Erreur "Permission non accordée" : vérifier les droits du fichier/répertoire et l'utilisation correcte de `sudo`

Introduction : quand Linux vous dit "Non !"

Après l'erreur "Commande non trouvée", le message "Permission non accordée" (ou `Permission denied` en anglais) est un autre compagnon fréquent de l'utilisateur Linux, qu'il soit débutant ou plus expérimenté. Cette erreur signifie que le système d'exploitation vous empêche d'effectuer une action sur un fichier ou un répertoire parce que vous n'avez pas les autorisations nécessaires. C'est un mécanisme de sécurité fondamental de Linux, conçu pour protéger l'intégrité du système et les données des utilisateurs.

Ce sous-chapitre a pour but de vous aider à comprendre pourquoi cette erreur se produit, comment vérifier les permissions existantes, et quand et comment utiliser judicieusement la commande `sudo` pour outrepasser temporairement ces restrictions pour des tâches légitimes.

Loin d'être une simple nuisance, comprendre les permissions est essentiel pour travailler efficacement et en toute sécurité sous Linux. C'est une pierre angulaire de la philosophie multi-utilisateur et sécurisée du système.

Décrypter les permissions : lire la sortie de `ls -l`

Pour comprendre une erreur de permission, il faut d'abord savoir lire les permissions. La commande `ls -l` est votre meilleure alliée pour cela. Elle affiche une liste détaillée des fichiers et répertoires, dont leurs permissions.

Voici un exemple de sortie de `ls -l mon_fichier.txt` :

-rw-r--r-- 1 utilisateur groupe 1024 Jan 30 10:00 mon_fichier.txt

Décortiquons la première partie, `-rw-r--r--` :

• Le premier caractère (`-`) indique le type de fichier. `-` pour un fichier ordinaire, `d` pour un répertoire, `l` pour un lien symbolique, etc.
• Les neuf caractères suivants sont divisés en trois groupes de trois :
  • `rw-` : Permissions pour le propriétaire (user). Ici, lecture (r) et écriture (w), mais pas d'exécution (x).
  • `r--` : Permissions pour le groupe (group). Ici, seulement la lecture (r).
  • `r--` : Permissions pour les autres (others). Ici, seulement la lecture (r).

Les termes "utilisateur", "groupe" et "1024" représentent respectivement le nom du propriétaire, le nom du groupe propriétaire et la taille du fichier. Pour qu'une action soit autorisée, la permission correspondante doit être présente pour la catégorie d'utilisateur à laquelle vous appartenez pour ce fichier/répertoire (propriétaire, membre du groupe, ou autre).

Pour les répertoires, les permissions ont une signification légèrement différente : `r` permet de lister son contenu, `w` permet de créer ou supprimer des fichiers à l'intérieur (si `x` est aussi présent), et `x` permet d'y accéder (d'en faire son répertoire courant avec `cd` par exemple).

Diagnostiquer l'erreur : pourquoi la permission est-elle refusée ?

Lorsque vous rencontrez une erreur "Permission non accordée", votre premier réflexe doit être d'utiliser `ls -l` sur le fichier ou le répertoire concerné pour examiner ses permissions et son propriétaire.

Ensuite, identifiez qui vous êtes avec la commande `whoami`. Cela vous indiquera votre nom d'utilisateur actuel.

Comparez ensuite votre identité avec les informations de propriété du fichier/répertoire :

• Etes-vous le propriétaire ? Si oui, les permissions de la catégorie "utilisateur" s'appliquent.
• N'êtes-vous pas propriétaire, mais appartenez-vous au groupe propriétaire du fichier ? (Vous pouvez vérifier les groupes auxquels vous appartenez avec la commande `groups`). Si oui, les permissions "groupe" s'appliquent (sauf si vous êtes le propriétaire).
• Si aucun des cas précédents, les permissions "autres" s'appliquent.

Par exemple, si vous essayez de modifier (`nano mon_fichier.txt`) le fichier `mon_fichier.txt` de l'exemple précédent (`-rw-r--r--`) et que vous n'êtes pas `utilisateur` (le propriétaire), vous obtiendrez une erreur "Permission non accordée" car ni le groupe ni les autres n'ont le droit d'écriture (`w`).

La commande `sudo` : un pouvoir à utiliser avec discernement

La commande `sudo` (SuperUser DO) est un programme qui permet aux utilisateurs autorisés d'exécuter une commande en tant qu'un autre utilisateur, par défaut le superutilisateur `root`. L'utilisateur `root` a tous les droits sur le système et peut outrepasser toutes les restrictions de permission.

Si vous avez besoin d'effectuer une tâche qui requiert des privilèges administratifs (par exemple, installer un logiciel avec `apt install`, modifier un fichier de configuration système dans `/etc`, démarrer un service système), vous utiliserez `sudo` :

sudo apt update
sudo nano /etc/nginx/nginx.conf

Lorsque vous exécutez une commande avec `sudo`, le système vous demandera généralement votre propre mot de passe utilisateur (pas celui de `root`) pour vérifier que vous êtes bien autorisé à utiliser `sudo`.

Quand `sudo` n'est pas la (bonne) réponse : modifier les permissions

Il existe des situations où l'erreur "Permission non accordée" ne doit pas être résolue par `sudo`. C'est typiquement le cas lorsque vous travaillez sur vos propres fichiers dans votre répertoire personnel (`/home/votre_utilisateur`). Si vous ne pouvez pas modifier ou exécuter un de vos propres scripts, c'est probablement que les permissions sont incorrectes.

Dans ce cas, si vous êtes le propriétaire du fichier (ou si vous avez les droits `sudo` pour le modifier), vous pouvez changer ses permissions avec la commande `chmod`. Par exemple, pour vous donner le droit d'exécuter un script que vous venez de créer :

chmod u+x mon_script.sh

Cette commande ajoute (`+`) la permission d'exécution (`x`) pour l'utilisateur propriétaire (`u`) du fichier `mon_script.sh`. Il n'y a généralement pas besoin de `sudo` pour modifier les permissions de ses propres fichiers.

Avant de modifier des permissions, surtout en dehors de votre répertoire personnel, assurez-vous de bien comprendre l'impact de ces changements. Modifier incorrectement les permissions de fichiers système peut rendre votre système instable ou insecure.

Réflexes et bonnes pratiques face à une "Permission non accordée"

Face à une erreur "Permission non accordée", adoptez une démarche méthodique :

1. Utilisez `ls -l chemin/vers/le/fichier_ou_repertoire` pour vérifier les permissions actuelles et le propriétaire/groupe.
2. Utilisez `whoami` pour confirmer votre identité utilisateur.
3. Déterminez si l'action que vous tentez est légitime et si vous devriez avoir le droit de la faire.
4. Si l'action concerne des fichiers système ou des opérations d'administration, utilisez `sudo votre_commande` avec précaution.
5. Si l'action concerne vos propres fichiers et que les permissions sont incorrectes, utilisez `chmod` pour les ajuster. N'utilisez pas `sudo` pour outrepasser des permissions sur vos propres fichiers si un simple `chmod` suffit.

Comprendre et respecter le système de permissions de Linux est une compétence clé. Cela vous permettra non seulement de résoudre les erreurs, mais aussi de maintenir un environnement de travail sécurisé et organisé. N'oubliez jamais de vous demander *pourquoi* une permission est refusée avant de chercher à la contourner.