Linux Essentials//Die Einsteiger-Zertifizierung des LPI - Linup Front ...

210 14 Zugriffsrechte
Zusammenfassung
• Linux unterscheidet für Dateien das Lese-, Schreib- und Ausführungsrecht,
wobei diese Rechte getrennt für den Eigentümer der Datei, die Mitglieder
der der Datei zugeordneten Gruppe und den »Rest der Welt« angegeben
werden können.
• Die Gesamtheit der Rechte für eine Datei heißt auch Zugriffsmodus.
• Jede Datei (und jedes Verzeichnis) hat einen Eigentümer und eine Gruppe.
Zugriffsrechte – Lese-, Schreib- und Ausführungsrecht – werden für diese
beiden Kategorien und den »Rest der Welt« getrennt vergeben. Nur der Eigentümer
darf die Zugriffsrechte setzen.
• Für den Systemverwalter (root) gelten die Zugriffsrechte nicht – er darf jede
Datei lesen oder schreiben.
• Dateirechte werden mit dem Kommando chmod manipuliert.
• Mit chown kann der Systemverwalter die Eigentümer- und Gruppenzuordnung
beliebiger Dateien ändern.
• Normale Benutzer können mit chgrp ihre Dateien einer anderen Gruppe zuordnen.
• SUID- und SGID-Bit erlauben es, Programme mit den Rechten des Dateieigentümers
bzw. der der Datei zugeordneten Gruppe anstatt den Rechten
des Aufrufers auszuführen.
• Das SGID-Bit auf einem Verzeichnis bewirkt, dass neue Dateien in diesem
Verzeichnis der Gruppe des Verzeichnisses zugeordnet werden (und nicht
der primären Gruppe des anlegenden Benutzers).
• Das sticky bit auf einem Verzeichnis erlaubt das Löschen von Dateien nur
dem Eigentümer (und dem Systemadministrator).
Literaturverzeichnis
SUID Dennis M. Ritchie. »Protection of data file contents«. US-Patent 4,135,240.
Beantragt am 9.7.1973, erteilt am 16.7.1979.
Copyright © 2012 Linup Front GmbH