Gestion fine des groupes et des utilisateurs : ACL

Des ACLs[1] sont utilisées sur le système de fichiers pour permettre un réglage fin des droits d'accès aux partages et à leur contenu.

Modification des ACLs sous Windows

Avec un utilisateur ayant les privilèges nécessaires, depuis un poste client Windows, clic droit sur le fichier/dossier => Propriétés => Sécurité ;

Modification des ACLs dans l'EAD

Le menu Outils/Gestion des Acls permet de modifier les ACLs[1] (droits étendus) sur les partages créés dans /home/workgroups.

Cette dernière méthode est la seule permettant de modifier les droits sur la racine d'un partage.

Il est possible de changer les droits sur des fichiers et des répertoires cachés.

Interface de gestion des ACLs
Interface de gestion des ACLs

Remarque

Dans la partie ACLS DU RÉPERTOIRE du formulaire :

  • l'étoile "*" indique que l'utilisateur ou le groupe en question est propriétaire du fichier ou du répertoire au niveau des droits Unix ;

  • la case à cocher Rec permet d'appliquer la modification de façon récursive ;

    Cette case est toujours décochée au chargement et rechargement du formulaire : elle n'indique pas un état mais sert à utiliser l'option -R dans les commandes setfacl sur le serveur. Il faut donc la cocher à chaque fois qu'on désire appliquer un changement récursivement.

  • la ligne acl par défaut seront les ACLs appliquées par défaut lors de la création d'un fichier ou d'un répertoire.

Attention

La levé d'une autorisation (suppression d'un droit  : lecture, écriture, exécution ) est toujours récursive.