Einf ¨uhrung in UNIX - CIS

2.4 Daten in Ruhe: Files 59
• das System jederzeit herunterfahren,
• das System rettungslos in den Sand setzen.
Er kann nicht:
• Passwörter entziffern, es sei denn, sie wären leicht zu erraten,
• sorgfältig verschlüsselte Daten entschlüsseln,
• gelöschte Files wiederherstellen, es sei denn, es gäbe ein Kopie,
• sämtliche man-Seiten im Kopf haben.
Wollen Sie Ihre höchst private Mail vor seinen Augen schützen, müssen Sie
sie verschlüsseln, siehe Abschnitt 2.7.10 Verschlüsseln auf Seite 139.
Merke: Damit jemand auf ein File zugreifen kann, müssen zwei Bedingungen
erfüllt sein:
• Er muß einen durchgehenden Suchpfad vom Root-Verzeichnis (/) bis zu
dem File haben, und
• er muß die entsprechenden Rechte an dem File haben.
2.4.6 Set-User-ID-Bit
Vor den drei Oktalziffern der Zugriffsrechte steht eine weitere Oktalziffer,
die man ebenfalls mit dem Kommando chmod(1) setzt. Der Wert 1 ist das
Sticky Bit (klebrige Bit), das bei Programmen, die gleichzeitig von mehreren
Benutzern benutzt werden (sharable programs), dazu führt, daß die Programme
ständig im Arbeitsspeicher verbleiben und dadurch sofort verfügbar
sind. Wir haben das Sticky Bit eine Zeitlang beim Editor vi(1) verwendet.
Auch bei Installationen von sendmail kommt es vor. Bei Files spielt es heute
keine Rolle mehr. Bei einem Verzeichnis führt das Sticky Bit dazu, daß nur
der Besitzer eines darin eingeordneten Files, der Besitzer des Verzeichnisses
oder root das File löschen oder umbenennen kann 19 , auch wenn die übrigen
Zugriffsrechte des Verzeichnisses diese Operationen für andere erlauben,
Beispiel /tmp:
drwxrwxrwt 2 bin bin 2048 Oct 27 17:37 /tmp
-rw-rw-r-- 1 wualex1 mvm 0 Oct 27 17:43 /tmp/alex
Hier dürfen im Verzeichnis /tmp alle Benutzer schreiben und lesen, aber
nur ihre eigenen Files umbenennen oder löschen. Das File alex kann nur
vom Besitzer wualex1, von bin oder von root umbenannt oder gelöscht werden.
Das Sticky Bit wird für öffentliche Verzeichnisse vom Superuser gesetzt,
das Kommando ls -l zeigt es durch ein t oder T in der äußersten rechten
Stelle der Zugriffsrechte an.
Der Wert 2 ist das Set-Group-ID-Bit, der Wert 4 das Set-User-ID-Bit,
auch Setuid-Bit oder Magic Bit genannt. Sind diese gesetzt, so hat das Programm
die Zugriffsrechte des Besitzers (owner), die von den Zugriffsrechten
19 Der einzige Fall, in dem das Löschen ein besonderes Recht darstellt.