Einf ¨uhrung in UNIX - CIS

56 2 UNIX
eines Verzeichnisses zu gestatten, das Lesen jedoch zu verweigern. Jedes Zugriffsrecht
kann nur vom Besitzer erteilt und wieder entzogen werden. Und
wie immer vom System-Manager.
Der Besitzer eines Files ist zunächst derjenige, der es erzeugt hat. Mit dem
Kommando chown(1) läßt sich jedoch der Besitz an einen anderen Benutzer
übertragen (ohne daß dieser zuzustimmen braucht). Entsprechend ändert
chgrp(1) die zugehörige Gruppe. Will man ein File für andere lesbar machen,
so reicht es nicht, dem File die entsprechende Leseerlaubnis zuzuordnen
oder den Besitzer zu wechseln. Vielmehr müssen alle übergeordneten
Verzeichnisse von / an lückenlos das Suchen gestatten. Das wird oft vergessen.
Rechte Besitzer Gruppe Rest der Welt
000 Rechte ändern nichts nichts
700 alles nichts nichts
750 alles lesen + ausführen nichts
755 alles lesen + ausführen lesen + ausführen
600 lesen + schreiben nichts nichts
640 lesen + schreiben lesen nichts
644 lesen + schreiben lesen lesen
Tabelle 2.1: Zugriffsrechte von Files
Die Zugriffsrechte lassen sich in Form einer dreistelligen Oktalzahl angeben,
und zwar hat
• die read-Erlaubnis den Wert 4,
• die write-Erlaubnis den Wert 2,
• die execute/search-Erlaubnis den Wert 1
Alle drei Rechte ergeben zusammen den Wert 7, höher geht es nicht. Die drei
Stellen der Oktalzahl sind in folgender Weise den Benutzern zugeordnet:
• links der Besitzer (owner),
• in der Mitte seine Gruppe (group), ohne Besitzer
• rechts der Rest der Welt (others), ohne Besitzer und Gruppe
Diese Oktalzahl wird auch als Rechtevektor bezeichnet. Eine sinnvolle Kombination
ist, dem Besitzer alles zu gestatten, seiner Gruppe das Lesen und
Suchen/Ausführen und dem Rest der Welt nichts. Die Oktalzahl 750 bezeichnet
diese Empfehlung. Oft wird auch von den Gruppenrechten kein Gebrauch
gemacht, man setzt sie gleich den Rechten für den Rest der Welt, also die
Oktalzahl auf 700. Das Kommando zum Setzen der Zugriffsrechte lautet:
chmod 750 filename