> > Bitte mitmachen, es fehlen noch viele BKZ, DDR-Meldestellen und KWEA < <

Aktuell: Telekomischer Lifestyle

UNIX-Zugriffsrechte

Allgemeines

Da UNIX von Anfang an als Mehrbenutzersystem geplant worden ist, muß auch ausnahmslos jede Datei mit Zugriffsrechten (Dateirechten) ausgestattet und die Benutzer des Rechners (inkl. des Betriebssystems selber) Benutzergruppen zugeteilt werden.

Für jede Datei lassen sich prinzipiell drei beliebig kombinierbare Rechte einstellen:

• Lesen (read, r)
• Schreiben (write, w)
• Ausführen (execute, x)

Jedes diese Rechte kann nun gesondert für die drei Benutzerformen zugeteilt oder entzogen werden:

• Besitzer (user, u)
• Gruppe (group, g)
• Alle anderen (others, o)

Die Rechte einer Datei lassen sich in zwei Formen niederschreiben, als Rechtestringe oder in der Oktalschreibweise:

Rechtestring

Beim Rechtestring werden die Rechte einfach der Reihe nach mit ihren Buchstaben (r, w, x) für die drei Benutzerformen (u, g, o) niedergeschrieben, wobei der Buchstabe für erlaubt und ein Bindestrich für verboten steht. Z. B. rwxr-xr-x.

Oktalschreibweise

Hierbei werden den Rechten Zahlenwerte zugeordnet (r = 4, w = 2, x = 1) und als dreistellige Oktalzahl geschrieben.

Recht		Benutzerform
		Besitzer u	Gruppe g	Andere o
Lesen	r	4	4	4
Schreiben	w	2	2	2
Ausführen	x	1	1	1

Die Oktalzahl errechnet sich nun einfach durch Addition der Spaltenwerte für die erlaubten Rechte. Eine Datei ohne jede Rechte für irgendjemand erhielte 000, wohingegen eine Datei mit der alle alles machen dürfen als 777 beschrieben wird. Die Rechtezuteilung des Beispiels vom Rechtestring (rwxr-xr-x) würde als Oktalzahl den Wert 755 erhalten, d.h. der Besitzer darf alles, die aktuelle Gruppe und alle anderen dürfen die Datei jeweils nur lesen und ausführen.

Prinzipiell gilt, was nicht ausdrücklich erlaubt ist, ist verboten.

ls

Eine Aufstellung der Rechte der Dateien oder Unterverzeichnisse erhält man durch Eingabe des Kommandos

ls -l

Das Ergebnis würde in etwa so aussehen:

-rwxr-xr--	1	Benutzername	Gruppe	3148	Datum	Dateiname

Das erste Zeichen vor dem Rechtestring gibt an, ob es sich um eine Datei (-) oder ein Verzeichnis handelt (d).

chmod

Mit dem Befehl chmod werden die Rechte für eine Datei oder ein Verzeichnis gesetzt (-) bzw. entzogen (+). Beide Rechteschreibweisen sind als Parameter zugelassen.
Allgemeine Darstellung des Kommandos und seiner Parameter

chmod	[u]	[g]	[o]	{+|-}	[r]	[w]	[x]	{file|directory}

Beispielsweise erfolgt der Entzug der Leserechte der Datei Datei pass.pwd für alle Anderen durch

chmod o- pass.pwd

Die Rechtezuweisung über die Oktalschreibweise ist ebenfalls möglich:

chmod 755 index.html

Hat Ihnen die Information weitergeholfen?
Ein kleine Anerkennung auf rein freiwilliger Basis ist stets willkommen.
Bitcoin: 1GPBNB6YKKR4cZNLneDLKGGWrtQdxT6NBa