Empêcher les utilisateurs Solaris de changer de propriétaire de fichier (chown)

Les utilisateurs Solaris peuvent généralement changer le propriétaire d'un fichier qu'ils possèdent. Si vous considérez cela comme un risque pour la sécurité ou si vous souhaitez empêcher les utilisateurs de le faire pour d'autres raisons, suivez les instructions de ce didacticiel.


Pour empêcher les utilisateurs de changer la propriété de leurs fichiers, ajoutez la ligne suivante (ou modifiez-la si elle existe déjà) dans / etc / system:

set rstchown = 0

Un redémarrage du système est nécessaire pour que les paramètres prennent effet. Soyez prudent lorsque vous modifiez le fichier / etc / system car des erreurs dans le fichier peuvent empêcher un démarrage réussi. Effectuer une sauvegarde du fichier / etc / system avant d'apporter des modifications peut vous épargner des efforts considérables. Voir cette recette technique pour plus de détails.

Pour permettre aux utilisateurs de modifier la propriété de leur fichier, utilisez la ligne suivante dans / etc / system:

set rstchown = 1