Einf ¨uhrung in UNIX - CIS

2.4 Daten in Ruhe: Files 55
/mnt2/homes mvm*.ciw.uni-karlsruhe.de(rw)
/mnt4/student mvm*.ciw.uni-karlsruhe.de(rw) rzia.rz.uni-karlsruhe.de(
Hier kann das Verzeichnis /mnt2/homes von allen Computern unserer
Subdomäne les- und schreibbar gemountet werden, das Verzeichnis
/mnt4/student ebenso und zusätzlich nur lesbar von einer Maschine im
Rechenzentrum.
Auf den Klienten müssen Mounting-Punkte eingerichtet sein und folgende
Dämonen laufen:
• portmap oder rpcbind, eine Voraussetzung für diesen und andere
Dienste,
• biod oder nfsiod zum schnelleren blockweisen Lesen und Schreiben.
In dem File /etc/fstab oder /etc/vfstab stehen die Anweisungen für das
beim Systemstart aufgerufene mount-Kommando:
mvm24:/mnt2/homes /mnt2/homes nfs rw,rsize=8192,wsize=8192 0 0
mvm24:/mnt4/student /mnt4/stud nfs defaults 0 0
hier also die Anweisung, von der Maschine mvm24 die genannten Verzeichnisse
in nicht notwendig gleichnamige lokale Mounting-Punkte einzuhängen
und dabei gewisse Optionen zu beachten, siehe die man-Seite zu fstab. Die
lokal gemounteten Verzeichnisse sind oben nicht aufgeführt, sie stehen vor
den Netz-Verzeichnissen. Das ist zunächst einmal alles. Wenn das Netz gut
funktioniert, bemerkt der Benutzer keinen Unterschied zwischen lokalen und
fernen Files.
2.4.5 Zugriffsrechte
Auf einem Mehrbenutzersystem ist es untragbar, daß jeder Benutzer mit allen
Files alles machen darf. Jedes File einschließlich der Verzeichnisse wird
daher in UNIX durch einen Satz von neun Zugriffsrechten 17 (permission,
droit d’accès) geschützt.
Die Benutzer werden eingeteilt in den Besitzer (owner, propriétaire),
seine Gruppe (group, groupe) und die Menge der sonstigen Benutzer
(others, ohne den Besitzer und seine Gruppe), auch Rest der Welt genannt 18 .
Die Rechte werden ferner nach Lesen (read), Schreiben (write) und Suchen/Ausführen
(search/execute) unterschieden. Bei einem gewöhnlichen
File bedeutet execute Ausführen (was nur bei Programmen Sinn macht), bei
einem Verzeichnis Durchsuchen oder Durchqueren. Wer sich ein Verzeichnis
mittels ls(1) ansehen will, braucht das Leserecht daran. Es ist gelegentlich
sinnvoll, wenn auch keine starke Sicherheitsmaßnahme, das Durchsuchen
17 Manche Systeme unterscheiden zwischen Recht (privilege) und Berechtigung
(permission). Ein Benutzer hat das Recht, eine Sitzung zu eröffnen, und die Berechtigung,
ein File zu lesen.
18 Unter MS-Windows bedeutet Jeder wirklich jeder und nicht eine Restmenge wie
others.