En installant Ubuntu, on a demande le nom du compte utilisateur à créer. C'est un compte avec des droits limités.
C'est une sécurité.

L'organisation des utilisateurs sous Linux

On peut créer autant d'utilisateurs que l'on veut, eux-mêmes répartis dans des groupes.
Il y a un utilisateur "spécial" appelé root, aussi appelé super-utilisateur. Il a tous les droits sur la machine.
Voici une représentation schématique :


Au départ, 2 utilisateurs sont créés : root et alain.
On ne se connecte en root que très rarement, lorsque c'est nécessaire. Certaines commandes de Linux ne sont accessibles qu'à root.
Tout le reste du temps, on utilise le compte "limité" qu'on a créé.

Cette simple protection permet de largement limiter les dégâts en cas de fausse manipulation, de virus sur le PC, etc. En effet, un virus ne peut rien faire de plus que nous quand on est connecté avec des droits limités. En revanche, si on est en root il pourra tout faire, même détruire l'ordinateur.

Exception : Ubuntu est une des rares distributions à ne pas autoriser de se connecter (logger) en root. Le compte root existe mais on n'y a pas accès directement. Ce n'est pas un problème comme on va le voir, car on peut y accéder indirectement. Ce choix est justifié par le fait qu'il est dangereux de laisser le compte root entre les mains d'un débutant.

sudo : devenir root un instant

Par défaut, on est connecté sous son compte limité.
Il est impossible sous Ubuntu de se connecter directement en root au démarrage de l'ordinateur.

On peut devenir root temporairement à l'aide de la commande sudo.
Cette commande signifie "Faire en tant que super-utilisateur" : Super User DO.

Cela donne :

Code : Console

On demande normalement le mot de passe (au moins la première fois) pour exécuter la commande. Ce mot de passe est le même que celui du compte utilisateur limité.

Par exemple, on peut exécuter un simple ls avec les droits root :

Code : Console

Comme on le voit, on demande d'abord le mot de passe par sécurité.

sudo su : devenir root et le rester

Si on tape sudo su (tout court), on passe root indéfiniment.

Code : Console

Le symbole # à la fin de l'invite de commandes indique que l'on est devenu super-utilisateur.

Pour quitter le "mode root", taper exit (ou faire la combinaison Ctrl + D).

Code : Console

Sous les autres distributions qu'Ubuntu, écrire "su" suffit à passer root. Il est néanmoins recommandé dans ce cas d'ajouter un tiret en paramètre, c'est-à-dire d'écrire "su -". L'ajout du tiret a pour effet de rendre accessibles certains programmes destinés seulement à root. Par ailleurs, cela nous place directement dans le dossier personnel de root (/root).

---

adduser : ajouter un utilisateur

adduser et deluser sont des commandes réservées à root.
Si on veut essayer de les appeler en utilisateur normal, on nous dira qu'on n'a pas le droit de les utiliser. Seul root peut gérer les utilisateurs.

adduser : ajouter un utilisateur

La commande adduser permet d'ajouter un utilisateur. On doit au minimum fournir un paramètre : le nom de l'utilisateur à créer.
Par exemple, pour créer un compte pour simone :

Code : Console

Penser à rajouter un sudo devant la commande si on n'est pas déjà root, c'est-à-dire tapez sudo adduser simone.
Le répertoire personnel de simone est automatiquement créé (/home/simone) et son compte est préconfiguré.
On nous demande ensuite de taper son mot de passe :

Code : Console

Taper le mot de passe de simone, puis faites Entrée. Retaper le mot de passe pour valider.
On ne voit pas d'étoiles * quand on tape le mot de passe sous linux par sécurité.

On propose ensuite de rentrer quelques informations personnelles sur simone, comme son nom, son numéro de téléphone… Ce n'est pas obligatoir. On peut taper Entrée sans rien écrire.

Code : Console

On demande à la fin de confirmer par un "o" (oui) que tout est bon. Taper Entrée, et ça y est, simone est créé.

passwd : changer le mot de passe

S'il est nécessaire de changer le mot de passe de simone par la suite, utiliser la commande passwd en indiquant en paramètre le nom du compte à modifier.

Code : Console

Attention ! Si on appelle passwd sans préciser de compte en paramètre, c'est le mot de passe de root qu'on va changer !

deluser : supprimer un compte

Pour supprimer un compte, on utilise deluser. Par exemple, pour supprimer le compte de Julien :

Code : Console

Aucune confirmation n'est demandée.

Surtout, ne pas supprimer son compte utilisateur ! En effet, si je le fais, il n'y aura plus que root sur la machine... et Ubuntu interdit de se logger en root. Par conséquent, au prochain démarrage de la machine on ne pourra pas se connecter… et on sera complètement coincé !

Toutefois, cette commande seule ne supprime pas le répertoire personnel de Julien. Si on veut supprimer aussi son home et tous ses fichiers personnels, utiliser le paramètre --remove-home :

Code : Console

adduser et deluser sont des commandes qui n'existent que dans Debian et tous ses descendants, dont Ubuntu. Partout ailleurs, on doit utiliser useradd et userdel qui sont les commandes Unix traditionnelles qui marchent partout. Elles font en gros la même chose mais de manière beaucoup plus basique : si on n'appelle pas passwd nous-même, le compte ne sera pas activé et n'aura pas de mot de passe.

---

addgroup : ajouter un groupe

Chaque utilisateur appartient à un groupe.
Si on ne définit rien, un groupe du même nom que l'utilisateur sera automatiquement créé. Ainsi, alain appartient au groupe alain, et nicolas au groupe nicolas.

Dans ce cas, on peut le vérifier en regardant à qui appartiennent les dossiers dans /home via un ls -l :

Code : Console

La 3ème colonne indique le propriétaire du fichier ou dossier, et la 4ème indique le groupe qui possède ce fichier ou dossier.
Ainsi, le dossier alain appartient à l'utilisateur alain et au groupe alain.
De même pour nicolas.
On constate par ailleurs que lost+found appartient à root, et qu'il y a un groupe root (root fait donc partie du groupe root).

On peut très bien avoir ce type de fonctionnement (un utilisateur = un groupe). Mais si par exemple, il y a beaucoup d'utilisateurs, mieux vaudra créer des groupes.

addgroup : créer un groupe

La commande addgroup crée un nouveau groupe. On a juste besoin de spécifier le nom du groupe en paramètre :

Code : Console

Reste à y rattacher un ou des utilisateurs.

usermod : modifier un utilisateur

La commande usermod permet d'éditer un utilisateur. Elle possède plusieurs paramètres, on va en retenir 2 :

• -l : renomme l'utilisateur (le nom de son répertoire personnel ne sera pas changé par contre)
• -g : change de groupe

Pour mettre nicolas dans le groupe amis, je fais comme ceci :

Code : Console

Et pour remettre nicolas dans le groupe nicolas :

Code : Console

Il est aussi possible qu'un utilisateur appartienne à plusieurs groupes. Pour cela, utiliser le paramètre -G (majuscule). Exemple : usermod -G amis,bordeaux,collegues nicolas Séparer les noms des groupes par une virgule, sans espace entre chaque nom de groupe.

Faire très attention en utilisant usermod ! Lorsqu'on utilise -G, l'utilisateur change de groupe peu importe les groupes auxquels il appartenait auparavant. Si on veut ajouter des groupes à un utilisateur (sans perdre les groupes auxquels il appartenait auparavant), utiliser -a : usermod -aG amis patrick

delgroup : supprimer un groupe

Pour supprimer un groupe :

Code : Console

addgroup et delgroup n'existent pas ailleurs que sous Debian et ses dérivés (même remarque que pour adduser et deluser). Les commandes "traditionnelles" qui marchent partout sont groupadd et groupdel, mais elles offrent moins d'options.

---

chown : changer le propriétaire d'un fichier

Seul root peut changer le propriétaire d'un fichier.
Par exemple, alain possède dans son répertoire personnel un fichier appelé "rapport.txt". Si on fait ls -l pour ce fichier :

Code : Console

Petite astuce : comme on le voit, si on précise un nom de fichier en dernier paramètre de la commande ls, on ne verra que ce fichier dans les résultats. Le joker * est là aussi utilisable : ls -l *.jpg afficherait uniquement les images JPEG contenues dans ce dossier.

On veut "donner" ce fichier à nicolas. On va utiliser la commande chown.

chown : changer le propriétaire d'un fichier

La commande chown, qui doit être utilisée en tant que root, attend 2 paramètres au moins :

• Le nom du nouveau propriétaire
• Le nom du fichier à modifier

Code : Console

On peut voir ensuite que nicolas est bien le nouveau propriétaire du fichier :

Code : Console

Seulement, il appartient toujours au groupe alain !

chgrp : changer le groupe propriétaire d'un fichier

chgrp s'utilise exactement de la même manière que chown, à la différence près qu'il affecte cette fois le groupe propriétaire d'un fichier.

Code : Console

… affectera le fichier rapport.txt au groupe "amis".
Vérifions avec ls -l que rapport.txt appartient désormais à nicolas et au groupe amis :

Code : Console

chown peut aussi changer le groupe propriétaire d'un fichier !

Code : Console

… affectera le fichier à l'utilisateur nicolas et au groupe amis.
Il suffit de séparer par un symbole deux-points ":" le nom du nouvel utilisateur (à gauche) et le nom du nouveau groupe (à droite).

-R : affecter récursivement les sous-dossiers

Très utile aussi, l'option -R de chown. Elle modifie tous les sous-dossiers et fichiers contenus dans un dossier pour y affecter un nouvel utilisateur (et un nouveau groupe si on utilise la technique du deux-points qu'on vient de voir).

Par exemple, si je veux donner tout le contenu du dossier personnel de nicolas à alain (et au groupe alain), c'est très simple :

Code : Console

Résultat :

Code : Console

Tous les fichiers à l'intérieur du dossier de nicolas appartiennent maintenant aussi à alain.

---

chmod : modifier les droits d'accès

Le fonctionnement des droits

Chaque fichier et chaque dossier possèdent une liste de droits. C'est une liste qui dit qui a le droit de voir le fichier, de le modifier et de l'exécuter.

Quand on fait ls -l, la liste de droits, c'est la première colonne :

Code : Console

On peut voir 5 lettres différentes. Voici leurs significations :

• d (Directory) : indique si l'élément est un dossier.
• l (Link) : indique si l'élément est un lien (raccourci).
• r (Read) : indique si on peut lire l'élément.
• w (Write) : indique si on peut modifier et supprimer l'élément.
• x (eXecute) : si c'est un fichier, "x" indique qu'on peut l'exécuter. Ce n'est utile que pour les fichiers exécutables (programmes et scripts).
  Si c'est un dossier, "x" indique qu'on peut le "traverser", c'est-à-dire qu'on peut voir les sous-dossiers qu'il contient si on a le droit de lecture dessus.

Si il y a une lettre, c'est que le droit existe. S'il y a un tiret à la place, c'est qu'il n'y a pas de droit.
Les droits sont découpés en fonction des utilisateurs :

Le premier élément ("d") mis à part, on constate que r, w et x sont répétés 3 fois en fonction des utilisateurs :

• Le premier triplet rwx indique les droits que possède le propriétaire du fichier sur ce fichier.
• Le second triplet rwx indique les droits que possèdent les autres membres du groupe sur ce fichier.
• Enfin, le dernier triplet rwx indique les droits que possèdent tous les autres utilisateurs de la machine sur ce fichier.

Prenons un cas concret, le fichier rapport.txt :

Code : Console

Ses droits sont : -rw-r--r--

• - : le premier tiret indique qu'il ne s'agit pas d'un dossier. S'il y avait eu un "d" à la place, cela aurait indiqué qu'il s'agissait d'un dossier.
• rw- : indique que le propriétaire du fichier, peut lire et modifier (et donc supprimer) le fichier. En revanche, il ne peut pas l'exécuter car il n'a pas de x à la fin. Rappel : quiconque peut modifier un fichier a aussi le droit de le supprimer.
• r-- : tous les gens qui font partie du groupe "alain" mais qui ne sont pas "alain" peuvent seulement lire le fichier. Ils ne peuvent ni le modifier, ni l'exécuter. Avoir un nom de groupe identique au nom d'utilisateur peut embrouiller : si on est aussi bien organisé que sur le premier schéma, on parlerait plutôt du groupe "famille".
• r-- : tous les autres (ceux qui ne font pas partie du groupe "alain") peuvent seulement lire le fichier.

En résumé, ces droits nous apprennent que l'élément est un fichier, que alain peut le lire et le modifier, et que tous les autres utilisateurs peuvent seulement le lire.

Nota. root a TOUS les droits. Il peut tout faire : lire, modifier, exécuter n'importe quel fichier.

chmod : modifier les droits d'accès

Modifier les droits d'accès avec la commande chmod.
Important : contrairement aux commandes précédentes, pas besoin d'être root pour utiliser chmod. On doit juste être propriétaire du fichier dont on veut modifier les droits d'accès.

chmod est un petit peu délicat à utiliser. En effet, on peut attribuer les droits sur un fichier / dossier via plusieurs méthodes différentes, la plus courante étant celle des chiffres.

Attribuer des droits avec des chiffres (chmod absolu)
On attribue un chiffre à chaque droit :