Utilisateurs et droits d'utilisation

Nous avons vu que le processeur d'un ordinateur peut être en 2 modes :

• le kernel mode où l'on peut tout faire et qui est réservé au noyau,
• le user mode où l'on ne peut accéder qu'à une partie des instructions et doit effectuer des appels systèmes au noyaux pour effectuer les instructions critiques.

Cependant si tous les process du user mode pouvaient effectuer tous les appels systèmes sans restriction cela poseraient d'énormes problèmes de sécurité (un process pourrait accéder à toute la mémoire, en particulier celle réservée à d'autres process par exemple) c'est pourquoi chaque process n'a qu'un nombre restreint de possibilités (on appelle ceci des droits) gérés via la notion d'utilisateurs.

Utilisateurs et groupes

Du point de vue du système d'exploitation :

L'utilisateur qui se connecte à l'ordinateur au login est donc un parmi beaucoup d'autres, la plupart n'étant pas associé à une personne physique. Les utilisateurs sont ensuite placés dans des groupes, chaque groupe ayant des droits particuliers.

Il existe de nombreux groupes et utilisateurs utilisés par le système pour segmenter (et donc sécuriser) les utilisations. Parmi eux, un utilisateur et un groupe se détachent car ils ont plus de droit que les autres ce qui est une nouvelle application du TFIL

Utilisateur root

Le super-utilisateur a ainsi tous les droits (peut aller partout, réserver autant de mémoire qu'il veut, etc). Il ne faut cependant pas confondre l'utilisateur root et les administrateurs.

Groupe des administrateurs systèmes

Cela permet, si nécessaire, d'installer ou de configurer son système sans être connecté en tant que root. Par exemple :

• en utilisant le paramètre exécuter en tant qu'administrateur sous Windows,
• en utilisant la commande sudo sous Linux/macos.

Utilisateurs et groupes spéciaux

Dans le monde unix, on a coutume d'avoir un utilisateur par type de service et ne correspondent pas à des utilisateurs réels. On trouvera ainsi souvent :

• un utilisateur web qui est le propriétaire du processus s'occupant du serveur web et est propriétaire des dossiers réservées aux différents site web,
• un utilisateur ssh responsable des connexions sécurisées,
• un utilisateur lpr responsable des serveurs d'impressions,
• ...

Outre les utilisateurs spéciaux, on peut regroupe des utilisateur dans des groupes à périmètre fixé. On a déjà vu le groupe des administrateurs, mais on peut en créer autant qu'on veut et à la demande.

Utilisateurs "normaux"

Tous les autres utilisateurs qui ne peuvent exécuter que des programmes simples et ne peuvent écrire que dans leur dossier maison. Pour un ordinateur personnel ce genre d'utilisateur n'existe plus vraiment puisque l'utilisateur principal est souvent aussi administrateur, mais pour de gros système massivement multi-utilisateur comme la gestion d'une université par exemple c'est très courant.

Propriété et Droits de fichiers

Du point de vue du système d'exploitation la gestion des droits se fait via les dossiers et les fichiers :

Pour un processus le système d'exploitation décide de ses droits selon le type d'utilisateur de son propriétaire (administrateur, ...). Notez que comme un programme est aussi un fichier, le propriétaire d'un programme est très souvent différent du propriétaire du processus qui exécute le programme.

Pour un fichier/dossiers, les droits sont déterminés pour chaque utilisateur et sont appelés permissions :

On peut voir les permissions accordés aux différents fichiers via l'explorateur de fichiers. Par exemple le dossier Application de mon mac à les permissions suivantes (clique droit puis lire les information depuis le finder) :

Ces permissions sont différentes de mon dossier Maison :