VITE FAIT

chown nouveau_propriétaire nom_du.fichier

chgrp nom_groupe nom_du.fichier


Par exemple,

   Pour rwx, on aura : 4+2+1 = 7
   Pour rw-, on aura : 4+2+0 = 6
   Pour r--, on aura : 4+0+0 = 4

Ce qui permet de faire toutes les combinaisons :

   0 : - - - (aucun droit)
   1 : - - x (exécution)
   2 : - w - (écriture)
   3 : - w x (écriture et exécution)
   4 : r - - (lecture seule)
   5 : r - x (lecture et exécution)
   6 : r w - (lecture et écriture)
   7 : r w x (lecture, écriture et exécution)

Reprenons le répertoire Documents. Ses permissions sont :

drwxr-x---

En octal, on aura 750 :

  rwx        r-x        ---
7(4+2+1)   5(4+0+1)   0(0+0+0)

Pour mettre ces permissions sur le répertoire on taperait donc la commande :

chmod 750 Documents

--------------


tutoriel:gestion_utilisateurs_et_groupes_en_ligne_de_commande [Wiki ubuntu-fr]

Gestion des utilisateurs et groupes en ligne de commande

Ce tutoriel recense les commandes de gestion simple des utilisateurs et groupes en ligne de commande.

La gestion des utilisateurs et des groupes est une activité très sensible pour la sécurité et la stabilité de votre système.

Assurez-vous de savoir ce que vous faites avant de commencer.

Afficher la liste des utilisateurs :

compgen -u

ou

cut -d: -f1 /etc/passwd

Afficher la liste des groupes

compgen -g

ou

cut -d: -f1 /etc/group

Ajouter un utilisateur au système

sudo useradd nom_utilisateur

Ajouter un groupe au système
Suppression d'un utilisateur

sudo userdel nom_utilisateur

Malgré la suppression du compte, le répertoire personnel est conservé. L'ensemble des données qui y sont stockées est donc conservé. Par conséquent n'importe quel nouvel utilisateur créé ou ajouté ultérieurement avec le même UID/GID que le précédent propriétaire aura alors accès à ce répertoire et aux fichiers qui y sont stockés.

La suppression du répertoire personnel doit donc être effectuée manuellement. Si le répertoire est /home/utilisateur, la commande suivante fera le travail :

sudo rm -R /home/utilisateur  # attention rm est une commande dangereuse !! attention à la syntaxe

Suppression d'un groupe
Ajouter un utilisateur à un groupe

sudo adduser nom_utilisateur nom_groupe

Si vous créer un nouveau groupe et ajouter votre compte utilisateur à ce groupe, pour que les droits soient effectifs, il faut fermer/ré-ouvrir votre session pour que ce soit effectif et éviter ainsi le "permission denied" alors que le groupe a bien les droits rwx 1), tapez la commande

id

pour le constater
Modifier l'identifiant d'un compte d'utilisateur

Cette modification s'effectue à partir d'un autre compte administrateur que le compte modifié. Aucune session du compte modifié ne doit être active.

sudo usermod --login identifiant_nouveau_compte_a_modifier  --home /home/identifiant_nouveau_compte_a_modifier --move-home identifiant_initial_compte_a_modifier

Voir Comment changer l'identifiant d'un compte d'utilisateur ?
Modifier l'identifiant de l'unique compte administrateur

La modification ne peut pas s'effectuer pendant que la session est active. Il convient donc de redémarrer l'ordinateur en mode de récupération (recovery mode) puis d'ouvrir une session en mode super-utilisateur.

Les commandes à saisir sont les suivantes :

usermod --login nouvel_identifiant --home /home/nouvel_identifiant --move-home ancien_identifiant
exit

Si l'erreur « impossible de verrouiller /etc/passwd » apparaît, c'est probablement que les fichiers sont en lecture seule. Dans ce cas, exécuter

mount -o remount,rw /

et saisissez de nouveau la commande précédente.

Choisissez ensuite <resume>pour poursuivre le chargement normal d'Ubuntu.
Modification de l'identifiant de groupe

La commande doit être saisie par un administrateur mais ne nécessite pas la clôture du compte concerné.

sudo groupmod --new-name nouveau_nom nom_actuel

Verrouillage d'un compte

Un employé ou stagiaire de l'entreprise parti, un enfant trop addict à un jeu… il peut être utile de verrouiller un compte:
Avec les droits d'administration

usermod --expiredate 1 nom_utilisateur

(c'est le chiffre UN)
Pour le réactiver

usermod --expiredate "" nom_utilisateur

Modification du mot de passe

usr@lepc:~$ passwd
Changement du mot de passe pour usr.
Mot de passe UNIX (actuel) :
Entrez le nouveau mot de passe UNIX :
Retapez le nouveau mot de passe UNIX :
passwd : le mot de passe a été mis à jour avec succès

su --login -c "passwd autre_utilisateur"

Éviter d'utiliser la méthode ci-dessus même si elle vous permet de devenir root en utilisant votre mot de passe administrateur (directement après avoir utilisé passwd faites exit).

usr@lepc:~$ sudo -i
[sudo] Mot de passe de usr :
root@lepc:~# passwd autreutilisateur
Entrez le nouveau mot de passe UNIX :
Retapez le nouveau mot de passe UNIX :
passwd : le mot de passe a été mis à jour avec succès
root@lepc:~# exit
exit
usr@lepc:~$