Linux : utilisateurs, groupes et permissions

Deux exploitants et une comptable arrivent lundi. Aujourd'hui tout le monde se connecte avec le même compte admin, dont le mot de passe est noté sur un post-it. Le commissaire aux comptes a posé trois conditions pour valider l'exercice : des comptes nominatifs, un accès aux pièces comptables limité aux personnes concernées, et la traçabilité des actions d'administration. Vous avez le week-end. La gestion des droits est ce qu'on confie le plus tôt à un administrateur débutant, et ce qui se fait le plus souvent de travers : un chmod 777 qui règle le problème du jour et ouvre celui de l'année. Vous commencerez par l'audit, et il réserve une surprise : un ancien salarié a gardé les pleins pouvoirs. Puis vous traduirez le besoin métier en groupes, vous construirez un partage où chaque nouveau fichier reste modifiable par toute l'équipe (groupe, setgid, umask), et vous accorderez par sudo une commande précise au lieu du pouvoir root. Le serveur est en service, et l'ordre des gestes compte autant que les gestes : construire, prouver sous l'identité de chaque arrivant, et seulement ensuite fermer les anciens accès. Le guide vous fait prédire le résultat avant chaque commande, parce que c'est l'écart entre ce que vous attendiez et ce que vous voyez qui fait comprendre les permissions Unix. À la fin, l'état de la machine est vérifié et compte pour votre classement. Sandbox prête, terminal dans le navigateur, aucune clé à gérer.