Gestion des droits HFS et APFS sous macOS¶
1. Objectif du cours¶
Apprendre à gérer les autorisations (HFS et APFS) sur fichiers et dossiers sous macOS : types d'autorisations, modification des droits d'un dossier, ajout/retrait d'utilisateurs, et sécurité associée.
2. Notions et définitions essentielles¶
- HFS / APFS : systèmes de fichiers sur macOS (contextualisé dans le cours).
- Lecture et écriture : lire et modifier le fichier/dossier.
- Lecture seule : lire le fichier/dossier sans pouvoir le modifier.
- Écriture seulement (boîte de dépôt) : copier dans le dossier sans pouvoir l'ouvrir.
- Accès interdit : aucun accès possible ; une tentative affiche « accès refusé ».
3. Fonctionnement et principes¶
- Les autorisations déterminent qui peut voir, modifier, ajouter ou supprimer des éléments.
- Le changement d'autorisations s'effectue via les informations du dossier et nécessite le déverrouillage par un administrateur pour être appliqué.
- Les utilisateurs autorisés et leurs privilèges sont listés dans la fenêtre d'information du dossier ; ces paramètres contrôlent l'accès à un niveau individuel ou par groupes.
4. Commandes et manipulations¶
Procédure principale (gérer les droits d'un dossier) — commandes GUI présentes dans le PDF : - Accéder au dossier : cliquer sur le dossier en bas à droite du menu → cliquer sur la flèche → cliquer sur « Documents » à gauche. - Ouvrir les infos : clic droit sur le dossier → « Lire les informations ». - Déverrouiller pour modifier : cliquer sur le cadenas en bas à droite de la fenêtre d'informations → entrer le mot de passe administrateur → OK. - Modifier privilèges : cliquer sur la colonne « Privilège » de l'utilisateur pour changer son autorisation. - Ajouter/enlever utilisateur : cliquer sur « + » (ajouter), sélectionner l'utilisateur → « Sélectionner » ; pour retirer, sélectionner l'utilisateur puis cliquer sur « - ».
5. Sécurité et bonnes pratiques¶
- Il est impératif d'ouvrir le cadenas (authentification administrateur) pour toute modification des permissions.
- Si un utilisateur n'a aucun droit, macOS affiche un message indiquant que l'accès est refusé lors d'une tentative d'ouverture.
- Les permissions permettent de limiter les actions (lecture, écriture, suppression) et offrent ainsi un contrôle et une sécurité sur les ressources partagées.
6. Points essentiels à retenir pour le TSSR¶
- Connaître les quatre types d'autorisations : lecture & écriture, lecture seule, écriture seulement (boîte de dépôt), accès interdit.
- Les modifications de droits se font depuis « Lire les informations » du dossier.
- Il faut déverrouiller le cadenas avec le mot de passe administrateur pour appliquer des changements.
- La colonne « Privilège » est l'endroit où l'on change les autorisations d'un utilisateur.
- On peut ajouter ou retirer des utilisateurs par les boutons « + » et « - » dans la fenêtre d'informations.
- Un utilisateur sans droits reçoit un message « accès refusé » à l'ouverture.
- La méthode s'applique aux dossiers (exemple du cours) et assure un contrôle fin des accès pour individus ou groupes.
- Vérifier visuellement la liste des utilisateurs et leurs permissions après modification pour s'assurer de l'effet.
7. Tableau récapitulatif¶
| Permission | Peut lire | Peut modifier/supprimer | Peut déposer (boîte) | Résultat visible |
|---|---|---|---|---|
| Lecture et écriture | Oui | Oui | Oui (si dossier) | Accès complet |
| Lecture seule | Oui | Non | Non | Ne peut pas modifier |
| Écriture seulement | Non | Non | Oui (copie) | Peut déposer sans ouvrir |
| Accès interdit | Non | Non | Non | Message « accès refusé » |
8. Vérifications pratiques¶
- Vérifier que le cadenas est ouvert dans la fenêtre d'informations avant de modifier.
- Confirmer la présence de la liste des utilisateurs et leurs privilèges dans la fenêtre.
- Après ajout, vérifier que l'utilisateur apparaît et que la colonne privilège affiche la permission choisie.
- Tenter d'ouvrir un élément pour constater le message « accès refusé » si aucun droit n'est attribué.
9. Flashcards Anki¶
Quelles sont les deux principales familles de systèmes de fichiers mentionnées :: HFS et APFS Que permet l'autorisation « Lecture et écriture » :: Lire et modifier le fichier/dossier Que permet l'autorisation « Lecture seule » :: Lire sans pouvoir modifier Que permet « Écriture seulement (boîte de dépôt) » :: Copier/déposer sans pouvoir ouvrir Que signifie « Accès interdit » lors d'une tentative d'ouverture :: L'accès est refusé (message) Où clique-t-on pour afficher les informations d'un dossier :: Clic droit sur le dossier → « Lire les informations » Quelle action est nécessaire pour pouvoir modifier les permissions :: Ouvrir le cadenas avec le mot de passe administrateur Dans quelle colonne change-t-on les autorisations d'un utilisateur :: Dans la colonne « Privilège » Quels boutons permettent d'ajouter ou de retirer un utilisateur dans la fenêtre d'infos :: Boutons « + » (ajouter) et « - » (retirer) Sur quel type d'élément l'exemple du cours porte-t-il les permissions :: Sur un dossier