Aperçu
Le bit setgid est un type d'autorisation du système de fichiers qui se comporte différemment selon qu'il est appliqué à un fichier ou à un répertoire. Lorsqu'il est appliqué à un répertoire, tous les nouveaux fichiers et sous-répertoires créés dans ce répertoire héritent automatiquement de la propriété du groupe du répertoire parent. Lorsqu'il est appliqué à un fichier exécutable, le processus s'exécute avec l'ID de groupe du propriétaire du fichier lors de l'exécution du fichier.
Caractéristiques principales
- Répertoire : les fichiers et sous-répertoires créés dans ce répertoire héritent de la propriété du groupe du répertoire parent.
- Fichier exécutable : le processus s'exécute avec l'ID de groupe du propriétaire du fichier lors de l'exécution du fichier.
- Il est défini et désactivé à l'aide de la commande
chmod.
Exemples d'utilisation
Le bit setgid est défini à l'aide de la commande `chmod`. Vous pouvez utiliser le mode numérique (2xxx) ou le mode symbolique (g+s).
Définir setgid sur un répertoire (mode symbolique)
sudo chmod g+s /shared_dataDéfinit le bit setgid sur le répertoire `/shared_data` afin que tous les fichiers et sous-répertoires créés dans ce répertoire héritent de la propriété du groupe de `/shared_data`.
Définir setgid sur un répertoire (mode numérique)
sudo chmod 2770 /shared_dataAjoute le bit setgid (2) aux autorisations existantes (rwxrwx---) pour le définir sur 2770.
Définir setgid sur un fichier exécutable
sudo chmod g+s /usr/local/bin/my_toolPermet à un fichier exécutable spécifique de s'exécuter toujours avec les autorisations du groupe spécifié. (Par exemple, `my_tool` s'exécute avec les autorisations de `tool_group`)
Supprimer le bit setgid
sudo chmod g-s /path/to/itemSupprime le bit setgid d'un fichier ou d'un répertoire.
Vérifier la configuration de setgid
ls -l /path/to/itemUtilise la commande `ls -l` pour vérifier les autorisations d'un fichier ou d'un répertoire. Si 's' apparaît à la position de l'autorisation de groupe, setgid est défini.
Conseils et précautions
Le bit setgid est une fonctionnalité puissante, il faut donc l'utiliser avec prudence.
Utilisation de setgid pour les répertoires
- Très utile lorsque plusieurs utilisateurs doivent créer des fichiers avec le même groupe dans un répertoire de travail partagé.
- Permet de maintenir une propriété de groupe cohérente pour les nouveaux fichiers, réduisant ainsi les problèmes d'autorisations.
Précautions pour setgid sur les fichiers exécutables
- La définition de setgid sur un fichier exécutable peut être une source de vulnérabilités de sécurité et doit être utilisée avec prudence.
- Ne l'appliquez qu'aux fichiers exécutables fiables et dont la sécurité a été vérifiée.
Interaction avec umask
Lorsqu'un fichier est créé dans un répertoire avec le bit setgid défini, le paramètre umask est également pris en compte. umask restreint les autorisations par défaut des fichiers nouvellement créés, il doit donc être configuré de manière appropriée avec setgid.