Follow Techotopia on Twitter

On-line Guides
All Guides
eBook Store
iOS / Android
Linux for Beginners
Office Productivity
Linux Installation
Linux Security
Linux Utilities
Linux Virtualization
Linux Kernel
System/Network Admin
Programming
Scripting Languages
Development Tools
Web Development
GUI Toolkits/Desktop
Databases
Mail Systems
openSolaris
Eclipse Documentation
Techotopia.com
Virtuatopia.com
Answertopia.com

How To Guides
Virtualization
General System Admin
Linux Security
Linux Filesystems
Web Servers
Graphics & Desktop
PC Hardware
Windows
Problem Solutions
Privacy Policy

  




 

 

Debian GNU/Linux Reference Guide
Prev Home Next

4.4.1 Zugriffsrechte von Dateien und Verzeichnissen

Die Zugriffsrechte von Dateien und Verzeichnissen sind separat f�r die folgenden drei Nutzerkategorien definiert:

  • den Nutzer (user), der die Datei besitzt (u),

  • andere Nutzer der Gruppe (group), zu welcher die Datei geh�rt (g) und

  • alle anderen (other) Nutzer (o).

Bei Dateien sind je folgende Rechte m�glich:

  • lesbar (readable) (r): zum Auslesen des Inhalts der Datei

  • schreibbar (writable) (w): zum Modifizieren der Datei

  • ausf�hrbar (executable) (x): zum Starten der Datei als Kommando

F�r Verzeichnisse sind je folgende Rechte m�glich:

  • lesbar (readable) (r): zum Anzeigen des Verzeichnisinhalts

  • schreibbar (writable) (w): zum Hinzuf�gen oder Entfernen von Dateien im Verzeichnis

  • ausf�hrbar (executable) (x): zum Zugriff auf Dateien im Verzeichnis

Das ausf�hrbar-Recht des Verzeichnisses bezieht sich nicht nur auf das Lesen von Dateien im entsprechenden Verzeichnis, sondern auch auf das Bestimmen der Attribute wie Gr��e und Modifizierungszeit.

Um diese und einige andere Informationen zu Dateien und Verzeichnissen zu erhalten, kann ls genutzt werden. Vergleiche ls(1). Wird ls mit der -l-Option gestartet, so werden die folgenden Informationen in der folgenden Reihenfolge angezeigt:

  • der Dateityp (erstes Zeichen)

    • -: normale Datei

    • d: Verzeichnis (directory)

    • l: symbolischer Link

    • c: zeichenorientiertes Ger�t

    • b: blockorientiertes Ger�t

  • die Zugriffsrechte der Datei (die n�chsten neun Zeichen sind je drei Zeichen f�r Nutzer, Gruppe und Andere in dieser Reihenfolge)

  • die Anzahl der harten Links zur Datei

  • der Name des Nutzers der die Datei besitzt

  • der Name der Gruppe zu der die Datei geh�rt

  • die Gr��e der Datei in Bytes

  • das Datum und die Zeit der Datei (Modifizierungszeit, mtime)

  • der Name der Datei.

Um den Besitzer einer Datei zu �ndern, wird chown von root genutzt. Vergleiche chown(1). Zum �ndern der Gruppe einer Datei, wird chgrp vom Besitzer der Datei oder root verwendet. Vergleiche chgrp(1). Das �ndern der Zugriffsrechte von Dateien oder Verzeichnissen erfolgt mit chmod durch den Dateibesitzer oder root. Vergleiche chmod(1).

Um z.B. einen Verzeichnisbaum dem Nutzer nutzer und der Gruppe gruppe zuzuordnen, ist als root folgendes auszuf�hren:

     # cd /Pfad/zum/Verzeichnis
     # chown -R nutzer:gruppe .
     # chmod -R ug+rwX,o=rX .

Es gibt drei weitere spezielle Zugriffsbits:

  • set user ID (s oder S anstatt Nutzer's x),

  • set group ID (s oder S anstatt Gruppe's x) und

  • Sticky Bit (t oder T anstatt Andere's x).

Hier werden in der Ausgabe von ls -l diese Bits gro�geschrieben, wenn die ausf�hrbar-Bits, die in der Ausgabe nicht mit dargestellt werden k�nnen, nicht gesetzt sind.

Das Setzen der set user ID einer ausf�hrbaren Datei, erlaubt es einem Nutzer, die Datei mit den Rechten und der ID des Besitzers der Datei auszuf�hren (z.B. root). �hnlich erlaubt das Setzen des set group ID-Rechts einer ausf�hrbaren Datei, dass diese mit der Gruppen-ID und den Gruppenrechten der Datei (z.B. root) gestartet wird. Dies kann zu Sicherheitsproblemen f�hren, deshalb erfordert das Setzen dieser Bits spezielle Vorsicht.

Setzen der set group ID eines Verzeichnisses aktiviert das BSD-artige Dateierzeugungs Schema, bei welchem alle im Verzeichnis erstellten Dateien der Gruppe group des Verzeichnisses angeh�ren.

Das Setzen des Sticky Bits eines Verzeichnisses verhindert das Entfernen einer Datei im Verzeichnis durch einen Nutzer, der nicht der Besitzer ist. Um den Inhalt einer Datei in einem f�r alle oder auch f�r Gruppenmitglieder schreibbaren Verzeichnis wie /tmp zu sichern, gen�gt es nicht das schreibbar-Recht der Datei zu entfernen, sondern es muss auch das Sticky Bit des Verzeichnisses gesetzt werden. Andernfalls kann die Datei entfernt werden und eine neue Datei mit gleichem Namen durch andere Nutzer mit Schreibrechten im Verzeichnis angelegt werden.

Es folgen einige interessante Beispiele f�r Zugriffsrechte von Dateien.

     $ ls -l /etc/passwd /etc/shadow /dev/ppp /usr/sbin/pppd
     crw-rw----    1 root    dip   108,   0 Jan 18 13:32 /dev/ppp
     -rw-r--r--    1 root    root      1051 Jan 26 08:29 /etc/passwd
     -rw-r-----    1 root    shadow     746 Jan 26 08:29 /etc/shadow
     -rwsr-xr--    1 root    dip     234504 Nov 24 03:58 /usr/sbin/pppd
     $ ls -ld /tmp /var/tmp /usr/local /var/mail /usr/src
     drwxrwxrwt    4 root    root      4096 Feb  9 16:35 /tmp
     drwxrwsr-x   10 root    staff     4096 Jan 18 13:31 /usr/local
     drwxrwsr-x    3 root    src       4096 Jan 19 08:36 /usr/src
     drwxrwsr-x    2 root    mail      4096 Feb  2 22:19 /var/mail
     drwxrwxrwt    3 root    root      4096 Jan 25 02:48 /var/tmp

Debian GNU/Linux Reference Guide
Prev Home Next

 
 
  Published under the terms of the GNU General Public License Design by Interspire