Linux Essentials//Die Einsteiger-Zertifizierung des LPI - Linup Front ...

182 13 Benutzerverwaltung
entweder durch feste, namentliche Zuordnung oder durch eine vorübergehende
Anmeldung ähnlich der Anmeldeprozedur für Benutzer. Gruppen haben keine
automatisch vorhandenen »Heimatverzeichnisse«, aber Sie können als Administrator
natürlich beliebige Verzeichnisse einrichten, die für bestimmte Gruppen gedacht
sind und entsprechende Rechte haben.
Auch Gruppen werden betriebssystemintern durch numerische Kennungen
(engl. group IDs, kurz GIDs) identifiziert.
B
Gruppennamen verhalten sich zu GIDs wie Benutzernamen zu UIDs: Der
Linux-Kernel kennt nur erstere und legt auch nur erstere in den Prozessdaten
und im Dateisystem ab.
Jeder Benutzer gehört zu einer primären Gruppe und möglicherweise mehreren
sekundären oder zusätzlichen Gruppen. In einem Unternehmen wäre es beispielsweise
möglich, projektspezifische Gruppen einzuführen und jeweils die Projektmitarbeiter
in die betreffende Gruppe aufzunehmen, damit sie Zugriff auf gemeinsame
Daten in einem Verzeichnis bekommen, das nur für Gruppenmitglieder zugänglich
ist.
Für die Zwecke der Rechtevergabe sind alle Gruppen gleichwertig – jeder Benutzer
bekommt immer alle Rechte, die sich aus allen Gruppen ergeben, in denen
er Mitglied ist. Der einzige Unterschied zwischen der primären Gruppe und den
sekundären Gruppen ist, dass Dateien, die ein Benutzer neu anlegt, in der Regel 2
seiner primären Gruppe zugeordnet werden.
B
Bis einschließlich zum Linux-Kernel 2.4 konnte ein Benutzer maximal 32 zusätzliche
Gruppen haben; seit Linux-Kernel 2.6 ist die Anzahl der zusätzlichen
Gruppen nicht mehr beschränkt.
Die UID eines Benutzerkontos, die primäre und die sekundären Gruppen und
die dazugehörigen GIDs verrät Ihnen das Programm id:
$ id
uid=1000(hugo) gid=1000(hugo) groups=24(cdrom),29(audio),44(video),✄
✁ 1000(hugo)
$ id root
uid=0(root) gid=0(root) groups=0(root)
B
Mit den Optionen -u, -g und -G läßt id sich überreden, nur die UID des Kontos,
die GID der primären Gruppe oder die GIDs der sekundären Gruppe
auszugeben. (Diese Optionen lassen sich nicht kombinieren). Mit der zusätzlichen
Option -n gibt es Namen statt Zahlen:
$ id -G
1000 24 29 44
$ id -Gn
hugo cdrom audio video
B Das Kommando groups liefert dasselbe Resultat wie das Kommando »id -Gn«.
last
Mit dem Kommando last können Sie herausfinden, wer sich wann auf Ihrem
Rechner angemeldet hat (und im Falle von Anmeldungen über das Netzwerk, von
wo aus):
$ last
hugo pts/1 pchugo.example.c Wed Feb 29 10:51 still logged in
oberboss pts/0 pc01.vorstand.ex Wed Feb 29 08:44 still logged in
2 Die Ausnahme besteht darin, dass der Eigentümer eines Verzeichnisses verfügen kann, dass neue
Dateien und Verzeichnisse in diesem Verzeichnis der Gruppe zugeordnet werden, der auch das Verzeichnis
selbst zugeordnet ist. Aber das nur der Vollständigkeit halber.
Copyright © 2012 Linup Front GmbH