Rechte - Bedeutung und Änderung: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
| (9 dazwischenliegende Versionen von 8 Benutzern werden nicht angezeigt) | |||
| Zeile 1: | Zeile 1: | ||
| + | {|width="30%" | ||
| + | |[[Bild:deutsch.png]] - [[Rechte_-_Bedeutung_und_%C3%84nderung|in German]] | ||
| + | |[[Bild:english.png]] - [[Access_rights_-_Meaning_and_change|in English]] | ||
| + | |} | ||
| + | __TOC__ | ||
| + | == Standardrechte == | ||
Unter Linux sind jeder Datei und jedem Ordner drei Rechteebenen zugeordnet. Sie gelten für | Unter Linux sind jeder Datei und jedem Ordner drei Rechteebenen zugeordnet. Sie gelten für | ||
* Eigentümer | * Eigentümer | ||
* Gruppe | * Gruppe | ||
| − | * Alle anderen | + | * Alle anderen (auch "Rest der Welt" genannt) |
Jeder dieser Ebenen lassen sich gesonderte Rechte zuordnen. Diese Rechte sind: | Jeder dieser Ebenen lassen sich gesonderte Rechte zuordnen. Diese Rechte sind: | ||
| − | |||
* r wie „read“ für das Leserecht | * r wie „read“ für das Leserecht | ||
* w wie „write“ für das Schreibrecht | * w wie „write“ für das Schreibrecht | ||
* x wie „execute“ für das Recht, eine Datei auszuführen (bei Verzeichnissen bedeutet das x, dass das Verzeichnis geöffnet werden darf). | * x wie „execute“ für das Recht, eine Datei auszuführen (bei Verzeichnissen bedeutet das x, dass das Verzeichnis geöffnet werden darf). | ||
| − | Wer mit | + | Wer mit <tt>ls -l</tt> den Inhalt eines Linux-Verzeichnisses anzeigen lässt, sieht links die Dateirechte, beispielsweise „rwxrw-r--". Diese Rechte gelten von links nach rechts gelesen für den Eigentümer einer Datei „rwx“, für die Gruppe „rw-" und für die anderen Benutzer „r--". Falls an erster Stelle ein „d“ steht, handelt es sich um ein Verzeichnis. |
| − | Diese Rechte lassen sich auch in Zahlen ausdrücken. Dabei steht jeweils eine Ziffer für eine Rechteebene, die erste Ziffer für den Eigentümer, die zweite für die Gruppe und die dritte für alle anderen. | + | Diese Rechte lassen sich auch in (Oktal-) Zahlen ausdrücken. Dabei steht jeweils eine Ziffer für eine Rechteebene, die erste Ziffer für den Eigentümer, die zweite für die Gruppe und die dritte für alle anderen. |
Die Ziffer selbst ergibt sich aus den genehmigten Rechten: | Die Ziffer selbst ergibt sich aus den genehmigten Rechten: | ||
| − | r = 4 | + | * r = 4 |
| − | w = 2 | + | * w = 2 |
| − | x = 1 | + | * x = 1 |
Die gegebenen Rechte werden einfach zusammengezählt. | Die gegebenen Rechte werden einfach zusammengezählt. | ||
| − | Beispiel: Soll der Eigentümer die Datei lesen, schreiben und ausführen dürfen, so addiert man 4 + 2 + 1 und erhält 7. Soll die Gruppe die Datei nur ansehen und ausführen dürfen, so ergibt 4 + 1 die 5. Und die anderen dürfen gar nichts, haben also die 0. So ergibt sich in diesem Beispiel für die Dateirechte die 750. Und die kann man mit dem Befehl | + | Beispiel: Soll der Eigentümer die Datei lesen, schreiben und ausführen dürfen, so addiert man 4 + 2 + 1 und erhält 7. Soll die Gruppe die Datei nur ansehen und ausführen dürfen, so ergibt 4 + 1 die 5. Und die anderen dürfen gar nichts, haben also die 0. So ergibt sich in diesem Beispiel für die Dateirechte die 750. Und die kann man mit dem Befehl [[chmod]] in Linux setzen. |
| + | |||
| + | Damit ergibt sich folgende Struktur: | ||
| + | |||
| + | {| border="1" style="text-align:center;" | ||
| + | ! || Lesen || Schreiben || Ausführen || Lesen, Schreiben || Lesen, Ausführen || Lesen, Schreiben, Ausführen | ||
| + | |- | ||
| + | | '''rwx Notation''' || r-- || -w- || --x || rw- || r-x || rwx | ||
| + | |- | ||
| + | | '''Oktalnotation''' || 4 || 2 || 1 || 4+2=6 || 4+1=5 || 4+2+1=7 | ||
| + | |} | ||
| + | |||
| + | == Sonderrechte == | ||
| + | Häufig steht links vor den drei Ziffern an erster Stelle noch eine vierte. Die setzt diese Attribute | ||
| + | * 4 für "SUID" (auch "Set User ID" oder "Setuid" genannt) | ||
| + | :: Wenn dieses Bit gesetzt ist, dann gelten Sonderrechte beim Ausführen von Programmdateien. Das Programm wird mit den Benutzerrechten ausgeführt, die in der Datei hinterlegt sind. Es gelten also die Rechte des Dateieigentümers! Die Rechte des eigentlichen Benutzers, der den Befehl in die [[shell]] eingibt, sind hierbei nicht relevant. Mit dieser Möglichkeit, können Benutzer z.B. Programme ausführen, die sonst nur root starten dürfte. | ||
| + | * 2 für "SGID" (auch "Set Group ID" oder "Setgid" genannt) | ||
| + | :: Wenn dieses Bit gesetzt ist, dann gelten Sonderrechte für Verzeichnisse. Legt ein Benutzer eine Datei in diesem Verzeichnis an, dann wird als Gruppenname der Name des als "SGID" markierten Gruppe eingetragen. Dabei ist nicht relevant, zu welcher Gruppe der Benutzer gehört, der gerade eine Datei dort erstellt. | ||
| + | * 1 für "Sticky-Bit" (auch "t-Bit" genannt) | ||
| + | :: Wenn dieses Bit gesetzt ist, dann gelten Sonderrechte für Dateien in Verzeichnissen. Alle Benutzer dürfen Dateien hier anlegen. Aber nur jeweils diese Benutzer dürfen ihre eigenen Dateien wieder löschen. Diese Technik wird oft für /tmp eingesetzt. | ||
| + | |||
| + | In Samba bleibt diese Ziffer meist bei 0. Mehr zu den Attributen verrät die Dokumentation „man chmod“. | ||
| + | |||
| + | == Änderungen der Rechte == | ||
| + | Eigentümer und Gruppe einer Datei oder eines Ordners lassen sich mit den Befehlen [[chown]] und [[chgrp]] ändern. Mehr dazu verraten die entsprechenden man-Einträge. | ||
| + | |||
| + | Die Rechte können mit einem Kommandozeilen Programm via [[SSH]] oder auch [[Telnet]] bearbeitet werden. | ||
| − | + | == Weiterlesen == | |
| + | * [http://wiki.ubuntuusers.de/chmod chmod] bei ubuntuusers.de mit Tiefergehenden Informationen | ||
| − | + | [[Kategorie:Grundlagen]] | |
Aktuelle Version vom 2. November 2012, 11:20 Uhr
 - in German
|
 - in English
|
Inhaltsverzeichnis
Standardrechte
Unter Linux sind jeder Datei und jedem Ordner drei Rechteebenen zugeordnet. Sie gelten für
- Eigentümer
- Gruppe
- Alle anderen (auch "Rest der Welt" genannt)
Jeder dieser Ebenen lassen sich gesonderte Rechte zuordnen. Diese Rechte sind:
- r wie „read“ für das Leserecht
- w wie „write“ für das Schreibrecht
- x wie „execute“ für das Recht, eine Datei auszuführen (bei Verzeichnissen bedeutet das x, dass das Verzeichnis geöffnet werden darf).
Wer mit ls -l den Inhalt eines Linux-Verzeichnisses anzeigen lässt, sieht links die Dateirechte, beispielsweise „rwxrw-r--". Diese Rechte gelten von links nach rechts gelesen für den Eigentümer einer Datei „rwx“, für die Gruppe „rw-" und für die anderen Benutzer „r--". Falls an erster Stelle ein „d“ steht, handelt es sich um ein Verzeichnis.
Diese Rechte lassen sich auch in (Oktal-) Zahlen ausdrücken. Dabei steht jeweils eine Ziffer für eine Rechteebene, die erste Ziffer für den Eigentümer, die zweite für die Gruppe und die dritte für alle anderen.
Die Ziffer selbst ergibt sich aus den genehmigten Rechten:
- r = 4
- w = 2
- x = 1
Die gegebenen Rechte werden einfach zusammengezählt.
Beispiel: Soll der Eigentümer die Datei lesen, schreiben und ausführen dürfen, so addiert man 4 + 2 + 1 und erhält 7. Soll die Gruppe die Datei nur ansehen und ausführen dürfen, so ergibt 4 + 1 die 5. Und die anderen dürfen gar nichts, haben also die 0. So ergibt sich in diesem Beispiel für die Dateirechte die 750. Und die kann man mit dem Befehl chmod in Linux setzen.
Damit ergibt sich folgende Struktur:
| Lesen | Schreiben | Ausführen | Lesen, Schreiben | Lesen, Ausführen | Lesen, Schreiben, Ausführen | |
|---|---|---|---|---|---|---|
| rwx Notation | r-- | -w- | --x | rw- | r-x | rwx |
| Oktalnotation | 4 | 2 | 1 | 4+2=6 | 4+1=5 | 4+2+1=7 |
Sonderrechte
Häufig steht links vor den drei Ziffern an erster Stelle noch eine vierte. Die setzt diese Attribute
- 4 für "SUID" (auch "Set User ID" oder "Setuid" genannt)
- Wenn dieses Bit gesetzt ist, dann gelten Sonderrechte beim Ausführen von Programmdateien. Das Programm wird mit den Benutzerrechten ausgeführt, die in der Datei hinterlegt sind. Es gelten also die Rechte des Dateieigentümers! Die Rechte des eigentlichen Benutzers, der den Befehl in die shell eingibt, sind hierbei nicht relevant. Mit dieser Möglichkeit, können Benutzer z.B. Programme ausführen, die sonst nur root starten dürfte.
- 2 für "SGID" (auch "Set Group ID" oder "Setgid" genannt)
- Wenn dieses Bit gesetzt ist, dann gelten Sonderrechte für Verzeichnisse. Legt ein Benutzer eine Datei in diesem Verzeichnis an, dann wird als Gruppenname der Name des als "SGID" markierten Gruppe eingetragen. Dabei ist nicht relevant, zu welcher Gruppe der Benutzer gehört, der gerade eine Datei dort erstellt.
- 1 für "Sticky-Bit" (auch "t-Bit" genannt)
- Wenn dieses Bit gesetzt ist, dann gelten Sonderrechte für Dateien in Verzeichnissen. Alle Benutzer dürfen Dateien hier anlegen. Aber nur jeweils diese Benutzer dürfen ihre eigenen Dateien wieder löschen. Diese Technik wird oft für /tmp eingesetzt.
In Samba bleibt diese Ziffer meist bei 0. Mehr zu den Attributen verrät die Dokumentation „man chmod“.
Änderungen der Rechte
Eigentümer und Gruppe einer Datei oder eines Ordners lassen sich mit den Befehlen chown und chgrp ändern. Mehr dazu verraten die entsprechenden man-Einträge.
Die Rechte können mit einem Kommandozeilen Programm via SSH oder auch Telnet bearbeitet werden.
Weiterlesen
- chmod bei ubuntuusers.de mit Tiefergehenden Informationen
