Unix Zugriffsrechte - Versionsgeschichte

Mitja: weiteres Beispiel mit default:

2008-12-01T21:39:38Z

weiteres Beispiel mit default:

← Nächstältere Version		Version vom 1. Dezember 2008, 23:39 Uhr
Zeile 99:		Zeile 99:
	setfacl -m g:[group]:rw [file]		setfacl -m g:[group]:rw [file]
	Gibt allen Nutzern der Gruppe [group] Lese- und Schreibzugriff auf die Datei [file].		Gibt allen Nutzern der Gruppe [group] Lese- und Schreibzugriff auf die Datei [file].


			Vererbte Standard-Rechte setzt man mit dem Präfix <code>default:</code>
			setfacl -m default:u:apache:rx /home/[user]/websites
			gibt dem Benutzer apache sämtlichen in dem Verzeichnis "websites" neu angelegten Dateien und Ordnern die Rechte rx.

	==ACL anzeigen==		==ACL anzeigen==

Ruderich: typo

2008-09-10T00:31:46Z

typo

← Nächstältere Version		Version vom 10. September 2008, 02:31 Uhr
Zeile 1:		Zeile 1:
	~~[[Category:Zugriffsrechte]]~~		Wegen mehrmaliger Nachfragen verschiedener Leute, wie das mit den Zugriffsrechten eigentlich funktioniert, hier eine kleine Einführung.
	~~[[Category:UNIX-Tools]]~~

	Wegen mehrmaliger Nachfragen verschiedener Leute, wie das mit den Zugriffsrechten eigentlich so funktioniert, ~~hiermal ein kleines Manual~~

	=Zugriffsgruppen=		=Zugriffsgruppen=

	Jede Datei und jeder Ordner kennt drei Zugriffsgruppen: ~~besitzer~~ (''user'', eine Gruppe (''group'') und alle anderen (''others'' oder auch ''world'').		Jede Datei und jeder Ordner kennt drei Zugriffsgruppen: Besitzer (''user''), eine Gruppe (''group'') und alle anderen (''others'' oder auch ''world'').

	Jede Datei hat einen Besitzer und ist einer Gruppe zugeordnet. Den Besitzer kann man in der Regel nicht ändern, das ist immer der Ersteller. Nur Admins (''root'') können das ~~öndern~~. Anders die Gruppe, das kann man auf der Kommandozeile mit dem Befehl '''chgrp''' machen. Ist für unseren Server aber nicht relevant, da wir mit ACLs viel flexiblere Möglichkeiten haben.		Jede Datei hat einen Besitzer und ist einer Gruppe zugeordnet. Den Besitzer kann man in der Regel nicht ändern, das ist immer der Ersteller. Nur Admins (''root'') können das ändern. Anders die Gruppe, das kann man auf der Kommandozeile mit dem Befehl '''chgrp''' machen. Ist für unseren Server aber nicht relevant, da wir mit ACLs viel flexiblere Möglichkeiten haben.

	Für jede dieser 3 Zugriffsgruppen sind die Rechte einstellbar. Dafür gibt es Leserechte (''read''), Schreibrechte (''write'') und das Recht, die Datei auszuführen (''execute'').		Für jede dieser 3 Zugriffsgruppen sind die Rechte einstellbar. Dafür gibt es Leserechte (''read''), Schreibrechte (''write'') und das Recht, die Datei auszuführen (''execute'').
Zeile 14:		Zeile 11:
	'''Anmerkung:''' Das Recht ''Ausführen'' hat bei Verzeichnissen eine Sonderrolle, es bedeutet nämlich ''hineinwechseln''. Wenn man in einem Verzeichnis also nur das Recht ''ausführen'' hat, dann kann man dort zwar hineinwechseln (und auch in Unterverzeichnisse, sofern dort die Rechte entsprechend sind), aber nicht den Inhalt anzeigen. So kann man z.B. das Benutzer-Home-Verzeichnis für den Webserver zugänglich machen, ohne diesem das Recht zu geben, die enthaltenen Dateien anzuzeigen. (siehe auch [[Webserver-Zugriffsrechte]])		'''Anmerkung:''' Das Recht ''Ausführen'' hat bei Verzeichnissen eine Sonderrolle, es bedeutet nämlich ''hineinwechseln''. Wenn man in einem Verzeichnis also nur das Recht ''ausführen'' hat, dann kann man dort zwar hineinwechseln (und auch in Unterverzeichnisse, sofern dort die Rechte entsprechend sind), aber nicht den Inhalt anzeigen. So kann man z.B. das Benutzer-Home-Verzeichnis für den Webserver zugänglich machen, ohne diesem das Recht zu geben, die enthaltenen Dateien anzuzeigen. (siehe auch [[Webserver-Zugriffsrechte]])

	Zudem gibt es noch drei Sonder-Rechte, ''suid'', ''setguid'' und das ''sticky-bit''. Auf die letzten drei werde ich nicht weiter eingehen, da sie für ~~Normaluser irrelevant~~ sind. Nur soviel: lasst die Finger davon!		Zudem gibt es noch drei Sonder-Rechte, ''suid'', ''setguid'' und das ''sticky-bit''. Auf die letzten drei werde ich nicht weiter eingehen, da sie für normale Benutzer nicht relevant sind. Nur soviel: lasst die Finger davon!

	=Darstellung der Rechte=		=Darstellung der Rechte=
Zeile 22:		Zeile 19:
	Oft werden Unix-Dateirechte als Zahlen dargestellt. Da soll ein Verzeichnis auf ''755'' gesetzt werden, oder eine Datei auf ''666''. Das sieht jetzt so aus als müsste man sich nun hunderte von Zahlen merken, das stimmt aber nicht. Eigentlich sind es nur 3. ;-)		Oft werden Unix-Dateirechte als Zahlen dargestellt. Da soll ein Verzeichnis auf ''755'' gesetzt werden, oder eine Datei auf ''666''. Das sieht jetzt so aus als müsste man sich nun hunderte von Zahlen merken, das stimmt aber nicht. Eigentlich sind es nur 3. ;-)

	Vorab: Wir rechnen jetzt erstmal mit Binärzahlen. Zumindest sieht man es da sehr gut, wie man rechnen muss. Ich hoffe der Begriff ''binäres oder'' ist bekannt? ;-) Ok, ich erklär's...		Vorab: Wir rechnen jetzt erstmal mit Binärzahlen. Zumindest sieht man es da sehr gut, wie man rechnen muss. Ich hoffe der Begriff ''binäres oder'' ist bekannt? ;-) Ok, ich erklär's ...

	Man kann es als Tabelle darstellen:		Man kann es als Tabelle darstellen:
Zeile 38:		Zeile 35:
	\|}		\|}

	Nun muss man lediglich senkrecht zusammenzählen, was man haben will.		Nun muss man lediglich senkrecht zusammenzählen, was man haben will.

	So entspricht die Angabe '''755''' zum Beispiel diesem:		So entspricht die Angabe '''755''' zum Beispiel diesem:
Zeile 56:		Zeile 53:
	\|}		\|}

			Das ist schon alles, mehr gibt es da erstmal nicht. Das bedeutet lediglich, man hat eine 3-stellige Zahl (ob oktal oder dezimal ist in dem Moment egal, es geht eh nicht über 7) und jede Stelle zeigt für sich genommen das Recht einer der oben genannten Gruppen an.
	Das ist schon alles, mehr gibt es da erstmal ~~garnicht~~. Das bedeutet lediglich, man hat eine 3-stellige Zahl (ob oktal oder dezimal ist in dem Moment egal, es geht eh nicht über 7) und jede Stelle zeigt für sich genommen das Recht einer der oben genannten Gruppen an.

	==als Text==		==als Text==
Zeile 63:		Zeile 59:
	Alternativ werden Rechte auch oft mit einer 10-stelligen Buchstaben-Kette angegeben. Wenn alle Zeichen benutzt werden, sieht das etwa so aus:		Alternativ werden Rechte auch oft mit einer 10-stelligen Buchstaben-Kette angegeben. Wenn alle Zeichen benutzt werden, sieht das etwa so aus:
	drwxrwxrwx		drwxrwxrwx
	Dabei ist das erste Zeichen erstmal irrelevant, ~~eszeigt~~ in diesem Fall ('''d''') an, dass wir es mit einem Verzeichnis zu tun haben. ~~die~~ folgenden 9 Zeichen sind dagegen eine andere Darstellung für das oben genannte. Auch hier gibt es 3 Blöcke, diesmal à 3 Stellen. Jeder Buchstabe kann da sein oder nicht da sein (Sonderfälle wollen wir hier nicht behandeln). Das oben genannte '''755''' würde also in dieser Darstellung für ein Verzeichnis so aussehen:		Dabei ist das erste Zeichen erstmal irrelevant, es zeigt in diesem Fall ('''d''') an, dass wir es mit einem Verzeichnis zu tun haben. Die folgenden 9 Zeichen sind dagegen eine andere Darstellung für das oben genannte. Auch hier gibt es 3 Blöcke, diesmal à 3 Stellen. Jeder Buchstabe kann da sein oder nicht da sein (Sonderfälle wollen wir hier nicht behandeln). Das oben genannte '''755''' würde also in dieser Darstellung für ein Verzeichnis so aussehen:
	drwxr-xr-x		drwxr-xr-x
	und für eine Datei so:		und für eine Datei so:
Zeile 78:		Zeile 74:

	Der Befehl '''chmod''' erlaubt das Ändern der angesprochenen ''klassischen'' Unix-Zugriffsrechte. Er erlaubt die Angabe des gewünschten Zugriffsrechts entweder als 3-stellige Zahl (wie oben, z.B. ''755'') oder als Zeichen. Dabei können bei ''chmod'' einzelne Rechte auch einzeln gesetzt oder gelöscht werden. Das funktioniert folgendermaßen:		Der Befehl '''chmod''' erlaubt das Ändern der angesprochenen ''klassischen'' Unix-Zugriffsrechte. Er erlaubt die Angabe des gewünschten Zugriffsrechts entweder als 3-stellige Zahl (wie oben, z.B. ''755'') oder als Zeichen. Dabei können bei ''chmod'' einzelne Rechte auch einzeln gesetzt oder gelöscht werden. Das funktioniert folgendermaßen:
	~~:<pre>~~chmod [option] [u\|g\|o\|a][+\|-][r\|w\|x]~~</pre>~~		chmod [option] [u\|g\|o\|a][+\|-][r\|w\|x]

	:'''Legende:'''		:'''Legende:'''
Zeile 88:		Zeile 84:

	Alternativ versteht ''chmod'' natürlich auch Oktalzahlen, dabei kann man z.B. mit '''chmod 644 ''<datei>''''' eine Datei so einstellen, dass man selbst zwar lesen und schreiben darf, andere aber nur lesen dürfen.		Alternativ versteht ''chmod'' natürlich auch Oktalzahlen, dabei kann man z.B. mit '''chmod 644 ''<datei>''''' eine Datei so einstellen, dass man selbst zwar lesen und schreiben darf, andere aber nur lesen dürfen.


	=ACL (Access Control Lists)=		=ACL (Access Control Lists)=

	Um ~~Detailiertere~~ Zugriffsrechte zu setzen, gibt es die Möglichkeit der Access Control Lists. Diese erlauben, das Recht nicht nur für den Besitzer, die Gruppe und ''alle anderen'' zu setzen sondern es wird damit möglich, gezielt einem oder mehreren bestimmten Benutzer(n) oder einer oder mehreren bestimmten Gruppe(n) Zugriff zu erlauben. So werden beispielsweise die Zugriffsrechte für den Apache-Webserver bei uns eingestellt. (s. [[Webserver-Zugriffsrechte]])		Um detailliertere Zugriffsrechte zu setzen, gibt es die Möglichkeit der Access Control Lists. Diese erlauben, das Recht nicht nur für den Besitzer, die Gruppe und ''alle anderen'' zu setzen sondern es wird damit möglich, gezielt einem oder mehreren bestimmten Benutzer(n) oder einer oder mehreren bestimmten Gruppe(n) Zugriff zu erlauben. So werden beispielsweise die Zugriffsrechte für den Apache-Webserver bei uns eingestellt. (siehe [[Webserver-Zugriffsrechte]])

	==ACL setzen==		==ACL setzen==
Zeile 107:		Zeile 104:
	getfacl zeigt die ACL einer Datei an.		getfacl zeigt die ACL einer Datei an.
	getfacl [file]		getfacl [file]

			[[Category:Zugriffsrechte]]
			[[Category:UNIX-Tools]]

Stefan: /* chmod */

2007-10-31T11:35:20Z

chmod

← Nächstältere Version		Version vom 31. Oktober 2007, 13:35 Uhr
Zeile 81:		Zeile 81:

	:'''Legende:'''		:'''Legende:'''
	:'''u''': user (Besitzer), '''g''': group (Gruppe), '''o''': others (alle anderen), '''a''': all (alle Rechte gleichzeitig ~~�ndern~~)		:'''u''': user (Besitzer), '''g''': group (Gruppe), '''o''': others (alle anderen), '''a''': all (alle Rechte gleichzeitig ändern)
	:'''+''': das nachfolgend angegebene Recht wird neu gesetzt, '''-''': Das angegebene Recht wird gelöscht		:'''+''': das nachfolgend angegebene Recht wird neu gesetzt, '''-''': Das angegebene Recht wird gelöscht
	:'''r''': read (Lesen), '''w''': write (Schreiben), '''x''': execute (Ausführen; in ein Verzeichnis hineinwechseln)		:'''r''': read (Lesen), '''w''': write (Schreiben), '''x''': execute (Ausführen; in ein Verzeichnis hineinwechseln)
Zeile 88:		Zeile 88:

	Alternativ versteht ''chmod'' natürlich auch Oktalzahlen, dabei kann man z.B. mit '''chmod 644 ''<datei>''''' eine Datei so einstellen, dass man selbst zwar lesen und schreiben darf, andere aber nur lesen dürfen.		Alternativ versteht ''chmod'' natürlich auch Oktalzahlen, dabei kann man z.B. mit '''chmod 644 ''<datei>''''' eine Datei so einstellen, dass man selbst zwar lesen und schreiben darf, andere aber nur lesen dürfen.


	=ACL (Access Control Lists)=		=ACL (Access Control Lists)=

Bernd: sticky-bit wird von courier nicht mehr benutzt

2007-10-11T16:41:25Z

sticky-bit wird von courier nicht mehr benutzt

← Nächstältere Version		Version vom 11. Oktober 2007, 18:41 Uhr
Zeile 15:		Zeile 15:

	Zudem gibt es noch drei Sonder-Rechte, ''suid'', ''setguid'' und das ''sticky-bit''. Auf die letzten drei werde ich nicht weiter eingehen, da sie für Normaluser irrelevant sind. Nur soviel: lasst die Finger davon!		Zudem gibt es noch drei Sonder-Rechte, ''suid'', ''setguid'' und das ''sticky-bit''. Auf die letzten drei werde ich nicht weiter eingehen, da sie für Normaluser irrelevant sind. Nur soviel: lasst die Finger davon!

	'''Hinweis:''' Das ''sticky''-Bit wird empfohlen, wenn man seine Mailserver-Einstellungs-Dateien bearbeiten will. Wenn das Home-Verzeichnis das ''sticky''-Bit gesetzt hat, werden an diesen Benutzer keine Mails mehr zugestellt und er kann in Ruhe seine 'Konfigurationsdateien bearbeiten. Wenn man es wiederrum versehentlich gesetzt hat, bekommt man keine Mails mehr. Siehe auch [[QMail-Beispielkonfiguration]]

	=Darstellung der Rechte=		=Darstellung der Rechte=

Lars: Artikel wiederhergestellt, Kategorie eingefügt

2006-11-18T23:52:24Z

Artikel wiederhergestellt, Kategorie eingefügt

← Nächstältere Version		Version vom 19. November 2006, 01:52 Uhr
Zeile 1:		Zeile 1:
			[[Category:Zugriffsrechte]]
			[[Category:UNIX-Tools]]

	Wegen mehrmaliger Nachfragen verschiedener Leute, wie das mit den Zugriffsrechten eigentlich so funktioniert, hiermal ein kleines Manual		Wegen mehrmaliger Nachfragen verschiedener Leute, wie das mit den Zugriffsrechten eigentlich so funktioniert, hiermal ein kleines Manual

Lars am 18. November 2006 um 23:51 Uhr

2006-11-18T23:51:46Z

← Nächstältere Version		Version vom 19. November 2006, 01:51 Uhr
Zeile 13:		Zeile 13:
	Zudem gibt es noch drei Sonder-Rechte, ''suid'', ''setguid'' und das ''sticky-bit''. Auf die letzten drei werde ich nicht weiter eingehen, da sie für Normaluser irrelevant sind. Nur soviel: lasst die Finger davon!		Zudem gibt es noch drei Sonder-Rechte, ''suid'', ''setguid'' und das ''sticky-bit''. Auf die letzten drei werde ich nicht weiter eingehen, da sie für Normaluser irrelevant sind. Nur soviel: lasst die Finger davon!

	'''Hinweis:''' Das ''sticky''-Bit wird empfohlen, wenn man seine Mailserver-Einstellungs-Dateien bearbeiten will. Wenn das Home-Verzeichnis das ''sticky''-Bit gesetzt hat, werden an diesen Benutzer keine Mails mehr zugestellt und er kann in Ruhe seine 'Konfigurationsdateien bearbeiten. Wenn man es wiederrum versehentlich gesetzt hat, bekommt man keine Mails mehr. Siehe auch [[QMail Beispielkonfiguration]]		'''Hinweis:''' Das ''sticky''-Bit wird empfohlen, wenn man seine Mailserver-Einstellungs-Dateien bearbeiten will. Wenn das Home-Verzeichnis das ''sticky''-Bit gesetzt hat, werden an diesen Benutzer keine Mails mehr zugestellt und er kann in Ruhe seine 'Konfigurationsdateien bearbeiten. Wenn man es wiederrum versehentlich gesetzt hat, bekommt man keine Mails mehr. Siehe auch [[QMail-Beispielkonfiguration]]

	=Darstellung der Rechte=		=Darstellung der Rechte=

Bernd am 4. Januar 2006 um 09:13 Uhr

2006-01-04T09:13:18Z

← Nächstältere Version		Version vom 4. Januar 2006, 11:13 Uhr
Zeile 13:		Zeile 13:
	Zudem gibt es noch drei Sonder-Rechte, ''suid'', ''setguid'' und das ''sticky-bit''. Auf die letzten drei werde ich nicht weiter eingehen, da sie für Normaluser irrelevant sind. Nur soviel: lasst die Finger davon!		Zudem gibt es noch drei Sonder-Rechte, ''suid'', ''setguid'' und das ''sticky-bit''. Auf die letzten drei werde ich nicht weiter eingehen, da sie für Normaluser irrelevant sind. Nur soviel: lasst die Finger davon!

	'''Hinweis:''' Das ''sticky''-Bit wird empfohlen, wenn man seine Mailserver-Einstellungs-Dateien bearbeiten will. Wenn das Home-Verzeichnis das ''sticky''-Bit gesetzt hat, werden an diesen Benutzer keine Mails mehr zugestellt und er kann in Ruhe seine 'Konfigurationsdateien bearbeiten. Wenn man es wiederrum versehentlich gesetzt hat, bekommt man keine Mails mehr. Siehe auch [[QMail-Beispielkonfiguration]]		'''Hinweis:''' Das ''sticky''-Bit wird empfohlen, wenn man seine Mailserver-Einstellungs-Dateien bearbeiten will. Wenn das Home-Verzeichnis das ''sticky''-Bit gesetzt hat, werden an diesen Benutzer keine Mails mehr zugestellt und er kann in Ruhe seine 'Konfigurationsdateien bearbeiten. Wenn man es wiederrum versehentlich gesetzt hat, bekommt man keine Mails mehr. Siehe auch [[QMail Beispielkonfiguration]]

	=Darstellung der Rechte=		=Darstellung der Rechte=

Bernd am 4. Januar 2006 um 09:04 Uhr

2006-01-04T09:04:59Z

← Nächstältere Version		Version vom 4. Januar 2006, 11:04 Uhr
Zeile 5:		Zeile 5:
	Jede Datei und jeder Ordner kennt drei Zugriffsgruppen: besitzer (''user'', eine Gruppe (''group'') und alle anderen (''others'' oder auch ''world'').		Jede Datei und jeder Ordner kennt drei Zugriffsgruppen: besitzer (''user'', eine Gruppe (''group'') und alle anderen (''others'' oder auch ''world'').

	Jede Datei hat einen Besitzer und ist einer Gruppe zugeordnet. Den Besitzer kann man in der Regel nicht		Jede Datei hat einen Besitzer und ist einer Gruppe zugeordnet. Den Besitzer kann man in der Regel nicht ändern, das ist immer der Ersteller. Nur Admins (''root'') können das öndern. Anders die Gruppe, das kann man auf der Kommandozeile mit dem Befehl '''chgrp''' machen. Ist für unseren Server aber nicht relevant, da wir mit ACLs viel flexiblere Möglichkeiten haben.

			Für jede dieser 3 Zugriffsgruppen sind die Rechte einstellbar. Dafür gibt es Leserechte (''read''), Schreibrechte (''write'') und das Recht, die Datei auszuführen (''execute'').

			'''Anmerkung:''' Das Recht ''Ausführen'' hat bei Verzeichnissen eine Sonderrolle, es bedeutet nämlich ''hineinwechseln''. Wenn man in einem Verzeichnis also nur das Recht ''ausführen'' hat, dann kann man dort zwar hineinwechseln (und auch in Unterverzeichnisse, sofern dort die Rechte entsprechend sind), aber nicht den Inhalt anzeigen. So kann man z.B. das Benutzer-Home-Verzeichnis für den Webserver zugänglich machen, ohne diesem das Recht zu geben, die enthaltenen Dateien anzuzeigen. (siehe auch [[Webserver-Zugriffsrechte]])

			Zudem gibt es noch drei Sonder-Rechte, ''suid'', ''setguid'' und das ''sticky-bit''. Auf die letzten drei werde ich nicht weiter eingehen, da sie für Normaluser irrelevant sind. Nur soviel: lasst die Finger davon!

			'''Hinweis:''' Das ''sticky''-Bit wird empfohlen, wenn man seine Mailserver-Einstellungs-Dateien bearbeiten will. Wenn das Home-Verzeichnis das ''sticky''-Bit gesetzt hat, werden an diesen Benutzer keine Mails mehr zugestellt und er kann in Ruhe seine 'Konfigurationsdateien bearbeiten. Wenn man es wiederrum versehentlich gesetzt hat, bekommt man keine Mails mehr. Siehe auch [[QMail-Beispielkonfiguration]]

			=Darstellung der Rechte=

			==Oktal- oder Dezimalzahlen==

			Oft werden Unix-Dateirechte als Zahlen dargestellt. Da soll ein Verzeichnis auf ''755'' gesetzt werden, oder eine Datei auf ''666''. Das sieht jetzt so aus als müsste man sich nun hunderte von Zahlen merken, das stimmt aber nicht. Eigentlich sind es nur 3. ;-)

			Vorab: Wir rechnen jetzt erstmal mit Binärzahlen. Zumindest sieht man es da sehr gut, wie man rechnen muss. Ich hoffe der Begriff ''binäres oder'' ist bekannt? ;-) Ok, ich erklär's...

			Man kann es als Tabelle darstellen:

			{\| style="text-align: center; padding: 0.5em;"
			\| rowspan="2" style="font-weight: bold;" \| Recht \|\| rowspan="2" style="font-weight: bold;" \| dezimal /<br />oktal \|\| colspan="3" style="font-weight: bold;" \| binär
			\|-
			\| style="font-weight: bold; padding: 0.5em;"\| Besitzer \|\| style="font-weight: bold; padding: 0.5em;" \| Gruppe \|\| style="font-weight: bold; padding: 0.5em;" \| alle anderen
			\|-
			\| lesen \|\| 4 \|\| 100 \|\| 100 \|\| 100
			\|-
			\| schreiben \|\| 2 \|\| 010 \|\| 010 \|\| 010
			\|-
			\| ausführen \|\| 1 \|\| 001 \|\| 001 \|\| 001
			\|}

			Nun muss man lediglich senkrecht zusammenzählen, was man haben will.

			So entspricht die Angabe '''755''' zum Beispiel diesem:

			{\| style="text-align: center; padding: 0.5em;"
			\| rowspan="2" style="font-weight: bold;" \| Recht \|\| rowspan="2" style="font-weight: bold;" \| dezimal /<br />oktal \|\| colspan="3" style="font-weight: bold;" \| binär
			\|-
			\| style="font-weight: bold; padding: 0.5em;"\| Besitzer \|\| style="font-weight: bold; padding: 0.5em;" \| Gruppe \|\| style="font-weight: bold; padding: 0.5em;" \| alle anderen
			\|-
			\| lesen \|\| 4 \|\| style="font-weight: bold;" \| 100 \|\| style="font-weight: bold;" \| 100 \|\| style="font-weight: bold;" \| 100
			\|-
			\| schreiben \|\| 2 \|\| style="font-weight: bold;" \| 010 \|\| style="color: #ccc;" \| 010 \|\| style="color: #ccc;" \| 010
			\|-
			\| ausführen \|\| 1 \|\| style="font-weight: bold;" \| 001 \|\| style="font-weight: bold;" \| 001 \|\| style="font-weight: bold;" \| 001
			\|-
			\| colspan="2" \| Gesamt: \|\| style="font-weight: bold;" \| 4+2+1=<br />7 \|\| style="font-weight: bold;" \| 4+1=<br />5 \|\| style="font-weight: bold;" \| 4+1=<br />5
			\|}


			Das ist schon alles, mehr gibt es da erstmal garnicht. Das bedeutet lediglich, man hat eine 3-stellige Zahl (ob oktal oder dezimal ist in dem Moment egal, es geht eh nicht über 7) und jede Stelle zeigt für sich genommen das Recht einer der oben genannten Gruppen an.

			==als Text==

			Alternativ werden Rechte auch oft mit einer 10-stelligen Buchstaben-Kette angegeben. Wenn alle Zeichen benutzt werden, sieht das etwa so aus:
			drwxrwxrwx
			Dabei ist das erste Zeichen erstmal irrelevant, eszeigt in diesem Fall ('''d''') an, dass wir es mit einem Verzeichnis zu tun haben. die folgenden 9 Zeichen sind dagegen eine andere Darstellung für das oben genannte. Auch hier gibt es 3 Blöcke, diesmal à 3 Stellen. Jeder Buchstabe kann da sein oder nicht da sein (Sonderfälle wollen wir hier nicht behandeln). Das oben genannte '''755''' würde also in dieser Darstellung für ein Verzeichnis so aussehen:
			drwxr-xr-x
			und für eine Datei so:
			-rwxr-xr-x

			Solange es um klassische Unix-Zugriffsrechte geht, sind diese beiden Darstellungen identisch, man kann mit beiden die Zugriffsrechte beschreiben, die normalerweise wichtig sind.

			Wenn man nun aber mit ACLs arbeitet (siehe weiter unten), dann verwendet man in aller Regel die Darstellung als Text.


			=Ändern der Rechte=

			==chmod==

			Der Befehl '''chmod''' erlaubt das Ändern der angesprochenen ''klassischen'' Unix-Zugriffsrechte. Er erlaubt die Angabe des gewünschten Zugriffsrechts entweder als 3-stellige Zahl (wie oben, z.B. ''755'') oder als Zeichen. Dabei können bei ''chmod'' einzelne Rechte auch einzeln gesetzt oder gelöscht werden. Das funktioniert folgendermaßen:
			:<pre>chmod [option] [u\|g\|o\|a][+\|-][r\|w\|x]</pre>

			:'''Legende:'''
			:'''u''': user (Besitzer), '''g''': group (Gruppe), '''o''': others (alle anderen), '''a''': all (alle Rechte gleichzeitig �ndern)
			:'''+''': das nachfolgend angegebene Recht wird neu gesetzt, '''-''': Das angegebene Recht wird gelöscht
			:'''r''': read (Lesen), '''w''': write (Schreiben), '''x''': execute (Ausführen; in ein Verzeichnis hineinwechseln)

			Es kann also explizit gesagt werden ''"Ich will, dass die Datei nicht mehr für andere schreibbar ist"'', das wäre dann der Befehl '''chmod go-w ''<datei>'''''. Die übrigen Rechte (z.B. Leserecht oder Ausführen) bleiben davon gänzlich unberührt.

			Alternativ versteht ''chmod'' natürlich auch Oktalzahlen, dabei kann man z.B. mit '''chmod 644 ''<datei>''''' eine Datei so einstellen, dass man selbst zwar lesen und schreiben darf, andere aber nur lesen dürfen.


			=ACL (Access Control Lists)=

			Um Detailiertere Zugriffsrechte zu setzen, gibt es die Möglichkeit der Access Control Lists. Diese erlauben, das Recht nicht nur für den Besitzer, die Gruppe und ''alle anderen'' zu setzen sondern es wird damit möglich, gezielt einem oder mehreren bestimmten Benutzer(n) oder einer oder mehreren bestimmten Gruppe(n) Zugriff zu erlauben. So werden beispielsweise die Zugriffsrechte für den Apache-Webserver bei uns eingestellt. (s. [[Webserver-Zugriffsrechte]])

			==ACL setzen==

			Um eine neue ACL für eine Datei zu erstellen oder eine bestehende zu bearbeiten, wird der Befehl '''setfacl -m''' benutzt.

			Beispiele:
			setfacl -m u:[user]:r [file]
			Gibt dem User [user] Lesezugriff auf die Datei [file].
			setfacl -m g:[group]:rw [file]
			Gibt allen Nutzern der Gruppe [group] Lese- und Schreibzugriff auf die Datei [file].

			==ACL anzeigen==

			getfacl zeigt die ACL einer Datei an.
			getfacl [file]

Bernd am 29. September 2004 um 16:07 Uhr

2004-09-29T16:07:52Z

← Nächstältere Version	Version vom 29. September 2004, 18:07 Uhr
(kein Unterschied)

Bernd am 29. September 2004 um 16:07 Uhr

2004-09-29T16:07:52Z

← Nächstältere Version	Version vom 29. September 2004, 18:07 Uhr
(kein Unterschied)