Comment faire passer un fichier d'un utilisateur à l'autre (sans en créer de copie) ?

Les anciens systèmes Unix permettaient à n'importe quel utilisateur d'attribuer à n'importe quelle cible le droit d'accès à ses propres fichiers. La plupart ne le font plus, car cela a créé des problèmes de sécurité :

• Si des quotas d'utilisation du disque sont en place, l'utilisateur A pourrait stocker des fichiers aux frais de l'utilisateur B en les plaçant dans un répertoire privé. L'utilisateur B ne le saurait jamais, sauf en comparant son utilisation visible du disque avec ses quotas, et n'aurait aucun moyen de trouver le voleur de quotas.

• Certains programmes privilégiés (exécutables ou démons set[ug]id) supposent que si un fichier appartient à un utilisateur, celui-ci en a approuvé le contenu. Si l'utilisateur A pouvait attribuer un fichier à l'utilisateur B, A pourrait tromper le programme privilégié en lui faisant accepter n'importe quelle donnée. (Il s'agit de toute façon d'une conception peu sûre, car même si A a réellement écrit le fichier, il peut ne pas l'avoir approuvé pour cet usage particulier ; mais de tels programmes existent, et le fait d'interdire les chowns réduit les risques).

• Un chown effectué par un utilisateur non root ne peut pas être annulé. C'est un risque que vous pouvez accepter (et en fait, il y a d'autres choses que vous pouvez faire sur un système de fichiers Unix qui ne peuvent être annulées que si un autre utilisateur coopère).

Pour autant que je sache, il est impossible de modifier la propriété d'un fichier sur la plupart des systèmes Unix modernes sans la coopération de root. Root pourrait effectuer le chown ou donner à A ou B la permission de le faire via sudo, mais cela nécessite une intervention plus ciblée de la part de Root que ce qui est généralement souhaitable.

Si les ACL sont activées, comme vous l'avez remarqué, cela donne la plupart des effets pratiques du chowning.

Si le flux de travail exige vraiment que A soit le propriétaire à un moment donné et que B soit le propriétaire à un autre moment, il existe d'autres options que vous pouvez explorer.

• B peut utiliser pied de biche pour exécuter un programme et lui faire croire qu'il s'exécute en tant que root, ce qui permet de simuler un chown qui n'existe que dans la mémoire de fakeroot ( fakeroot sh -c 'chown B file; su B -c program' ).

• Vous pourriez jouer des tours à FUSE. Par exemple bindfs vous permet de créer une vue de l'arborescence d'un répertoire où les fichiers ont un propriétaire différent ( mkdir view_for_B; bindfs -u B actual_directory view_for_B ).