blog [AdminSysGNULinux]

Shell Script - Allow chown for non root users

Voir aussi :

CAP_CHOWN
sudoers

Pour changer le groupe propriétaire d'un fichier il faut soit être root ou alors il faut :

Avoir les droits en lecture / écriture et
Appartenir au groupe cible

L'autre solution, c'est de copier le fichier. Ce que fait le script ci-dessous.

chuser.sh

#!/bin/bash
 
# Creative Commons CC0 Public Domain Licence
 
set -euo pipefail
 
FICHIER=$1
 
TMPDIR="$(mktemp -d)"
 
clean_on_exit() {
        rm -r "$TMPDIR"
}
 
trap clean_on_exit EXIT
 
main() {
        local FICNAME
        FICNAME="$(basename "$FICHIER")"
        cp -d --preserve=all -r "$FICHIER" "$TMPDIR"
        rm -r "$FICHIER"
        mv "${TMPDIR}/${FICNAME}" "$FICHIER"
}
 
main

Source : https://askubuntu.com/questions/95985/is-it-possible-to-change-ownership-of-a-file-without-root-access

Exemple

roger$ echo PLOP > /home/share/plop.txt
roger$ chmod a+rw /home/share/plop.txt
roger$ ls -l /home/share/plop.txt
-rw-rw-rw- 1 roger roger 5 Aug 12 10:03 /home/share/plop.txt

jean$ ./chuser.sh /home/share/plop.txt 
jean$ ls -l /home/share/plop.txt 
-rw-rw-rw- 1 jean jean 5 Aug 12 10:03 /home/share/plop.txt

Ce qui revient à faire

sudo chown $(whoami) /home/share/plop.txt

2025/03/24 15:06

bash, ca

Shell commandes GNU/Linux équivalente

Voir :

https://help.ubuntu.com/community/SwitchingToUbuntu/FromLinux/RedHatEnterpriseLinuxAndFedora

Commande	Commande équivalente
ifconfig	hostname -I
ifconfig	netstat -ie
ifconfig	ip a
ifconfig -a	ip link
traceroute	mtr
traceroute	tracepath
which ls	type -P ls
which ls	command -v ls
fdisk -l /dev/sda	gdisk -l /dev/sda
fdisk -l	lsblk
fdisk -l	blkid
fdisk -l	dmsetup ls
fdisk -l	findmnt --real
mount (show)	findmnt
mount	udisksctl mount -b /dev/sdx
mount	udisks --mount /dev/sdx
hostname	uname -n
hostname	hostnamectl
hostname	cat /proc/sys/kernel/hostname
namei /bin/sh	readlink -f /bin/sh
host node2	getent hosts node2
netstat -taupen	lsof -Pni
netstat -taupen \|grep 8081	lsof -i tcp:8081
netstat -taupen \|grep 8081	ss -lnt sport = :8081
netstat -i	ip -s link
netstat	ss -l, nstat
netstat -tn	ss -ltn
tcpkill	ss --kill
tcpkill	iptables -j REJECT --reject-with tcp-reset
iw	iwconfig
arp -a	ip neighbor
ifconfig eth0 up	ip link set up eth0
route add default gw 192.168.1.1	ip route add default via 192.168.1.1
route -n	ip route
route -n	routel
lsusb	usb-devices
brctl show	bridge link
wc -l	grep -c
wc -l	nl
du --bytes ~/plop.png	wc --bytes ~/plop.png
resolvconf	getent hosts
ps, top	systemd-cgtop
ls	echo *
ls	vdir
ls	exa
cat	bat / batcat
docker images	crictl images
df	ncdu
find	fd, fdfind
loadkeys	setkmap
uptime	who -r
uptime	ps -p 1 -o stime
ip netns exec	nsenter
srm	shred -u
rm	unlink
lsof	lsfd

2025/03/24 15:06

brouillon

Changer le umask pour un groupe ou plusieurs groupe en SFTP

Voir http://serverfault.com/questions/257711/openssh-5-3-setting-umask-for-sftp-chroot-env-dosent-work-at-all

En général la bonne méthode et d'utiliser les droits GNU/Linux avec les ACL Voir partage_dossier_acl_umask

Voici les étapes :

On crée un petit script /usr/local/bin/sftpwrapper.sh
On modifie le fichier sshd_config pour appeler notre script à la place de sftp-server
On ajoute notre ou nos groupe(s) dans la variable GROUP_007
On adapte le script en remplacant tous les 007 par le umask désiré.
On positionne les bons droits au script.
On redémarre le serveur SSH.

NB : Le changement du umask peut aussi se faire coté client SFTP. Par exemple pour WinSCP http://winscp.net/eng/docs/ui_transfer_custom#upload_options

NB : Sur une debian le changement du umask par défaut coté serveur peut-être définie globalement dans /etc/login.defs champs UMASK Voir également man pam_umask

NB : Si l'accès à un shell n'est pas souhaité, alors l'outil idéal est rssh (Restricted Shell for scp, sftp, rsync, svn…). Il gère également l'umask personnalisé.

NB : Si votre préoccupation est uniquement la sécurité, il est plus plus propre de monter un serveur SFTP qui ecoute sur un port dédié et de garder l'accès SSH que en interne pour l'administration. Voir notre tuto monter-un-serveur-sftp-ssh qui se base sur proftpd pour faire du SFTP.

/usr/local/bin/sftpwrapper.sh

#! /bin/bash
 
# Modifier votre sshd_config de la manière suivante : 
#'Subsystem sftp /usr/lib/openssh/sftp-server' => 'Subsystem sftp /usr/local/bin/sftpwrapper.sh'
 
# TODO : Lecture seul avec sftp-server -R et un groupe sftp_ro
 
 
# Groupe d'utilisateur qui aurons un "UMASK 007". Les fichiers crées auront les droits :
# -rw-rw----
GROUP_007='groupe1 groupe2'
 
REGEX_007=$(echo ${GROUP_007:-nobody}  |tr ' ' '|' | sed -e 's/^/\\b/' -e 's/$/\\b/' -e 's/|/\\b|\\b/')
groups  |tr "\n" " " |grep "$REGEX_007" > /dev/null && umask 007
 
/usr/lib/openssh/sftp-server $*

/etc/ssh/sshd_config

#'Subsystem sftp /usr/lib/openssh/sftp-server'
'Subsystem sftp /usr/local/bin/sftpwrapper.sh'

chown root:root /usr/local/bin/sftpwrapper.sh
chmod 755 /usr/local/bin/sftpwrapper.sh

2025/03/24 15:06

ssh, sftp, securite, script

Notes rsh rcp	2026/01/21 18:08	Jean-Baptiste
Git - Duplication d'un dépôt	2026/01/19 10:22	Jean-Baptiste
Exemple simple de conf Nagios	2026/01/14 10:07	Jean-Baptiste

AdminSysGNULinux

Table des matières

3 billet(s) pour janvier 2026

Shell Script - Allow chown for non root users

Shell GNU tar - Commande tar

Exemples / options

Inclusion / Exclusion

Dot dir dossier point à la racine

Creation d'archive

Extraction d'archive

Droits / permissions / owner

Compression

Autres outils

pkgdiff / tardiff

Autres

Pb

Erreur Cannot hard link to

Shell commandes GNU/Linux équivalente

Shell bashrc - Suicide Linux

Changer le umask pour un groupe ou plusieurs groupe en SFTP