Tutoriel ⚔ Automatisation des droits d'accès pour sécuriser les fichiers sensibles sous Linux

[Sylvain*]

⚔ Automatisation de la gestion des droits d'accès et des permissions avec Bash pour protéger les fichiers sensibles sous Linux

Introduction

Ce tutoriel explique comment automatiser la gestion des permissions des fichiers sensibles sous Linux avec des commandes Bash et des scripts utilisant les outils natifs comme chmod, chown, et setfacl.

---

Prérequis

• Une distribution Linux récente (Ubuntu, Fedora, etc.)

• Accès root ou sudo pour configurer les permissions

• Un dossier contenant des fichiers sensibles à sécuriser

---

Méthodologie

Configuration manuelle des permissions Unix

• Créez un répertoire pour vos fichiers sensibles :

sudo mkdir /srv/fichiers_sensibles

• Configurez les permissions avec chmod et chown :

sudo chmod 700 /srv/fichiers_sensibles
sudo chown utilisateur:utilisateur /srv/fichiers_sensibles

• Tutoriel complémentaire : permissions Unix Linux

---

Automatisation avec Bash et setfacl

• Créez un script pour appliquer des permissions ACL :

#!/bin/bash
folder="/srv/fichiers_sensibles"
sudo setfacl -m u:utilisateur:rwx $folder
sudo setfacl -m u:autre_utilisateur:r-- $folder

• Supprimez les permissions d’un utilisateur spécifique :

sudo setfacl -x u:autre_utilisateur /srv/fichiers_sensibles

• Sauvegardez et restaurez les ACL :

getfacl /srv/fichiers_sensibles > /tmp/acl_backup.txt
setfacl --restore=/tmp/acl_backup.txt

• Plus d’exemples : gestion ACL Linux

---

Paramètres avancés

• Activez l’audit des accès en configurant auditd :

Installez auditd :

sudo apt install auditd

Configurez un audit pour surveiller le dossier :

sudo auditctl -w /srv/fichiers_sensibles -p rwxa -k fichiers_sensibles_audit

Analysez les journaux avec :

sudo ausearch -k fichiers_sensibles_audit

• Documentation : auditd Linux

---

Astuce

Programmez vos scripts avec Cron pour exécuter automatiquement des vérifications et ajustements réguliers des permissions.

---

Avertissement

Vérifiez attentivement vos règles ACL pour éviter de bloquer des utilisateurs essentiels ou des processus système.

---

Conseil

Utilisez Déjà Dup pour sauvegarder vos fichiers sensibles et leurs permissions.

---

Solution alternative

Essayez EncFS pour ajouter une couche de chiffrement à vos fichiers sensibles.

---

Conclusion

Vous avez appris à automatiser la gestion des permissions sous Linux avec Bash pour sécuriser vos fichiers sensibles.