3 Was heißt hier eigentlich »Standardinstallation«? - Addison-Wesley

62
3 Was heißt hier eigentlich »Standardinstallation«?
Direkt rechts neben der Spalte mit dem Dateityp schließen sich neun Spalten an, die
die Zugriffsrechte für diese Dateien und Verzeichnisse beschreiben. Daneben stehen
jeweils der Name des Datei-Eigentümers und der Name der Datei-Benutzergruppe.
Dass Dateien Eigentümer haben und dass Zugriffsrechte regeln, wer auf welche
Weise auf diese Dateien zugreifen kann, ist Grundvoraussetzung für das Funktionieren
eines Mehrbenutzersystems wie Linux (oder Unix oder Mac OS X etc.), denn so
werden Dateien vor dem Zugriff nicht berechtigter Benutzer geschützt. Und das gilt
nicht nur für die Dateien der Benutzer: Das gesamte Linux-Betriebssystem schützt
sich durch solche Dateisystemberechtigungen vor absichtlichen oder unabsichtlichen
Fehlern seiner Benutzer. Und das funktioniert so:
� Jede Datei und jedes Verzeichnis gehört einem Benutzer.
� Darüber hinaus haben Dateien und Verzeichnisse einen Eintrag über eine Gruppenzugehörigkeit,
»gehören« also auch einer Benutzergruppe an.
� Es gibt drei verschiedene Arten (Klassen) von Benutzern:
– den Dateieigentümer (user),
– die Mitglieder der Benutzergruppe (group) der Datei oder des Verzeichnisses,
– alle anderen (others).
� Jede dieser Klassen kann drei Rechte auf die Datei oder das Verzeichnis haben:
– Lesen (read, r),
– Schreibrecht (write, w),
– Ausführen (execute, x).
� Leserecht für eine Datei zu haben bedeutet, dass Sie ihren Inhalt anzeigen dürfen.
Bei Verzeichnissen dürfen Sie, wenn Sie Leserecht auf diese haben, die Liste der darin
enthaltenen Dateien anzeigen.
� Schreibrecht auf eine Datei zu haben bedeutet, dass Sie die Datei verändern dürfen.
Gleichzeitig bedeutet das aber auch: Sie dürfen diese Datei auch löschen.
� Schreibrecht auf ein Verzeichnis zu haben bedeutet, dass Sie in diesem Verzeichnis
eine Datei oder ein Verzeichnis anlegen dürfen. Außerdem benötigen Sie Schreibrecht
auf ein Verzeichnis, wenn Sie in diesem enthaltene Dateien oder Verzeichnisse
löschen wollen.
� Anders als unter Windows und DOS ist eine Datei nicht dadurch ausführbar, dass
sie mit Nachnamen .exe, .com oder .bat heißt. Das Recht, eine Datei auszuführen,
gehört bei Linux dem Dateisystem. Es kann durch das x-Recht gegeben oder verwehrt
werden, egal wie die Datei heißt. Unter Windows genügt dagegen schon das
Leserecht, um .exe-Dateien ausführen zu dürfen.
� Bei Verzeichnissen gibt es ebenfalls das x-Recht, hier bedeutet es aber etwas anderes
als bei Dateien. Wenn ein Verzeichnis »ausführbar« ist, dann können Sie mit
dem cd-Kommando in das Verzeichnis hineinwechseln. Fehlt es, haben Sie keinen
Zutritt.