Linux Essentials//Die Einsteiger-Zertifizierung des LPI - Linup Front ...

13.1 Grundlagen 183
hugo pts/2 pchugo.example.c Wed Feb 29 01:17 - 08:44 (07:27)
susi pts/0 :0 Tue Feb 28 17:28 - 18:11 (00:43)
✁✁✁✁✁
reboot system boot 3.2.0-1-amd64 Fri Feb 3 17:43 - 13:25 (4+19:42)
✁✁✁✁✁
Die dritte Spalte gibt bei Sitzungen über das Netz den Rechnernamen des ssh-
Clients an. »:0« steht für den grafischen Bildschirm (genaugenommen den ersten
X-Server – es könnte mehrere geben).
B
Beachten Sie auch den reboot-Eintrag, der angibt, dass der Rechner neu gestartet
wurde. In der dritten Spalte steht hier die Versionsnummer des Linux-Betriebssystemkerns,
so wie »uname -r« ihn liefert.
Mit einem Benutzernamen als Parameter liefert last Informationen über einen
bestimmten Benutzer:
$ last
hugo pts/1 pchugo.example.c Wed Feb 29 10:51 still logged in
hugo pts/2 pchugo.example.c Wed Feb 29 01:17 - 08:44 (07:27)
✁✁✁✁✁
B
Es könnte Sie (mit Recht!) stören, dass diese Sorte doch etwas sensitive Information
anscheinend beliebigen Systembenutzern ohne Weiteres zugänglich
gemacht wird. Wenn Sie als Administrator die Privatsphäre Ihrer Benutzer
etwas besser schützen möchten, als Ihre Linux-Distribution das von sich aus
macht, können Sie mit dem Kommando
# chmod o-r /var/log/wtmp
das allgemeine Leserecht für die Datei entfernen, in der last die verräterischen
Daten findet. Benutzer, die keine Administratorprivilegien haben,
sehen dann nur noch etwas wie
$ last
last: /var/log/wtmp: Permission denied
13.1.3 »Natürliche Personen« und Pseudobenutzer
Außer für »natürliche Personen« – die menschlichen Benutzer des Systems – wird
das Benutzer- und Gruppenkonzept auch verwendet, um die Zugriffsrechte auf
gewisse Bereiche des Systems zu strukturieren. Das bedeutet, dass es neben den
persönlichen Konten der »echten« Benutzer wie Ihnen weitere Konten auf dem Pseudobenutzer
System gibt, die nicht tatsächlichen menschlichen Benutzern zugeordnet, sondern
systemintern für administrative Funktionen zuständig sind. Hier werden funktionale
Rollen definiert, denen eigene Konten und Gruppen zugeordnet werden.
Nach der Installation von Linux finden Sie in den Dateien /etc/passwd und /etc/
group eine ganze Reihe solcher Pseudobenutzer. Die wichtigste Rolle hat hier der
uns schon bekannte Benutzer root mit der gleichnamigen Gruppe. UID und GID
von root sind 0 (Null).
B
Die Sonderrechte von root sind an die UID 0 gekoppelt; die GID 0 hat keine
besondere Bedeutung über die normalen Zugriffsrechte hinaus.
Weitere Pseudobenutzer können für bestimmte Programmsysteme (beispielsweise
news für News mit INN und postfix für Mail mit Postfix) oder für bestimmte
Komponenten oder Gerätegruppen (beispielsweise Drucker, Band- und Diskettenlaufwerke)
existieren. Diese Konten erreichen Sie gegebenenfalls wie andere
auch über dem Befehl su. Diese Pseudobenutzer sind als Eigentümer von Dateien Pseudobenutzer für Rechtevergabe
Copyright © 2012 Linup Front GmbH