# Utilisateur restreint **URL:** \ **Category:** Support Debian\ **Created:** [Septembre 27, 2026, 10:00 UTC](https://www.debian-fr.org/t/utilisateur-restreint/92962 "2026-09-27T10:00:02Z")\ **Posts on this page:** 12\ **Page:** 1
**Author:** ![josephtux](https://www.debian-fr.org/user_avatar/www.debian-fr.org/josephtux/32/3985_2.png) [@josephtux](https://www.debian-fr.org/u/josephtux)\ **Post date:** [Septembre 27, 2026, 10:00 UTC](https://www.debian-fr.org/t/utilisateur-restreint/92962/1 "2026-09-27T10:00:02Z")
Bonjour à tous Je viens de créer un utilisateur «moi», avec la commande adduser, dans le but d’isoler mes données personnelles, même en lecture, pour naviguer sur internet avec cet utilisateur, sans exposer mes données aux géants-pirates, et succomber aux IA qui semblent s’imposer même dans les moteurs de recherche. Il faut en revanche que l’utilisateur habituel (eric) puisse importer des données de l’utilisateur «moi» Apparemment ce n’est pas la bonne solution, car l’utilisateur «moi» a accès à mes dossiers et fichiers, (utilisateur «eric») ce que je veux justement éviter. La commande _groups_ sous l’utilisateur «moi» ne renvoie que «moi» et «users». ``` moi 12:17:14 ~$groups moi users ``` Je n’ai pas trouvé d’explication sur le sens et le rôle de ce group. et la commande _getfacl /home/moi_ renvoie: ``` $getfacl /home/moi getfacl : suppression du premier « / » des noms de chemins absolus # file: home/moi # owner: moi # group: moi user::rwx group::--- other::--- ``` ---
**Author:** ![Clochette](https://www.debian-fr.org/user_avatar/www.debian-fr.org/clochette/32/8757_2.png) [@Clochette](https://www.debian-fr.org/u/Clochette)\ **Post date:** [Septembre 27, 2026, 12:51 UTC](https://www.debian-fr.org/t/utilisateur-restreint/92962/2 "2026-09-27T12:51:48Z")
Le groupe users assemble l’ensemble des _users humain_ créer , si les autres _users_ peuvent voir les données d’eric c’est que le groupe other à le droit, retirer les droits de lecture/écriture/éxecution à other. Ensuite ajoute eric dans le groupe _moi_ il aura ainsi le droit d’accès (selon les permissions du groupequ’il faudra que tu gère) au /home de moi. Tu as fais l’inverse 😉 ---
**Author:** ![dindoun](https://www.debian-fr.org/user_avatar/www.debian-fr.org/dindoun/32/4281_2.png) [@dindoun](https://www.debian-fr.org/u/dindoun)\ **Post date:** [Septembre 27, 2026, 5:42 UTC](https://www.debian-fr.org/t/utilisateur-restreint/92962/3 "2026-09-27T17:42:38Z")
je ne connais pas le groupe users ---
**Author:** ![bub](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/b/3ab097/32.png) [@bub](https://www.debian-fr.org/u/bub)\ **Post date:** [Septembre 27, 2026, 6:18 UTC](https://www.debian-fr.org/t/utilisateur-restreint/92962/4 "2026-09-27T18:18:12Z")
> ‘users’: Print login names of users currently logged in > Y’a un paragraphe dessus dans > **info groups** ---
**Author:** ![dindoun](https://www.debian-fr.org/user_avatar/www.debian-fr.org/dindoun/32/4281_2.png) [@dindoun](https://www.debian-fr.org/u/dindoun)\ **Post date:** [Septembre 27, 2026, 9:13 UTC](https://www.debian-fr.org/t/utilisateur-restreint/92962/5 "2026-09-27T21:13:36Z")
> [@bub](#): > > users’: Print login names of users currently logged in > Y’a un paragraphe dessus dans > **info groups** salut, c’est dans info users et ça parle de la commande users pas du groupe users ---
**Author:** ![Clochette](https://www.debian-fr.org/user_avatar/www.debian-fr.org/clochette/32/8757_2.png) [@Clochette](https://www.debian-fr.org/u/Clochette)\ **Post date:** [Septembre 28, 2026, 9:33 UTC](https://www.debian-fr.org/t/utilisateur-restreint/92962/6 "2026-09-28T09:33:18Z")
dans le [wiki Debian](https://wiki.debian.org/SystemGroups?pow_referer=https%3A%2F%2Fwww.google.com%2F) : ```auto users: While Debian systems use the private user group system by default (each user has their own group), some prefer to use a more traditional group system, in which each user is a member of this group. ``` ---
**Author:** ![josephtux](https://www.debian-fr.org/user_avatar/www.debian-fr.org/josephtux/32/3985_2.png) [@josephtux](https://www.debian-fr.org/u/josephtux)\ **Post date:** [Septembre 28, 2026, 12:44 UTC](https://www.debian-fr.org/t/utilisateur-restreint/92962/7 "2026-09-28T12:44:19Z")
> [@Clochette](#): > > Tu as fais l’inverse 1. Je n’ai pas mis le groupe moi dans eric, ni le groupe eric pour l’utilsateur moi. Je ne souhaite pas que «moi» ait accès à «eric», mais que «eric» puisse accéder à certains documents de «moi». Si j’ai bien compris, il suffit que je ne donne aucune permission ‹ other › aux fichiers et dossiers de «eric» pour qu’ils ne soit pas accessibles à «moi», et au contraire les permissions ‹ other › aux fichiers de l’utilisateur «moi». Est-ce qu’une telle configuration n’expose pas à des problèmes d’utilisation de certains logiciels ou certaines commandes ? ---
**Author:** ![josephtux](https://www.debian-fr.org/user_avatar/www.debian-fr.org/josephtux/32/3985_2.png) [@josephtux](https://www.debian-fr.org/u/josephtux)\ **Post date:** [Septembre 28, 2026, 12:58 UTC](https://www.debian-fr.org/t/utilisateur-restreint/92962/8 "2026-09-28T12:58:43Z")
> [@Clochette](#): > > Le groupe users assemble l’ensemble des _users humain_ créés Est-ce que ça signifie que ce groupe donne accès aux permissions ‹ other › (other signifierait «autres utilisateurs du groupe users)? Quelles seraient les conséquences de sortir l’utilisateur du groupe _users_? ---
**Author:** ![Clochette](https://www.debian-fr.org/user_avatar/www.debian-fr.org/clochette/32/8757_2.png) [@Clochette](https://www.debian-fr.org/u/Clochette)\ **Post date:** [Septembre 28, 2026, 2:45 UTC](https://www.debian-fr.org/t/utilisateur-restreint/92962/9 "2026-09-28T14:45:23Z")
Le plus simple serait que eric soit dans le groupe moi et que seul le proprio est les droits complet et que le groupe est l’éxecition (pour traverser les dossiers) et la lecture pour pouvoir récupérer les fichiers. _Other_ ne devrais pas avoir de droits sur les répertoire personnel des utilisateurs hormis un éventuel dossier de partage. ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Septembre 28, 2026, 6:11 UTC](https://www.debian-fr.org/t/utilisateur-restreint/92962/10 "2026-09-28T18:11:39Z")
cela etant il y a aussi les ACL qui peuvent gérer ce type de situation ---
**Author:** ![josephtux](https://www.debian-fr.org/user_avatar/www.debian-fr.org/josephtux/32/3985_2.png) [@josephtux](https://www.debian-fr.org/u/josephtux)\ **Post date:** [Septembre 29, 2026, 7:34 UTC](https://www.debian-fr.org/t/utilisateur-restreint/92962/11 "2026-09-29T07:34:04Z")
Bonjours, merci Clochette et Zargos, pour faire simple j’envisage de faire donc: `chmod o=x ./ ` à partir de /home/eric/ même si la solution ACL pourrait offrir plus de souplesse à l’usage (mais plus d’encombrement dans mes neurones fatigués…) Quant au groupe users auquel appartiennent les simples utilisateurs, d’après ce que j’ai lu ici et ailleurs, c’est simplement un groupe, inutilisé a priori, mais disponible spécifiquement pour partager certains fichiers personnels avec les autres. ---
**Author:** ![Clochette](https://www.debian-fr.org/user_avatar/www.debian-fr.org/clochette/32/8757_2.png) [@Clochette](https://www.debian-fr.org/u/Clochette)\ **Post date:** [Septembre 29, 2026, 8:20 UTC](https://www.debian-fr.org/t/utilisateur-restreint/92962/12 "2026-09-29T08:20:05Z")
> [@josephtux](#): > > Quant au groupe users auquel appartiennent les simples utilisateurs, d’après ce que j’ai lu ici et ailleurs, c’est simplement un groupe, inutilisé a priori, mais disponible spécifiquement pour partager certains fichiers personnels avec les autres. C’est un reliquat historique, tu peux virer les users présent dedans si ça t’arranges 😉