Linux Essentials//Die Einsteiger-Zertifizierung des LPI - Linup Front ...

208 14 Zugriffsrechte
$ ls -l /tmp/hugo.txt
-rw-r--r-- 1 hugo hugo 0 Jan 6 17:23 /tmp/hugo.txt
$ touch /home/projekt/hugo.txt Projektverzeichnis
$ ls -l /home/projekt/hugo.txt
-rw-r--r-- 1 hugo projekt 0 Jan
6 17:24 /home/projekt/hugo.txt
Das ganze hat nur einen Schönheitsfehler, den Sie erkennen, wenn Sie sich
die letzte Zeile des Beispiels anschauen: Die Datei hat zwar die richtige
Gruppenzugehörigkeit, aber andere Mitglieder der Gruppe projekt dürfen
sie trotzdem nur lesen. Wenn Sie möchten, dass alle Mitglieder von projekt
schreiben dürfen, müssen Sie entweder nachträglich chmod anwenden (lästig)
oder die umask so setzen, dass das Gruppenschreibrecht erhalten bleibt
(siehe Übung 14.4).
Der SGID-Modus verändert nur das Verhalten des Betriebssystems beim Erzeugen
neuer Dateien. Der Umgang mit bereits existierenden Dateien ist in diesen
Verzeichnissen völlig normal. Das bedeutet beispielsweise, dass eine Datei, die
außerhalb des SGID-Verzeichnisses erzeugt wurde, beim Verschieben dorthin ihre
ursprüngliche Gruppe behält (wohingegen sie beim Kopieren die Gruppe des
Verzeichnisses bekommen würde).
Auch das Programm chgrp arbeitet in SGID-Verzeichnissen völlig normal: der
Eigentümer einer Datei kann sie jeder Gruppe zueignen, der er selbst angehört.
Gehört der Eigentümer nicht zu der Gruppe des Verzeichnisses, kann er die Datei
mit chgrp nicht dieser Gruppe übergeben – dazu muss er sie in dem Verzeichnis
neu erzeugen.
B
Es ist möglich, bei einem Verzeichnis das SUID-Bit zu setzen – diese Einstellung
hat aber keine Wirkung.
Linux unterstützt noch einen weiteren Spezialmodus für Verzeichnisse, bei
dem das Löschen oder Umbenennen von darin enthaltenen Dateien nur dem Besitzer
der jeweiligen Datei erlaubt ist:
drwxrwxrwt 7 root root 1024 Apr 7 10:07 /tmp
sticky bit
Mit diesem t-Modus, dem sticky bit, kann einem Problem begegnet werden, das
bei der gemeinsamen Verwendung öffentlicher Verzeichnisse entstehen kann: Das
Schreibrecht für das Verzeichnis erlaubt auch das Löschen fremder Dateien, unabhängig
von deren Zugriffsmodus und Besitzer! Beispielsweise sind die /tmp-
Verzeichnisse öffentlicher Raum, in dem von vielen Programmen temporäre Dateien
angelegt werden. Um darin Dateien anlegen zu können, haben alle Benutzer
für diese Verzeichnisse Schreibrecht. Damit hat jeder Benutzer auch das Recht,
Dateien in diesem Verzeichnis zu löschen.
Normalerweise betrachtet das Betriebssystem beim Löschen oder Umbenennen
einer Datei die Zugriffsrechte auf die Datei selbst nicht weiter. Wenn auf einem
Verzeichnis das sticky bit gesetzt wird, kann eine Datei in diesem Verzeichnis
anschließend nur von ihrem Eigentümer, dem Eigentümer des Verzeichnisses
oder root gelöscht werden. Das sticky bit kann über die symbolische Angabe +t
bzw. -t gesetzt oder gelöscht werden, oktal hat es in derselben Ziffer wie SUID
und SGID den Wert 1.
B
Das sticky bit bekommt seinen Namen von einer weiteren Bedeutung, die es
früher in anderen Unix-Systemen hatte: Seinerzeit wurden Programme vor
dem Start komplett in den Swap-Speicher kopiert und nach dem Programmlauf
wieder daraus entfernt. Programmdateien, auf denen das sticky bit gesetzt
war, wurden dagegen auch noch nach dem Programmende im Swap-
Speicher liegengelassen. Dies beschleunigte weitere Startvorgänge für dasselbe
Programm, weil der anfängliche Kopiervorgang entfiel. Linux verwendet
wie die meisten heutigen Unix-Systeme demand paging, holt also nur die
Copyright © 2012 Linup Front GmbH