Solaris CDE - Guide de l'utilisateur

Propriété et sécurité des fichiers et des dossiers

Le schéma de protection traditionnel des fichiers et des dossiers sous UNIX comprend les autorisations de lecture, d'écriture et d'exécution pour trois groupes d'utilisateurs : le propriétaire, le groupe et les autres. Il s'agit des autorisations de base.

Les listes de contrôle d'accès permettent un contrôle plus strict des autorisations des fichiers et des dossiers que les autorisations de base. Elles vous permettent de définir des autorisations pour le propriétaire, les groupes, les autres utilisateurs, des utilisateurs et des groupes spécifiques ainsi que des autorisations par défaut pour chacune de ces catégories.

Autorisations de base

Les autorisations définies pour un fichier ou un dossier déterminent son mode d'accès. Elles s'appliquent aux catégories d'utilisateurs de base ainsi qu'aux types de listes de contrôle d'accès par défaut décrits à la section "Définition des autorisations par défaut à l'aide d'une liste de contrôle d'accès".

Si vous ne disposez pas d'une autorisation d'écriture sur un dossier, celui-ci se présentera comme suit :

Graphic

Si vous ne disposez pas d'une autorisation de lecture ou d'exécution sur un dossier, celui-ci se présentera comme suit :

Graphic

Catégories d'utilisateurs de base

Les trois catégories d'utilisateurs de base disponibles pour un fichier ou un dossier sont les suivantes :

Exemples

Pour rendre un dossier confidentiel :

Pour permettre à tous les utilisateurs d'accéder à un objet que vous avez créé, tout en le protégeant contre une éventuelle suppression :

Visualisation des autorisations d'un fichier ou d'un dossier

  1. Dans le Gestionnaire de fichiers, sélectionnez l'icône du fichier ou du dossier dont vous voulez visualiser les autorisations.

  2. Choisissez Caractéristiques dans le menu Sélectionné(s) du Gestionnaire de fichiers ou dans le menu instantané de l'icône. Ce menu s'affiche lorsque vous appuyez sur Maj+F10 ou sur le bouton 3 de la souris.

    La boîte de dialogue Autorisations correspond à la vue par défaut.

  3. Consultez les autorisations de base du fichier ou du dossier dans la colonne Effective ("r" indique des droits en lecture, "w" en écriture et "x" en exécution).

    • Propriétaire : autorisations attribuées au propriétaire du fichier ou du dossier.

    • Groupe : autorisations attribuées au groupe du fichier ou du dossier.

    • Autres : autorisations attribuées à tous les utilisateurs en plus du propriétaire et du groupe.


    Remarque :

    Les colonnes de lecture, d'écriture et d'exécution figurant dans la boîte de dialogue représentent les autorisations demandées et peuvent être différentes des autorisations actives (indiquées dans la colonne Effective). Les autorisations demandées peuvent ne pas être effectives à cause du masque (voir la section "Masque des autorisations").


    Si vous voulez visualiser les autorisations d'un autre fichier ou dossier, sélectionnez l'objet et choisissez Caractéristiques dans le menu Sélectionné(s). Si vous affichez la boîte de dialogue Caractéristiques en saisissant sdtfprop& sur la ligne de commande, vous pouvez cliquer sur Consulter dans la boîte de dialogue et sélectionner le nom du fichier ou du dossier dont vous voulez visualiser les caractéristiques.

Modifications des autorisations de base

  1. Dans le Gestionnaire de fichiers, sélectionnez l'icône du fichier ou du dossier dont vous voulez modifier les autorisations.

  2. Choisissez Caractéristiques dans le menu Sélectionné(s) du Gestionnaire de fichiers ou dans le menu instantané de l'icône. Ce menu s'affiche lorsque vous appuyez sur Maj+F10 ou sur le bouton 3 de la souris.

    La boîte de dialogue Autorisations apparaît.

  3. Cliquez sur les cases à cocher en regard des autorisations Propriétaire, Groupe et Autres que vous voulez définir.

    Le masque limite les autorisations de groupe mais n'affecte pas celles du propriétaire ni celles des autres utilisateurs. Les autorisations de lecture, d'écriture et d'exécution attribuées au propriétaire, au groupe et aux autres utilisateurs sont affichées dans la colonne Effective.

  4. Utilisez le bouton d'option Appliquer les modifications à pour choisir l'étendue des modifications.

    Pour les fichiers, les options sont Ce fichier uniquement (par défaut), Tous les fichiers du dossier parent et Tous les fichiers du dossier parent et de ses sous-dossiers. Pour les dossiers, les options sont Ce dossier uniquement (par défaut) et Ce dossier et ses sous-dossiers.

  5. Cliquez sur OK dans la boîte de dialogue Autorisations pour appliquer les nouveaux paramètres et fermer la boîte de dialogue. Cliquez sur Appliquer pour appliquer les paramètres sans fermer la boîte de dialogue Autorisations.

    Si vous voulez modifier les autorisations d'un autre fichier ou dossier, sélectionnez l'objet et choisissez Caractéristiques dans le menu Sélectionné(s). Si vous affichez la boîte de dialogue Caractéristiques en saisissant sdtfprop& sur la ligne de commande, vous pouvez cliquer sur Consulter dans la boîte de dialogue et sélectionner le nom du fichier ou du dossier dont vous voulez modifier les caractéristiques.

    Reportez-vous à la section "Masque des autorisations" pour obtenir une description du masque.

Modification du propriétaire d'un fichier ou d'un dossier


Remarque :

Si vous n'avez pas l'autorisation de modifier les caractéristiques, certaines options de la boîte de dialogue Autorisations ne sont pas disponibles.


  1. Dans le Gestionnaire de fichiers, sélectionnez l'icône du fichier ou du dossier dont vous voulez modifier le propriétaire.

  2. Choisissez Caractéristiques dans le menu Sélectionné(s) du Gestionnaire de fichiers ou dans le menu instantané de l'icône. Ce menu s'affiche lorsque vous appuyez sur Maj+F10 ou sur le bouton 3 de la souris.

    La boîte de dialogue Autorisations apparaît.

  3. Pour modifier le propriétaire, entrez le nom du nouveau propriétaire dans la zone de texte Nom du propriétaire. Pour modifier le groupe, saisissez le nom du nouveau groupe dans la zone Nom du groupe.

    Vous ne pouvez spécifier un autre groupe que si vous êtes également membre de ce groupe, même si vous n'êtes pas le propriétaire du fichier ou du dossier.

  4. Cliquez sur OK pour appliquer les nouveaux paramètres et fermer la boîte de dialogue. Cliquez sur Appliquer pour appliquer les paramètres sans fermer la boîte de dialogue Autorisations.

Affichage et modification des caractéristiques de plusieurs fichiers et dossiers

  1. Ouvrez la boîte de dialogue Caractéristiques en saisissant sdtfprop& sur la ligne de commande.

    Vous pouvez modifier la zone de texte Nom de fichier et cliquer sur Consulter pour ouvrir la boîte de dialogue Sélection de fichiers. N'utilisez cette option que si vous avez ouvert la boîte de dialogue Caractéristiques à partir de la ligne de commande.

  2. Cliquez sur Consulter ou entrez le nom d'un fichier ou d'un dossier dans la zone de texte Nom de fichier.

  3. Consultez ou modifiez les caractéristiques du fichier ou du dossier.

  4. Cliquez sur OK pour appliquer les nouveaux paramètres et fermer la boîte de dialogue. Cliquez sur Appliquer pour appliquer les paramètres et poursuivre la procédure de navigation et de modification.

Listes de contrôle d'accès

Ces listes vous permettent de définir des autorisations pour le propriétaire, les groupes, les autres utilisateurs, les utilisateurs et les groupes spécifiques, ainsi que des autorisations par défaut pour chacune de ces catégories. Vous ne pouvez définir qu'une seule liste de contrôle d'accès par fichier ou dossier. Une liste de contrôle d'accès comprend des entrées. Chaque entrée est associée à un type d'utilisateur, tout comme les autorisations de base sont associées à un propriétaire, à un groupe ou à d'autres utilisateurs.

Si vous voulez octroyer des droits d'accès à un fichier ou à un dossier à un utilisateur ou à un groupe spécifique, utilisez respectivement l'entrée de liste de contrôle d'accès de type utilisateur ou groupe. Vous devez indiquer le nom de l'utilisateur ou du groupe lorsque vous créez l'entrée de la liste de contrôle d'accès. Par exemple, vous pouvez utiliser une liste de contrôle d'accès pour attribuer une autorisation de lecture de votre C.V à un ami, tout en le protégeant de tous les autres utilisateurs (vous excepté).

Pour créer, modifier ou visualiser les listes de contrôle d'accès à un fichier ou un dossier, ce dernier doit résider sur un système ou un serveur Solaris 2.5 (ou une version ultérieure) et vous devez exécuter la version Solaris 2.5 ou une version ultérieure. Ces fichiers et dossiers sont activés par la liste de contrôle d'accès. Pour définir, modifier et afficher les autorisations de base et les listes de contrôle d'accès à l'aide de la boîte de dialogue Caractéristiques, vous devez exécuter CDE 1.1 ou une version ultérieure.

Graphic

Vous devez être le propriétaire d'un fichier ou d'un dossier pour pouvoir créer ou modifier les autorisations de base ou les listes de contrôle d'accès. Si vous n'êtes pas le propriétaire, toutes les zones figurant dans la boîte de dialogue Caractéristiques sont en lecture seule.


Remarque :

Les termes utilisés dans cette section font référence à la terminologie utilisée dans la boîte de dialogue Caractéristiques. Il est possible que la terminologie utilisée dans la ligne de commande soit légèrement différente.


Visualisation d'une liste de contrôle d'accès

  1. Dans le Gestionnaire de fichiers, sélectionnez l'icône du fichier ou du dossier dont vous voulez visualiser la liste de contrôle d'accès.

  2. Choisissez Caractéristiques dans le menu Sélectionné(s) du Gestionnaire de fichiers ou dans le menu instantané de l'icône. Ce menu s'affiche lorsque vous appuyez sur Maj+F10 ou sur le bouton 3 de la souris.

    La boîte de dialogue Caractéristiques apparaît.

    Si le fichier ou le dossier comporte une liste de contrôle d'accès, elle apparaît dans la zone Autorisations de la liste de contrôle d'accès. Si le fichier ou le dossier ne comporte pas de liste de contrôle d'accès, la zone de liste est masquée.

    La colonne Demandée indique les autorisations demandées par le propriétaire pour chaque entrée de la liste de contrôle d'accès. Ces autorisations sont limitées par le masque ; les autorisations des entrées de la liste de contrôle d'accès apparaissent dans la colonne Effective. Reportez-vous à la section "Masque des autorisations" pour obtenir une description du masque.


    Remarque :

    Pour créer, modifier ou visualiser les listes de contrôle d'accès sur un fichier ou un dossier, ce dernier doit résider sur un système ou un serveur Solaris 2.5 (ou une version ultérieure) et vous devez exécuter la version Solaris 2.5 ou une version ultérieure.


Ajout d'une entrée à la liste de contrôle d'accès


Remarque :

Le fait d'ajouter la première entrée crée la liste de contrôle d'accès.


  1. Dans le Gestionnaire de fichiers, sélectionnez l'icône du fichier ou du dossier dont vous voulez modifier la liste de contrôle d'accès.

  2. Choisissez Caractéristiques dans le menu Sélectionné(s) du Gestionnaire de fichiers ou dans le menu instantané de l'icône. Ce menu s'affiche lorsque vous appuyez sur Maj+F10 ou sur le bouton 3 de la souris.

    La boîte de dialogue Autorisations apparaît.

  3. Si la partie Autorisations de la liste de contrôle d'accès n'est pas visible, cliquez sur Afficher la liste de contrôle d'accès.

  4. Cliquez sur le bouton Ajouter.

    La boîte de dialogue Ajouter une entrée à la liste de contrôle d'accès apparaît.

    Graphic
  5. Sélectionnez l'une des options figurant sous le bouton d'option Type.

  6. La cas échéant, entrez le nom associé au type de votre choix dans la zone Nom.

  7. Cliquez sur les cases à cocher Autorisations pour définir les valeurs voulues pour la nouvelle entrée de la liste de contrôle d'accès.

    La ligne d'état figurant dans la partie inférieure de la boîte de dialogue vous indique si les autorisations demandées sont limitées par le masque.

  8. Dans la boîte de dialogue Ajouter une entrée à la liste de contrôle d'accès, cliquez sur Ajouter.

  9. Utilisez le bouton Appliquer les modifications à pour choisir l'étendue des modifications.

    Pour les fichiers, les options sont Ce fichier uniquement (par défaut), Tous les fichiers du dossier parent et Tous les fichiers du dossier parent et de ses sous-dossiers. Pour les dossiers, les options sont Ce dossier uniquement (par défaut) et Ce dossier et ses sous-dossiers.

  10. Cliquez sur OK pour appliquer les nouveaux paramètres et fermer la boîte de dialogue. Cliquez sur Appliquer pour appliquer les paramètres sans fermer la boîte de dialogue.

Modification d'une entrée de la liste de contrôle d'accès

  1. Dans le Gestionnaire de fichiers, sélectionnez l'icône du fichier ou du dossier pour lequel vous voulez modifier une entrée de la liste de contrôle d'accès.

  2. Choisissez Caractéristiques dans le menu Sélectionné(s) du Gestionnaire de fichiers ou dans le menu instantané de l'icône. Ce menu s'affiche lorsque vous appuyez sur Maj+F10 ou sur le bouton 3 de la souris.

    La boîte de dialogue Autorisations apparaît.

  3. Dans la zone Autorisations de la liste de contrôle d'accès, sélectionnez l'entrée que vous voulez modifier.

  4. Cliquez sur Modifier.

    La boîte de dialogue Modifier une entrée de la liste de contrôle d'accès apparaît.

    Graphic
  5. Cliquez sur les cases à cocher Autorisations pour définir les valeurs voulues pour la nouvelle entrée de la liste de contrôle d'accès.

    La ligne d'état figurant dans la partie inférieure de la boîte de dialogue vous indique si les autorisations demandées sont limitées par le masque.

  6. Dans la boîte de dialogue Modifier une entrée de la liste de contrôle d'accès, cliquez sur le bouton Modifier.

  7. Utilisez le bouton Appliquer les modifications à pour choisir l'étendue des modifications.

    Pour les fichiers, les options sont Ce fichier uniquement (par défaut), Tous les fichiers du dossier parent et Tous les fichiers du dossier parent et de ses sous-dossiers. Pour les dossiers, les options sont Ce dossier uniquement (par défaut) et Ce dossier et ses sous-dossiers.

  8. Cliquez sur OK pour appliquer les nouveaux paramètres et fermer la boîte de dialogue. Cliquez sur Appliquer pour appliquer les paramètres sans fermer la boîte de dialogue.

Suppression d'une entrée de la liste de contrôle d'accès

  1. Dans le Gestionnaire de fichiers, sélectionnez l'icône du fichier ou du dossier pour lequel vous voulez supprimer une entrée de la liste de contrôle d'accès.

  2. Choisissez Caractéristiques dans le menu Sélectionné(s) du Gestionnaire de fichiers ou dans le menu instantané de l'icône. Ce menu s'affiche lorsque vous appuyez sur Maj+F10 ou sur le bouton 3 de la souris.

    La boîte de dialogue Autorisations apparaît.

  3. Dans la zone Autorisations de la liste de contrôle d'accès, sélectionnez l'entrée que vous voulez supprimer.

  4. Cliquez sur le bouton Supprimer.

    Une boîte de dialogue vous demandant de confirmer cette suppression s'affiche. Si vous supprimez une des quatre entrées obligatoires par défaut de la liste de contrôle d'accès, toutes les entrées par défaut seront supprimées. Reportez-vous à la section "Définition des autorisations par défaut à l'aide d'une liste de contrôle d'accès" pour obtenir une description des entrées par défaut obligatoires et facultatives de la liste de contrôle d'accès.


    Remarque :

    La suppression de toutes les entrées (à l'exception du masque) supprime la liste de contrôle d'accès dans sa totalité.


  5. Utilisez le bouton Appliquer les modifications à pour choisir l'étendue des modifications.

    Pour les fichiers, les options sont Ce fichier uniquement (par défaut), Tous les fichiers du dossier parent et Tous les fichiers du dossier parent et de ses sous-dossiers. Pour les dossiers, les options sont Ce dossier uniquement (par défaut) et Ce dossier et ses sous-dossiers.

  6. Cliquez sur OK pour appliquer les nouveaux paramètres et fermer la boîte de dialogue. Cliquez sur Appliquer pour appliquer les paramètres sans fermer la boîte de dialogue.

Définition des autorisations par défaut à l'aide d'une liste de contrôle d'accès

Lorsque vous créez un fichier ou un dossier dans un dossier, ce dernier hérite des autorisations de base définies par l'administrateur système (pour connaître les valeurs courantes par défaut, créez un nouveau fichier ou dossier puis, choisissez Caractéristiques dans le menu Sélectionné(s) pour visualiser les autorisations).

Vous pouvez utiliser une liste de contrôle d'accès pour définir des autorisations de base par défaut pour tout fichier ou dossier créé dans un dossier. La liste de contrôle d'accès de ce dossier doit contenir des entrées pour l'ensemble des quatre types d'entrées obligatoires par défaut : Default Owning User, Default Owning Group, Default Other et Default Mask. Une liste de contrôle d'accès ne peut contenir qu'une seule entrée pour chaque type obligatoire.

Le fichier ou le dossier hérite des valeurs Propriétaire, Groupe et Autres de la personne qui le crée et des autorisations de base des types d'entrées obligatoires par défaut de la liste de contrôle d'accès du dossier qui le contient. Les entrées de la liste de contrôle d'accès de ce type ne portent pas de nom.

Vous pouvez également définir des types d'entrées facultatifs par défaut (Default User et Default Group) pour tout fichier ou dossier créé au sein d'un dossier. Vous pouvez créer autant d'entrées Default User ou Default Group que vous le voulez. Vous devez indiquer le nom de l'utilisateur ou du groupe lorsque vous créez l'entrée de la liste de contrôle d'accès.

Toute liste de contrôle d'accès dans laquelle vous voulez placer une entrée Default User ou Default Group doit également comprendre une entrée pour chacun des types obligatoires.

Exemple

Supposons que les valeurs Propriétaire et Groupe pour un utilisateur appelé Carla soient respectivement otto et otto_staff. La valeur pour Autres (à savoir, otto_other) s'applique à toutes les personnes travaillant dans l'entreprise de Carla à l'exception de Carla et des membres du groupe otto_staff. Carla crée les entrées obligatoires par défaut de la liste de contrôle d'accès dans son dossier intitulé Projet1 :

Par conséquent, tout fichier ou dossier placé dans le dossier Projet1 hérite des autorisations de base de Projet1 :

En outre, le fichier ou le dossier comprend une entrée Mask dans la liste Autorisations de la liste de contrôle d'accès avec la valeur rw (lire, écrire).

Si Carla ajoute également une entrée facultative de liste de contrôle d'accès de type Default User (Default Group) pour le dossier Projet1, tout fichier ou dossier placé ultérieurement dans le dossier Projet1 hérite d'une liste de contrôle d'accès de type User (Group).

Définition des types d'entrées obligatoires par défaut

  1. Dans le Gestionnaire de fichiers, sélectionnez l'icône du dossier pour lequel vous voulez définir les types d'entrées obligatoires par défaut de la liste de contrôle d'accès.

  2. Choisissez Caractéristiques dans le menu Sélectionné(s) du Gestionnaire de fichiers ou dans le menu instantané de l'icône. Ce menu s'affiche lorsque vous appuyez sur Maj+F10 ou sur le bouton 3 de la souris.

    La boîte de dialogue Autorisations apparaît.

  3. Si aucune liste de contrôle d'accès n'est définie pour le dossier, cliquez sur le bouton en regard de Afficher la liste de contrôle d'accès.

    Si une liste de contrôle d'accès est définie pour le dossier, elle sera visible dès l'ouverture de la boîte de dialogue Autorisations.

  4. Cliquez sur Ajouter et sélectionnez une entrée de liste de contrôle d'accès de type Default Owning User, Default Owning Group, Default Other ou Default Mask.

    Un message vous rappelle que les autres entrées obligatoires par défaut de la liste de contrôle d'accès seront également ajoutées.

  5. Cliquez sur les cases à cocher Autorisations pour définir les autorisations de l'entrée par défaut.

  6. Dans la boîte de dialogue Ajouter une entrée à la liste de contrôle d'accès, cliquez sur Ajouter.

    Les trois autres entrées obligatoires par défaut de la liste de contrôle d'accès sont automatiquement créées sans aucune autorisation.

  7. (Facultatif) Modifiez les autorisations des entrées obligatoires par défaut de la liste de contrôle d'accès automatiquement créées à l'Étape 6 ci-dessus.

  8. Utilisez le bouton d'option Appliquer les modifications à pour choisir l'étendue des modifications.

    Les options sont Ce dossier uniquement (par défaut) et Ce dossier et ses sous-dossiers.

  9. Cliquez sur OK pour appliquer les nouveaux paramètres et fermer la boîte de dialogue. Cliquez sur Appliquer pour appliquer les paramètres sans fermer la boîte de dialogue.

Suppression des types d'entrées obligatoires par défaut

  1. Dans le Gestionnaire de fichiers, sélectionnez l'icône du dossier pour lequel vous voulez supprimer une entrée obligatoire par défaut de la liste de contrôle d'accès.

  2. Choisissez Caractéristiques dans le menu Sélectionné(s) du Gestionnaire de fichiers ou dans le menu instantané de l'icône. Ce menu s'affiche lorsque vous appuyez sur Maj+F10 ou sur le bouton 3 de la souris.

    La boîte de dialogue Autorisations apparaît.

  3. Sélectionnez l'entrée obligatoire par défaut de la liste de contrôle d'accès et cliquez sur Supprimer.

    Un message vous rappelle que si vous supprimez une des entrées obligatoires par défaut de la liste de contrôle d'accès, les trois autres entrées obligatoires seront automatiquement supprimées.

  4. Dans la boîte de dialogue de confirmation, cliquez sur Supprimer.

  5. Utilisez le bouton Appliquer les modifications à pour choisir l'étendue des modifications.

    Les options sont Ce dossier uniquement (par défaut) et Ce dossier et ses sous-dossiers.

  6. Cliquez sur OK pour appliquer les nouveaux paramètres et fermer la boîte de dialogue. Cliquez sur Appliquer pour appliquer les paramètres sans fermer la boîte de dialogue.

Définition des types d'entrées facultatifs par défaut de la liste de contrôle d'accès

  1. Dans le Gestionnaire de fichiers, sélectionnez l'icône du dossier pour lequel vous voulez définir un type d'entrée facultatif par défaut de la liste de contrôle d'accès.

  2. Choisissez Caractéristiques dans le menu Sélectionné(s) du Gestionnaire de fichiers ou dans le menu instantané de l'icône. Ce menu s'affiche lorsque vous appuyez sur Maj+F10 ou sur le bouton 3 de la souris.

    La boîte de dialogue Autorisations apparaît.

  3. Si aucune liste de contrôle d'accès n'est définie pour le dossier, cliquez sur le bouton en regard de Afficher la liste de contrôle d'accès.

    Si une liste de contrôle d'accès est définie pour le dossier, elle sera visible dès l'ouverture de la boîte de dialogue Autorisations.

  4. Cliquez sur Ajouter et sélectionnez une entrée de liste de contrôle d'accès de type Default User ou Default Owning Group.

    Si la liste de contrôle d'accès ne contient pas les entrées facultatives par défaut, elles seront également créées sans aucune autorisation.

  5. Cliquez sur les cases à cocher Autorisations pour définir les autorisations de l'entrée par défaut.

  6. Dans la boîte de dialogue Ajouter une entrée à la liste de contrôle d'accès, cliquez sur Ajouter.

  7. Vous pouvez ajouter autant d'entrées de liste de contrôle d'accès de type Default User ou Default Owning Group que vous le souhaitez.

  8. Utilisez le bouton d'option Appliquer les modifications à pour choisir l'étendue des modifications.

    Les options sont Ce dossier uniquement (par défaut) et Ce dossier et ses sous-dossiers.

  9. Cliquez sur OK pour appliquer les nouveaux paramètres et fermer la boîte de dialogue. Cliquez sur Appliquer pour appliquer les paramètres sans fermer la boîte de dialogue.

Masque des autorisations

Les fichiers et les dossiers activés par la liste de contrôle d'accès comportent un masque dont les autorisations par défaut sont les autorisations de groupe du fichier ou du dossier. Le masque représente le nombre maximum d'autorisations possibles attribuées à un utilisateur sur l'ensemble des entrées de la liste de contrôle d'accès et les autorisations de base du groupe. Il ne limite pas les autorisations de base du propriétaire, ni celles des autres utilisateurs. Par exemple, si le masque d'un fichier est en lecture seule, vous ne pouvez pas créer de liste de contrôle d'accès avec des autorisations d'écriture ou d'exécution pour un utilisateur sans modifier la valeur du masque.

L'utilisation du masque est la manière la plus rapide de limiter les autorisations des utilisateurs et des groupes.

Modification du masque

  1. Dans le Gestionnaire de fichiers, sélectionnez l'icône du fichier ou du dossier dont vous voulez modifier le masque.

  2. Choisissez Caractéristiques dans le menu Sélectionné(s) du Gestionnaire de fichiers ou dans le menu instantané de l'icône. Ce menu s'affiche lorsque vous appuyez sur Maj+F10 ou sur le bouton 3 de la souris.

    La boîte de dialogue Autorisations apparaît.

  3. Si aucune liste de contrôle d'accès n'est définie pour le dossier, cliquez sur le bouton en regard de Afficher la liste de contrôle d'accès.

    Si une liste de contrôle d'accès est définie pour le dossier, elle sera visible dès l'ouverture de la boîte de dialogue Autorisations.

  4. Dans la zone de liste Autorisations de la liste de contrôle d'accès, sélectionnez l'entrée Mask.

    Les autorisations courantes du masque sont affichées dans la colonne Effective.

  5. Cliquez sur le bouton Modifier.

  6. Cliquez sur les cases à cocher Autorisations pour définir les valeurs voulues pour le masque.

  7. Dans la boîte de dialogue Modifier une entrée de la liste de contrôle d'accès, cliquez sur le bouton Modifier.

  8. Utilisez le bouton Appliquer les modifications à pour choisir l'étendue des modifications des autorisations.

    Pour les fichiers, les options sont Ce fichier uniquement (par défaut), Tous les fichiers du dossier parent et Tous les fichiers du dossier parent et de ses sous-dossiers. Pour les dossiers, les options sont Ce dossier uniquement (par défaut) et Ce dossier et ses sous-dossiers.

  9. Cliquez sur OK pour appliquer les nouveaux paramètres et fermer la boîte de dialogue. Cliquez sur Appliquer pour appliquer les paramètres sans fermer la boîte de dialogue.