Linux Essentials//Die Einsteiger-Zertifizierung des LPI - Linup Front ...

14.2 Zugriffsrechte auf Dateien und Verzeichnisse 203
A
B
Es ist wichtig, hervorzuheben, dass Schreibrecht auf eine Datei für das Löschen
der Datei völlig unnötig ist – Sie brauchen Schreibrecht auf das Verzeichnis,
in dem die Datei steht, und sonst nichts! Da beim »Löschen« nur
ein Verweis auf die tatsächliche Dateiinformation (die Inode) aus dem Verzeichnis
entfernt wird, handelt es sich dabei um eine reine Verzeichnisoperation.
Das rm-Programm warnt Sie zwar, wenn Sie versuchen, eine Datei zu
löschen, auf die Sie kein Schreibrecht haben, aber wenn Sie die Operation
bestätigen und Schreibrecht auf das Verzeichnis der Datei haben, steht dem
erfolgreichen Löschen nichts im Weg. (Linux kennt – wie jedes andere Unixartige
System auch – keine Möglichkeit, eine Datei direkt zu »löschen«; Sie
können nur alle Verweise auf die Datei entfernen, woraufhin der Linux-Kernel
von sich aus entscheidet, dass niemand mehr auf die Datei zugreifen
kann, und ihren Inhalt entsorgt.)
Wenn Sie dagegen Schreibrecht auf die Datei, aber nicht auf ihr Verzeichnis
haben, können Sie die Datei nicht komplett löschen. Sie können aber natürlich
die Länge der Datei auf 0 setzen und damit den Inhalt entfernen, auch
wenn die Datei selbst prinzipiell noch existiert.
Für jeden Benutzer gelten diejenigen Zugriffsrechte, die »am besten passen«.
Haben zum Beispiel die Mitglieder der Gruppe, der eine Datei zugeordnet ist,
kein Leserecht für die Datei, der »Rest der Welt« dagegen schon, dann dürfen die
Gruppenmitglieder nicht lesen. Das auf den ersten Blick verlockende Argument,
dass, wenn schon der Rest der Welt die Datei lesen darf, die Gruppenmitglieder,
die ja in gewissem Sinne auch Teil des Rests der Welt sind, das eigentlich auch
dürfen sollten, zählt nicht.
14.2.2 Zugriffsrechte anschauen und ändern
Informationen darüber, welche Rechte, Benutzer- und Gruppenzuordnung für ei- Informationen
ne Datei gelten, bekommen Sie mit »ls -l«:
$ ls -l
-rw-r--r-- 1 hugo users 4711 Oct 4 11:11 datei.txt
drwxr-x--- 2 hugo group2 4096 Oct 4 11:12 testdir
Die Zeichenkette am linken Rand der Tabelle gibt die Zugriffsrechte für den Eigentümer,
die Dateigruppe und den »Rest der Welt« an (das allererste Zeichen ist
nur der Dateityp und hat mit den Zugriffsrechten nichts zu tun). Die dritte Spalte
nennt den Benutzernamen des Eigentümers und die vierte Spalte den Namen der
Dateigruppe.
In der Rechteliste stehen »r«, »w« und »x« jeweils für ein vorhandenes Lese-,
Schreib- und Ausführungsrecht. Steht nur ein »-« in der Liste, dann hat die betreffende
Kategorie das betreffende Recht nicht. »rw-r--r--« steht also für »Leseund
Schreibrecht für den Eigentümer, aber nur Leserecht für die Gruppenmitglieder
und den Rest der Welt«.
Als Dateieigentümer können Sie mit dem Befehl chmod (von change mode, »Zu- Befehl chmod
griffsmodus ändern«) die Zugriffsrechte für die Datei setzen. Dabei können Sie
die drei Kategorien durch die Abkürzungen »u« (user) für den Eigentümer (Sie
selbst), »g« (group) für die Mitglieder der Dateigruppe und »o« (others) für den
»Rest der Welt« bestimmen. Die Rechte selbst werden durch die schon erwähnten
Kürzel »r«, »w« und »x« festgelegt. Mit »+«, »-« und »=« können Sie verfügen, ob
die benannten Rechte respektive zusätzlich zu den existierenden vergeben, von
den existierenden »subtrahiert« oder anstelle der bisherigen gesetzt werden sollen.
Zum Beispiel:
$ chmod u+x datei Ausführungsrecht für Eigentümer
$ chmod go+w datei setzt Schreibrecht für Gruppe und RdW
$ chmod g+rw datei setzt Lese- und Schreibrecht für die Gruppe
Copyright © 2012 Linup Front GmbH