiquement, si /home /temp appartient à root et que ses droits sont drwxr-xr-x, seul root peut l'effacer.
6) root fait maintenant une copie de shadow dans le répertoire personnel de ensa, sous le nom shadow.bak. Comment root peut-il accorder à ensa la propriété de copie ? ensa peut-il maintenant modifier ce fichier ? Et peut-il le supprimer ? Pourquoi ?
Pour pouvoir copier un fichier, il faut pouvoir le lire. Il y a alors plusieurs solutions pour accorder ce droit à ensa. La première serait que root autorise tout le