ACL Linux

Ajouter des droits précis sans changer les permissions classiques.

Commandes

getfacl /srv/partageAfficher les ACL
sudo setfacl -m u:alice:rwx /srv/partageDonner rwx à alice
sudo setfacl -m g:techniciens:rx /srv/partageDonner rx à un groupe
sudo setfacl -m d:g:partage:rwx /srv/partageDéfinir une ACL par défaut
sudo setfacl -b /srv/partageSupprimer les ACL étendues

🚨 Réflexe TSSR

  • Lire l’aide avec man ou --help
  • Vérifier les droits
  • Vérifier le service ou le processus concerné
  • Consulter les journaux
  • Tester localement

💡 À retenir

Toujours vérifier l’état réel après une modification : commande, service, port ou fichier.

⚠ Pièges fréquents

Modifier plusieurs éléments à la fois et ne plus savoir lequel a corrigé ou cassé le service.

✔ Vérification

systemctl --failedCommande de vérification
journalctl -p err -bCommande de vérification
ss -lntupCommande de vérification

🎯 Ce que le jury attend

  • Savoir exécuter la commande
  • Expliquer son effet
  • Vérifier le résultat
  • Diagnostiquer une erreur