6 Grundlagen aus Anwendersicht

Der erste Kontakt mit dem System 6.2
Werden Rechte auf Dateien beziehungsweise Verzeichnisse vergeben, so müssen
sich von einer bestimmten Rechtemaske auf einer Datei die Berechtigungen für
jeden möglichen Benutzer ableiten lassen. Jedem Benutzer ist im System daher
eine Benutzer-ID (UID, User ID) und mindestens eine Gruppen-ID (GID, Group ID)
zugeordnet. Eine Datei wird nun auch einem Benutzer – nämlich dem Eigentümer
beziehungsweise dem Ersteller der Datei – sowie einer Gruppe zugeordnet.
Für den Rechtekontext bedeutet dies, dass man eine Rechtemaske setzen kann, die
aus je einem Bit für Read, Write und Execute für den Eigentümer, die Gruppe und
schließlich noch für den Rest der Welt besteht. Möchte ein Benutzer nun auf eine
Datei zugreifen, so wird zuerst geprüft, ob er der Eigentümer dieser Datei ist. Ist
dies der Fall, so wird die entsprechende Rechtemaske zur Prüfung der Gültigkeit
des geforderten Zugriffs herangezogen. Ist der Benutzer nicht der Eigentümer, so
wird geprüft, ob er in der Gruppe der Datei ist, um eventuell die Rechtemaske
dieser Gruppe heranzuziehen. Ist auch dies nicht der Fall, werden automatisch die
Rechte für den Rest der Welt gültig.
root
Eine Ausnahme in diesem Rechtekontext bildet der Benutzer root (UID 0), der
immer auf alle Dateien Zugriff hat. Er ist, vom Eigentümer einer Datei abgesehen,
auch der Einzige, der die Rechte auf eine Datei ändern kann. Dieser Superuser ist
in der Regel der Administrator des Systems und verfügt sozusagen über absolute
Macht durch den unbeschränkten Zugriff auf alle Dateien. Und wie man spätestens
seit Spider-Man weiß: Mit großer Macht kommt große Verantwortung.
Der Superuser
Rechte und Hardware
Rechte werden nur auf Dateien oder Verzeichnisse vergeben. Da jedoch zum Beispiel
Geräte und bestimmte Ressourcen als Dateien im System repräsentiert sind
und Unix an sich generell sehr dateiorientiert ist, ergibt sich so wieder ein konsistentes
Gesamtbild.
Auch sollte erwähnt werden, dass es problemlos möglich ist, mit mehreren Benutzern
zur selben Zeit an einem System zu arbeiten. Natürlich ist ein PC in der
Regel mit nur einem Bildschirm und nur einer Grafikkarte 17 ausgestattet, jedoch
kann zum Beispiel über den SSH-Dienst das Remote-Arbeiten, also ausgehend von
anderen Rechnern im Netzwerk, ermöglicht werden.
17 Auch wenn man Linux durchaus so konfigurieren kann, dass zwei Grafikkarten und zwei Tastaturen
für insgesamt zwei Benutzer zur Verfügung stehen.
189