Linux Essentials//Die Einsteiger-Zertifizierung des LPI - Linup Front ...

A Musterlösungen 239
13.15 Gruppen bieten die Möglichkeit, differenziert Rechte an Gruppen (ach
was?) von Benutzern zu vergeben. So können Sie zum Beispiel alle Mitarbeiter
Ihrer Personalabteilung einer Gruppe zuordnen und dieser Gruppe ein eigenes
Arbeitsverzeichnis auf einem File-Server zuteilen. Außerdem können Gruppen
dazu dienen, die Rechte zum Zugriff auf bestimmte Peripheriegeräte zu steuern
(etwa über die Gruppen disk, audio oder video).
13.16 Verwenden Sie das Kommando »mkdir ⟨Verzeichnis⟩« zum Erstellen und
»chgrp ⟨Gruppenname⟩ ⟨Verzeichnis⟩« zum Verschenken des Verzeichnisses. Sinnvollerweise
setzen Sie dann noch das SGID-Bit, damit im Verzeichnis angelegte
Dateien sofort der Gruppe gehören.
13.17 Verwenden Sie dazu die folgenden Kommandos:
# groupadd test
# gpasswd -a test1 test
Adding user test1 to group test
# gpasswd -a test2 test
Adding user test2 to group test
# gpasswd test
Changing the password for group test
New Password:x9q.Rt/y
Re-enter new password:x9q.Rt/y
Zum Gruppenwechsel verwenden Sie das Kommand »newgrp test«. Nur wenn Sie
nicht Mitglied der entsprechenden Gruppe sind, werden Sie nach dem Kennwort
gefragt.
14.1 Eine neue Datei bekommt die Gruppe, die gerade Ihre primäre Gruppe ist.
Sie können eine Datei keiner Gruppe zuordnen, in der Sie nicht selber Mitglied
sind – es sei denn, Sie sind root.
14.3 Hierbei handelt es sich um das SUID- bzw. SGID-Bit. Die Bits bewirken,
dass ein Prozess die UID/GID der ausführbaren Datei und nicht des ausführenden
Benutzers bekommt. Sie bekommen es mit »ls -l« angezeigt. Selbstverständlich
können Sie alle Rechte von eigenen Dateien ändern. Sinnvoll ist zumindest das
SUID-Bit aber nur bei echten ausführbaren Dateien, also nicht bei Shell-Skripten
o.ä.
14.4 Eine der beiden folgenden (gleichwertigen) Möglichkeiten genügt:
$ umask 007
$ umask -S u=rwx,g=rwx
Sie werden sich vielleicht fragen, was die x-Bits in dieser umask zu suchen haben.
Für Dateien sind sie in der Tat nicht relevant, da Dateien standardmäßig nicht
ausführbar erzeugt werden. Allerdings könnte es sein, dass im Projektverzeichnis
auch Unterverzeichnisse erwünscht sind, und dann ist es sinnvoll, diese gleich so
mit Rechten zu versehen, dass man mit ihnen auch vernünftig arbeiten kann.
14.5 Das sogenannte sticky bit bewirkt in den betroffenen Verzeichnissen, dass
nur der Besitzer einer Datei diese auch löschen/umbenennen kann. Sie finden es
unter anderem beim Verzeichnis /tmp.
14.7 Mit der Bash funktioniert das nicht (jedenfalls nicht ohne Weiteres). Für
andere Shells können wir hier nicht sprechen.
Copyright © 2012 Linup Front GmbH