Einf ¨uhrung in UNIX - CIS

2.4 Daten in Ruhe: Files 57
Setzt man die Zugriffsrechte auf 007, so dürfen der Besitzer und seine
Gruppe nichts machen. Alle übrigen (Welt minus Besitzer minus Gruppe)
dürfen das File lesen, ändern und ausführen. Der Besitzer darf nur noch
die Rechte auf einen vernünftigeren Wert setzen. Mit der Option -R werden
die Kommandos chmod(1), chown(1) und chgrp(1) rekursiv und beeinflussen
ein Verzeichnis samt allem, was darunter liegt. Bei chmod(1) ist jedoch
aufzupassen: meist sind die Zugriffsrechte für Verzeichnisse anders zu
setzen als für gewöhnliche Files. Es gibt noch weitere Formen des chmod(1)-
Kommandos sowie die Bezeichnung der Zugriffsrechte durch Buchstaben anstelle
von Oktalzahlen.
Rechte Besitzer Gruppe Rest der Welt
000 Rechte ändern nichts nichts
700 alles nichts nichts
750 alles auflisten + durchsuchen nichts
751 alles auflisten + durchsuchen durchsuchen
755 alles auflisten + durchsuchen auflisten + durchsuchen
Tabelle 2.2: Zugriffsrechte von Verzeichnissen
Aus Sicherheitsgründen soll man die Zugriffsrechte möglichst einschränken.
Will ein Benutzer auf ein File zugreifen und darf das nicht, wird
er sich schon rühren. Mittels des Kommandos:
ls -l filename
erfährt man die Zugriffsrechte eines Files. Die Ausgabe sieht so aus:
-rw-r----- 1 wualex1 users 59209 May 15 unix.tex
Die Zugriffsrechte heißen hier also read und write für den Besitzer
wualex1, read für seine Gruppe users und für den Rest der Welt nichts.
Die Zahl 1 ist der Wert des Link-Zählers, siehe Abschnitt 2.4.8 Inodes und
Links auf Seite 63. Dann folgen Besitzer und Gruppe sowie die Größe des
Files in Bytes. Das Datum gibt die Zeit des letzten schreibenden (verändernden)
Zugriffs an. Schließlich der Name. Ist das Argument des Kommandos
ls(1) der Name eines Verzeichnisses, werden die Files des Verzeichnisses in
alphabetischer Folge aufgelistet.
Beim Kopieren muß man Zugang zum Original (Sucherlaubnis für alle
übergeordneten Verzeichnisse) haben und dieses lesen dürfen. Besitzer der
Kopie wird der Veranlasser des Kopiervorgangs. Er kann anschließend die
Zugriffsrechte der Kopie ändern, die Kopie gehört ihm. Leserecht und Kopierrecht
sind untrennbar. Das Kommando zum Kopieren lautet:
cp originalfile copyfile
Falls das File copyfile schon vorhanden ist, wird es ohne Warnung überschrieben.
Ist das Ziel ein Verzeichnis, wird die Kopie dort eingehängt, Schreiberlaubnis
in dem Verzeichnis vorausgesetzt. Der Versuch, ein File auf sich