Re: ext3 + acl's

[Tony GALMICHE <tony.galmiche@tiscali.fr>]

Bonsoir la liste,

pingouin osmolateur a écrit :

> --- SULEK Nicolas DSIC BA
> <Nicolas.SULEK@interieur.gouv.fr> a écrit : 
>  
>
> > Bonjour,
> >
> > Il faut utiliser un noyau compilé avec le support
> > des acl pour ext3.
> > La série 2.6.x contient le code correspondant par
> > défaut (et activé sur 
> > le noyau debian), mais pas la série 2.4.x qui
> > nécessite un patch
> > Il faut ensuite monter la partition en rajoutant
> > l'option acl.
> > Ensuite, il faut installer le paquet acl pour
> > pouvoir positionner des 
> > acl sur le FS.
> Bonjour 
> J'avoue ne pas avoir chercher plus en avant les infos
> mais ce thread m'interesse et je voulais savoir :
> Quelle est l'utilité de mettre des acl, quel but ? 
> Les droits sur les fichiers ne suffisent pas ?
> Quelle est la différence avec le patch grsecurity ?
> Si vous aviez des exemples d'utilisation de ces acl,
> dans la "vrai vie" sur des machines de prod?
> merci pour vos réponses 
>  
Le système de droits de Linux du type user/group/monde est plus limité 
(ou en tout cas moins souple) que le système de droits NTFS de Windows.

Les ACL, permettent de remédier à ce problème.
-> Ouff, l'honneur est sauf ;-)

Pour donner un exemple, avec la gestion classique des droits, il n'est 
pas possible de mettre plusieurs personnes avec un accès en écriture sur 
un fichier et plusieurs autres avec un accès en lecture seule sans 
mettre tout le monde.
-> Avec les ACL, c'est possible.

Si ça peu aider, j'ai réalisé un mémo sur le sujet :
-> http://www.coagul.org/article.php3?id_article=176

Tony