Linux Essentials//Die Einsteiger-Zertifizierung des LPI - Linup Front ...

202 14 Zugriffsrechte
14.1 Das Linux-Rechtekonzept
Rechtekonzept
getrennte Rechte
Zugriffsmodus
Zugriffsbeschränkung
Überall, wo mehrere Benutzer auf einem System gleichzeitig arbeiten, muss auch
ein Rechtekonzept für Prozesse, Dateien und Verzeichnisse existieren, damit Benutzer
A nicht ohne weiteres auf Dateien von Benutzer B zugreifen kann. Linux
implementiert dazu das Standardkonzept aller Unix-Betriebssysteme.
In diesem Konzept sind jede Datei und jedes Verzeichnis genau einem Benutzer
(Besitzer) und einer Gruppe zugeordnet. Jede Datei hat getrennte Rechte für
den Besitzer, die Mitglieder der Gruppe, der die Datei zugeordnet ist (kurz »die
Gruppe« genannt), und alle anderen Benutzer (der »Rest der Welt«). Für diese
drei Mengen von Benutzern können jeweils separat Schreib-, Lese- und Ausführungsrechte
vergeben werden. Der Eigentümer darf die Zugriffsrechte einer Datei
bestimmen. Die Gruppe und alle anderen Benutzer haben nur dann Rechte
an einer Datei, wenn der Eigentümer ihnen diese Rechte einräumt. Die gesamte
Einstellung der Rechte für eine Datei heißt auch deren Zugriffsmodus.
In einem Mehrbenutzersystem, in dem private oder gruppeninterne Daten auf
einem allgemein zugänglichen Medium gespeichert werden, kann der Eigentümer
einer Datei durch entsprechende Zugriffsbeschränkung eine Veränderung
oder das Lesen seiner Daten verbieten. Die Rechte einer Datei können für den
Eigentümer, die Benutzergruppe und die sonstigen Benutzer separat und unabhängig
voneinander festgelegt werden. Dadurch lassen sich bereits mit Hilfe der
Zugriffsrechte die Kompetenzen und Zuständigkeiten eines Gruppenarbeitsprozesses
auf die Dateien, mit denen die Gruppe arbeitet, abbilden.
14.2 Zugriffsrechte auf Dateien und Verzeichnisse
Zugriffsrechte für Dateien
14.2.1 Grundlagen
Für jede Datei und jedes Verzeichnis im System erlaubt Linux für jede der drei Kategorien
von Benutzern – Eigentümer, Mitglieder der Dateigruppe, Rest der Welt
– separate Zugriffsrechte. Diese Rechte teilen sich auf in Leserecht, Schreibrecht
und Ausführungsrecht.
Für Dateien bedeuten diese Rechte in etwa das, was ihre Namen aussagen: Wer
Leserecht hat, darf sich den Inhalt der Datei anschauen, wer Schreibrecht hat, darf
ihren Inhalt ändern. Das Ausführungsrecht ist notwendig, um die Datei als Programm
starten zu können.
B
Zum Starten eines binären »Maschinenprogramms« ist nur Ausführungsrecht
nötig. Für Dateien mit Shellskripten oder anderen »interpretierten«
Programmen brauchen Sie außerdem Leserecht.
Zugriffsrechte für Verzeichnisse
Bei Verzeichnissen sieht es etwas anders aus: Leserecht ist notwendig, um den
Inhalt eines Verzeichnisses anschauen zu können – etwa indem Sie das ls-Kommando
ausführen. Schreibrecht brauchen Sie, um Dateien im Verzeichnis anlegen,
löschen oder umbenennen zu können. Das »Ausführungsrecht« steht für die Möglichkeit,
das Verzeichnis »benutzen« zu dürfen, in dem Sinne, dass Sie mit cd hineinwechseln
oder seinen Namen in Pfadnamen von weiter unten im Dateibaum
liegenden Dateien benutzen dürfen.
B
In Verzeichnissen, wo Sie nur das Leserecht haben, können Sie die Dateinamen
lesen, aber nichts Anderes über die Dateien herausfinden. Haben
Sie für ein Verzeichnis nur »Ausführungsrecht«, dann können Sie Dateien
ansprechen, solange Sie wissen, wie sie heißen.
Normalerweise hat es wenig Sinn, Schreib- und Ausführungsrecht für Verzeichnisse
getrennt voneinander zu vergeben; in gewissen Spezialfällen kann es allerdings
nützlich sein.
Copyright © 2012 Linup Front GmbH