Linux Essentials//Die Einsteiger-Zertifizierung des LPI - Linup Front ...

13.1 Grundlagen 181
Zusätzliche Konten können Sie als Administrator dann später selbst einrichten,
oder sie ergeben sich, wenn der Rechner als Client in einem größeren Netz installiert
ist, aus einer anderswo gespeicherten Benutzerkonten-Datenbank.
B
Linux unterscheidet Benutzerkonten, nicht Benutzer. Es hindert Sie zum Beispiel
niemand daran, ein separates Benutzerkonto zum E-Mail-Lesen und
Surfen im Internet zu verwenden, wenn Sie zu 100% sicher gehen wollen,
dass Sachen, die Sie sich aus dem Netz herunterladen, keinen Zugriff auf
Ihre wichtigen Daten haben (was ja trotz der Benutzer-Administrator-Trennung
sonst passieren könnte). Mit einem bisschen Trickreichtum können
Sie sogar einen Browser und ein E-Mail-Programm, die unter Ihrem Surf-
Konto laufen, zwischen Ihren »normalen« Programmen anzeigen lassen 1 .
Unter Linux ist jedem Benutzerkonto eine eindeutige numerische Kennung zugeordnet,
die sogenannte User ID oder kurz UID. Zu einem Benutzerkonto gehört UID
außerdem noch ein textueller Benutzername (etwa root oder hugo), der für Men- Benutzername
schen leichter zu merken ist. An den meisten Stellen, wo es darauf ankommt –
etwa beim Anmelden oder bei der Ausgabe einer Liste von Dateien mit ihren Eigentümern
– verwendet Linux, wo möglich, den textuellen Namen.
B
B
Der Linux-Kern weiß nichts über die textuellen Benutzernamen; in den Prozessdaten
und in den Eigentümerangaben im Dateisystem wird immer nur
die UID verwendet. Das kann zu Problemen führen, wenn ein Benutzer gelöscht
wird, der noch Dateien im System hat, und anschließend die UID einem
anderen Benutzer zugewiesen wird. Jener Benutzer »erbt« die Dateien
des vorigen UID-Inhabers.
Grundsätzlich spricht nichts Technisches dagegen, dass mehreren Benutzernamen
dieselbe (numerische) UID zugeordnet ist. Diese Benutzer haben
gleichberechtigten Zugriff auf alle dieser UID gehörenden Dateien, aber jeder
kann sein eigenes Kennwort haben. Sie sollten das aber nicht oder nur
mit großer Vorsicht ausnutzen.
13.1.2 Benutzer und Gruppen
Um mit einem Linux-Rechner zu arbeiten, müssen Sie sich erst anmelden (neudeutsch
»einloggen«), damit das System Sie als Sie erkennt und Ihnen die richtigen
Zugriffsrechte zuordnen kann (hierzu später mehr). Alle Aktionen, die Sie
während einer Arbeitssitzung (vom Anmelden bis zum Abmelden) ausführen,
werden Ihrem Benutzerkonto zugeordnet. Jeder Benutzer hat außerdem ein Hei- Heimatverzeichnis
matverzeichnis (engl. home directory), in dem er seine »eigenen Dateien« ablegen
kann und auf das andere Benutzer oft keinen Lese- und mit sehr großer Sicherheit
keinen Schreibzugriff haben. (Nur der Systemadministrator, root, darf alle Dateien
lesen und schreiben.)
A
Je nachdem, welche Linux-Distribution Sie benutzen (Stichwort: Ubuntu),
kann es sein, dass Sie sich nicht explizit beim System anmelden müssen.
Dann »weiß« der Rechner allerdings, dass normalerweise Sie kommen, und
nimmt einfach an, dass Sie auch wirklich Sie sind. Sie tauschen hier Sicherheit
gegen Bequemlichkeit; dieser konkrete Tauschhandel ist vermutlich nur
sinnvoll, wenn Sie mit einiger Gewissheit davon ausgehen können, dass niemand
außer Ihnen Ihren Rechner einschaltet – und dürfte damit eigentlich
auf den Computer in Ihrem Single-Haushalt ohne Putzfrau beschränkt sein.
Wir haben es Ihnen gesagt.
Mehrere Benutzer, die bestimmte Systemressourcen oder Daten gemeinsam
nutzen, können eine Gruppe bilden. Linux identifiziert die Gruppenmitglieder Gruppe
1 Was dann natürlich wieder etwas gefährlich ist, da Programme, die auf demselben Bildschirm
laufen, miteinander kommunizieren können.
Copyright © 2012 Linup Front GmbH