Rechteverwaltung - Versionsgeschichte

Dirk: /* Notation */ erklärung für =

2013-09-27T00:19:38Z

Notation: erklärung für =

← Nächstältere Version		Version vom 27. September 2013, 02:19 Uhr
Zeile 35:		Zeile 35:
	Die Operandennotation wird – wie die oktale Notation – benutzt, um Dateirechte zuzuweisen, wohingegen die symbolische Notation lediglich zur Anzeige der Rechte z.B. bei einem {{ic\|ls}} verwendet wird. Sie setzt sich aus der zu berechtigenden Klasse, und einer Addition oder Subtraktion der Rechte zusammen.		Die Operandennotation wird – wie die oktale Notation – benutzt, um Dateirechte zuzuweisen, wohingegen die symbolische Notation lediglich zur Anzeige der Rechte z.B. bei einem {{ic\|ls}} verwendet wird. Sie setzt sich aus der zu berechtigenden Klasse, und einer Addition oder Subtraktion der Rechte zusammen.

	Dadurch entsteht eine mindestens dreistellige Zeichenkette {{ic\|NOR}} wobei {{ic\|N}} ''u'', ''g'' oder ''o'' ('''u'''ser, '''g'''roup oder '''o'''ther) ist, {{ic\|O}} der Operator {{ic\|+}}, {{ic\|-}} oder {{ic\|1==}} ist, und {{ic\|R}} die hinzuzufügenden, oder abzuziehenden Rechte (''r'', ''w'', und/oder ''x'') sind.		Dadurch entsteht eine mindestens dreistellige Zeichenkette {{ic\|NOR}} wobei {{ic\|N}} ''u'', ''g'' oder ''o'' ('''u'''ser, '''g'''roup oder '''o'''ther) ist, {{ic\|O}} der Operator {{ic\|+}}, {{ic\|-}} oder {{ic\|1==}} ist, und {{ic\|R}} die hinzuzufügenden, oder abzuziehenden Rechte (''r'', ''w'', und/oder ''x'') sind. Bei Verwendung von {{ic\|1==}} werden die Rechte für {{ic\|N}} unabhängig davon, was vorher eingestellt war, auf {{ic\|R}} gesetzt.

	=== umask ===		=== umask ===

Dirk: /* Notation */ 1= gegen vorlagenfehler

2013-04-06T02:40:23Z

Notation: 1= gegen vorlagenfehler

← Nächstältere Version		Version vom 6. April 2013, 04:40 Uhr
Zeile 35:		Zeile 35:
	Die Operandennotation wird – wie die oktale Notation – benutzt, um Dateirechte zuzuweisen, wohingegen die symbolische Notation lediglich zur Anzeige der Rechte z.B. bei einem {{ic\|ls}} verwendet wird. Sie setzt sich aus der zu berechtigenden Klasse, und einer Addition oder Subtraktion der Rechte zusammen.		Die Operandennotation wird – wie die oktale Notation – benutzt, um Dateirechte zuzuweisen, wohingegen die symbolische Notation lediglich zur Anzeige der Rechte z.B. bei einem {{ic\|ls}} verwendet wird. Sie setzt sich aus der zu berechtigenden Klasse, und einer Addition oder Subtraktion der Rechte zusammen.

	Dadurch entsteht eine mindestens dreistellige Zeichenkette {{ic\|NOR}} wobei {{ic\|N}} ''u'', ''g'' oder ''o'' ('''u'''ser, '''g'''roup oder '''o'''ther) ist, {{ic\|O}} der Operator {{ic\|+}}, {{ic\|-}} oder {{ic\|=}} ist, und {{ic\|R}} die hinzuzufügenden, oder abzuziehenden Rechte (''r'', ''w'', und/oder ''x'') sind.		Dadurch entsteht eine mindestens dreistellige Zeichenkette {{ic\|NOR}} wobei {{ic\|N}} ''u'', ''g'' oder ''o'' ('''u'''ser, '''g'''roup oder '''o'''ther) ist, {{ic\|O}} der Operator {{ic\|+}}, {{ic\|-}} oder {{ic\|1==}} ist, und {{ic\|R}} die hinzuzufügenden, oder abzuziehenden Rechte (''r'', ''w'', und/oder ''x'') sind.

	=== umask ===		=== umask ===

Dirk am 27. Januar 2013 um 18:59 Uhr

2013-01-27T18:59:57Z

← Nächstältere Version		Version vom 27. Januar 2013, 20:59 Uhr
Zeile 15:		Zeile 15:
	Schreibrechte ermöglichen dem Benutzer, Dateien zu bearbeiten. Hat ein Benutzer Schreibrechte für ein Verzeichnis, kann er Dateien und Verzeichnisse darin erstellen und löschen.		Schreibrechte ermöglichen dem Benutzer, Dateien zu bearbeiten. Hat ein Benutzer Schreibrechte für ein Verzeichnis, kann er Dateien und Verzeichnisse darin erstellen und löschen.

	Der Benutzer kann bei gesetzter Ausführberechtigung Dateien (Programme) ausführen. Besitzt der Benutzer Ausführrechte für ein Verzeichnis, kann er sich dessen Inhalt (z.B. mittels ~~<code>~~ls~~</code>~~) anzeigen lassen, und sieht dann auch die Rechte der einzelnen Dateien.		Der Benutzer kann bei gesetzter Ausführberechtigung Dateien (Programme) ausführen. Besitzt der Benutzer Ausführrechte für ein Verzeichnis, kann er sich dessen Inhalt (z.B. mittels {{ic\|ls}}) anzeigen lassen, und sieht dann auch die Rechte der einzelnen Dateien.

	'''Wichtig''': Dateirechte und Verzeichnisrechte dürfen nicht durcheinandergebracht werden. Wenn ein Benutzer in einem Verzeichnis lesen und schreiben darf, kann er in diesem Verzeichnis Dateien löschen, unabhängig davon, welche Dateirechte sie besitzen (Ausnahmen, siehe [[#Besondere%20Rechte\|Besondere Rechte]]).		'''Wichtig''': Dateirechte und Verzeichnisrechte dürfen nicht durcheinandergebracht werden. Wenn ein Benutzer in einem Verzeichnis lesen und schreiben darf, kann er in diesem Verzeichnis Dateien löschen, unabhängig davon, welche Dateirechte sie besitzen (Ausnahmen, siehe [[#Besondere%20Rechte\|Besondere Rechte]]).
Zeile 29:		Zeile 29:
	Es gibt drei Arten der Notation von Dateirechten: Die oktale Notation, die symbolische Notation, und die Operandennotation, die in Anlehnung an die symbolische Notation funktioniert. Für konkrete [[#Beispiele\|Beispiele]] siehe dort.		Es gibt drei Arten der Notation von Dateirechten: Die oktale Notation, die symbolische Notation, und die Operandennotation, die in Anlehnung an die symbolische Notation funktioniert. Für konkrete [[#Beispiele\|Beispiele]] siehe dort.

	Bei der oktalen Notation wird jedem Rechte-Bit ein Zahlenwert zugewiesen: ''r'' = 4, ''w'' = 2, ''x'' = 1. Das Selbe gilt für ''Setuid'', ''Setgid'' und ''Sticky''. Daraus ergibt sich eine maximal vierstellige Zahlenkombination in der Reihenfolge ~~<code>~~sugo~~</code>~~, wobei die Spezialrechte (''s'') bei ~~<code>~~0~~</code>~~ auch weg gelassen werden können.		Bei der oktalen Notation wird jedem Rechte-Bit ein Zahlenwert zugewiesen: ''r'' = 4, ''w'' = 2, ''x'' = 1. Das Selbe gilt für ''Setuid'', ''Setgid'' und ''Sticky''. Daraus ergibt sich eine maximal vierstellige Zahlenkombination in der Reihenfolge {{ic\|sugo}}, wobei die Spezialrechte (''s'') bei {{ic\|0}} auch weg gelassen werden können.

	Bei der symbolischen Notation wird für jede „Berechtigungseinheit“ angezeigt, ob diese Berechtigung gesetzt ist, wenn ja, wird der entsprechende Buchstabe dargestellt, falls nein, erscheint ein Minus-Zeichen. Zusätzlich wird die Art der Datei angegeben (normale Dateien z.B. erhalten ein ~~<code>~~-~~</code>~~, Verzeichnisse ein ~~<code>~~d~~</code>~~ oder Links ein ~~<code>~~l~~</code>~~). Daraus ergibt sich eine zehnstellige Zeichenkette.		Bei der symbolischen Notation wird für jede „Berechtigungseinheit“ angezeigt, ob diese Berechtigung gesetzt ist, wenn ja, wird der entsprechende Buchstabe dargestellt, falls nein, erscheint ein Minus-Zeichen. Zusätzlich wird die Art der Datei angegeben (normale Dateien z.B. erhalten ein {{ic\|-}}, Verzeichnisse ein {{ic\|d}} oder Links ein {{ic\|l}}). Daraus ergibt sich eine zehnstellige Zeichenkette.

	Die Operandennotation wird – wie die oktale Notation – benutzt, um Dateirechte zuzuweisen, wohingegen die symbolische Notation lediglich zur Anzeige der Rechte z.B. bei einem ~~<code>~~ls~~</code>~~ verwendet wird. Sie setzt sich aus der zu berechtigenden Klasse, und einer Addition oder Subtraktion der Rechte zusammen.		Die Operandennotation wird – wie die oktale Notation – benutzt, um Dateirechte zuzuweisen, wohingegen die symbolische Notation lediglich zur Anzeige der Rechte z.B. bei einem {{ic\|ls}} verwendet wird. Sie setzt sich aus der zu berechtigenden Klasse, und einer Addition oder Subtraktion der Rechte zusammen.

	Dadurch entsteht eine mindestens dreistellige Zeichenkette ~~<code>~~NOR~~</code>~~ wobei ~~<code>~~N~~</code>~~ ''u'', ''g'' oder ''o'' ('''u'''ser, '''g'''roup oder '''o'''ther) ist, ~~<code>~~O~~</code>~~ der Operator ~~<code>~~+~~</code>~~, ~~<code>~~-~~</code>~~ oder ~~<code>~~=~~</code>~~ ist, und ~~<code>~~R~~</code>~~ die hinzuzufügenden, oder abzuziehenden Rechte (''r'', ''w'', und/oder ''x'') sind.		Dadurch entsteht eine mindestens dreistellige Zeichenkette {{ic\|NOR}} wobei {{ic\|N}} ''u'', ''g'' oder ''o'' ('''u'''ser, '''g'''roup oder '''o'''ther) ist, {{ic\|O}} der Operator {{ic\|+}}, {{ic\|-}} oder {{ic\|=}} ist, und {{ic\|R}} die hinzuzufügenden, oder abzuziehenden Rechte (''r'', ''w'', und/oder ''x'') sind.

	=== umask ===		=== umask ===
	Die ~~<code>~~umask~~</code>~~ bestimmt die Standardrechte einer Datei oder eines Verzeichnisses. Sie kann interaktiv gesetzt werden, oder aber auch in der Konfigurationsdatei der verwenden Shell bestimmt werden. Die umask wird von den Standardrechten (~~<code>~~0666~~</code>~~ bei Dateien und ~~<code>~~0777~~</code>~~ bei Verzeichnissen) abgezogen.		Die {{ic\|umask}} bestimmt die Standardrechte einer Datei oder eines Verzeichnisses. Sie kann interaktiv gesetzt werden, oder aber auch in der Konfigurationsdatei der verwenden Shell bestimmt werden. Die umask wird von den Standardrechten ({{ic\|0666}} bei Dateien und {{ic\|0777}} bei Verzeichnissen) abgezogen.

	Wenn man die umask auf ~~<code>~~0022~~</code>~~ setzt, erhalten alle Dateien automatisch Lese- und Schreibrecht für den Besitzer der Datei, und Leserechte für die Gruppe und alle anderen. Bei Verzeichnissen darf der Besitzer alles, und die Gruppe und alle anderen das Verzeichnis öffnen und dessen Inhalt anzeigen.		Wenn man die umask auf {{ic\|0022}} setzt, erhalten alle Dateien automatisch Lese- und Schreibrecht für den Besitzer der Datei, und Leserechte für die Gruppe und alle anderen. Bei Verzeichnissen darf der Besitzer alles, und die Gruppe und alle anderen das Verzeichnis öffnen und dessen Inhalt anzeigen.

	Eine maximal sichere umask ist ~~<code>~~0077~~</code>~~, damit darf nur der Besitzer Dateien lesen und schreiben, und in Verzeichnissen alles. Die Gruppe und alle anderen haben keinerlei Rechte an den Dateien/Verzeichnissen.		Eine maximal sichere umask ist {{ic\|0077}}, damit darf nur der Besitzer Dateien lesen und schreiben, und in Verzeichnissen alles. Die Gruppe und alle anderen haben keinerlei Rechte an den Dateien/Verzeichnissen.

	== Beispiele ==		== Beispiele ==
	Zur Rechteverwaltung werden ~~<code>~~chown~~</code>~~, ~~<code>~~chgrp~~</code>~~ und ~~<code>~~chmod~~</code>~~ verwendet. Mittels ~~<code>~~chown~~</code>~~ kann der Eigentümer einer Datei oder eines Verzeichnisses verändert werden, mittels ~~<code>~~chgrp~~</code>~~ geschieht dies mit der Gruppe. ~~<code>~~chmod~~</code>~~ ermöglicht das Verändern der Dateirechte entweder mittels oktaler, oder Operandennotation.		Zur Rechteverwaltung werden {{ic\|chown}}, {{ic\|chgrp}} und {{ic\|chmod}} verwendet. Mittels {{ic\|chown}} kann der Eigentümer einer Datei oder eines Verzeichnisses verändert werden, mittels {{ic\|chgrp}} geschieht dies mit der Gruppe. {{ic\|chmod}} ermöglicht das Verändern der Dateirechte entweder mittels oktaler, oder Operandennotation.

	=== Programme und Dateien ===		=== Programme und Dateien ===
	Ein Programm soll von allen Mitgliedern der Gruppe ~~<code>~~staff~~</code>~~ ausgeführt werden, und nur der Besitzer ~~<code>~~coder~~</code>~~ darf das Programm bearbeiten, alle anderen sollen keinen Zugriff haben.		Ein Programm soll von allen Mitgliedern der Gruppe {{ic\|staff}} ausgeführt werden, und nur der Besitzer {{ic\|coder}} darf das Programm bearbeiten, alle anderen sollen keinen Zugriff haben.

	chown coder programmdatei		chown coder programmdatei
Zeile 54:		Zeile 54:
	chmod 750 programmdatei		chmod 750 programmdatei

	Das Setzen der Gruppe durch ~~<code>~~chgrp~~</code>~~ kann im Stil vom ~~<code>~~user:group~~</code>~~ beim Aufruf von ~~<code>~~chown~~</code>~~ direkt mit angegeben werden. Ein Programm soll mit Rootrechten ausgeführt werden. Das Programm darf nur von Mitgliedern der Gruppe ~~<code>~~admins~~</code>~~ ausgeführt werden, andere sollen keinen Zugriff haben.		Das Setzen der Gruppe durch {{ic\|chgrp}} kann im Stil vom {{ic\|user:group}} beim Aufruf von {{ic\|chown}} direkt mit angegeben werden. Ein Programm soll mit Rootrechten ausgeführt werden. Das Programm darf nur von Mitgliedern der Gruppe {{ic\|admins}} ausgeführt werden, andere sollen keinen Zugriff haben.

	chown root:admins programmdatei		chown root:admins programmdatei
Zeile 63:		Zeile 63:
	chmod o+r,u+w dateiname		chmod o+r,u+w dateiname

	Der Besitzer einer Datei soll sie lesen und schreiben können, die Mitglieder der Gruppe ~~<code>~~users~~</code>~~ dürfen die Datei ebenfalls lesen und Schreiben, alle anderen sollen nur Lesezugriff haben.		Der Besitzer einer Datei soll sie lesen und schreiben können, die Mitglieder der Gruppe {{ic\|users}} dürfen die Datei ebenfalls lesen und Schreiben, alle anderen sollen nur Lesezugriff haben.

	chgrp users dateiname		chgrp users dateiname
	chmod 664 dateiname		chmod 664 dateiname

	Es empfiehlt sich immer dann die oktale Notation zu benutzen, wenn vorherige Rechte komplett überschrieben werden sollen, und immer dann die Operandennotation zu benutzen, wenn einzelne Rechte entfernt oder gesetzt werden sollen – Auch wenn Notationen wie zum Beispiel ~~<code>~~u+rwx,g-wx+r,o-rwx~~</code>~~ möglich sind, ist ~~<code>~~740~~</code>~~ deutlich weniger fehleranfällig und auch kürzer.		Es empfiehlt sich immer dann die oktale Notation zu benutzen, wenn vorherige Rechte komplett überschrieben werden sollen, und immer dann die Operandennotation zu benutzen, wenn einzelne Rechte entfernt oder gesetzt werden sollen – Auch wenn Notationen wie zum Beispiel {{ic\|u+rwx,g-wx+r,o-rwx}} möglich sind, ist {{ic\|740}} deutlich weniger fehleranfällig und auch kürzer.

	=== Verzeichnisse ===		=== Verzeichnisse ===
Zeile 75:		Zeile 75:
	chmod 0700 verzeichnisname		chmod 0700 verzeichnisname

	Benutzer in der Gruppe ~~<code>~~users~~</code>~~ sollen Dateien in einem Verzeichnis lesen können, aber nicht den Verzeichnisinhalt anzeigen können, der Besitzer darf alles, alle anderen dürfen nichts.		Benutzer in der Gruppe {{ic\|users}} sollen Dateien in einem Verzeichnis lesen können, aber nicht den Verzeichnisinhalt anzeigen können, der Besitzer darf alles, alle anderen dürfen nichts.

	chgrp users verzeichnisname		chgrp users verzeichnisname
Zeile 84:		Zeile 84:
	chmod o+rx verzeichnisname		chmod o+rx verzeichnisname

	Es soll ein gemeinsam genutztes Verzeichnis angelegt werden, in dem Benutzer in der Gruppe ~~<code>~~staff~~</code>~~ Dateien anlegen und löschen können, die Gruppe der Dateien automatisch angepasst wird, und die Nutzer Dateien von anderen lesen, aber nicht ändern können. Alle anderen Nutzer sollen keinen Zugriff haben.		Es soll ein gemeinsam genutztes Verzeichnis angelegt werden, in dem Benutzer in der Gruppe {{ic\|staff}} Dateien anlegen und löschen können, die Gruppe der Dateien automatisch angepasst wird, und die Nutzer Dateien von anderen lesen, aber nicht ändern können. Alle anderen Nutzer sollen keinen Zugriff haben.

	chgrp staff verzeichnisname		chgrp staff verzeichnisname
	chmod 3770 verzeichnisname		chmod 3770 verzeichnisname

	Es ist hier zu beachten, dass die Dateirechte entweder durch Verwendung einer entsprechenden ~~<code>~~umask~~</code>~~ von vornherein die richtigen Rechte besitzen, oder aber im Nachhinein von den Usern manuell ~~<code>~~g+r~~</code>~~ gesetzt wird.		Es ist hier zu beachten, dass die Dateirechte entweder durch Verwendung einer entsprechenden {{ic\|umask}} von vornherein die richtigen Rechte besitzen, oder aber im Nachhinein von den Usern manuell {{ic\|g+r}} gesetzt wird.

	== Siehe auch ==		== Siehe auch ==

Dirk: /* Notation */ typo

2013-01-25T13:46:46Z

Notation: typo

← Nächstältere Version		Version vom 25. Januar 2013, 15:46 Uhr
Zeile 35:		Zeile 35:
	Die Operandennotation wird – wie die oktale Notation – benutzt, um Dateirechte zuzuweisen, wohingegen die symbolische Notation lediglich zur Anzeige der Rechte z.B. bei einem <code>ls</code> verwendet wird. Sie setzt sich aus der zu berechtigenden Klasse, und einer Addition oder Subtraktion der Rechte zusammen.		Die Operandennotation wird – wie die oktale Notation – benutzt, um Dateirechte zuzuweisen, wohingegen die symbolische Notation lediglich zur Anzeige der Rechte z.B. bei einem <code>ls</code> verwendet wird. Sie setzt sich aus der zu berechtigenden Klasse, und einer Addition oder Subtraktion der Rechte zusammen.

	Dadurch entsteht eine mindestens dreistellige Zeichenkette <code>NOR</code> wobei <code>N</code> ''u'', ''g'' oder ''o'' ('''u'''ser, '''g'''roup oder '''o'''ther) ist, <code>O</code> der Operator <code>+</code>, <code>-</code> oder <code>=</code>ist, und <code>R</code> die hinzuzufügenden, oder abzuziehenden Rechte (''r'', ''w'', und/oder ''x'') sind.		Dadurch entsteht eine mindestens dreistellige Zeichenkette <code>NOR</code> wobei <code>N</code> ''u'', ''g'' oder ''o'' ('''u'''ser, '''g'''roup oder '''o'''ther) ist, <code>O</code> der Operator <code>+</code>, <code>-</code> oder <code>=</code> ist, und <code>R</code> die hinzuzufügenden, oder abzuziehenden Rechte (''r'', ''w'', und/oder ''x'') sind.

	=== umask ===		=== umask ===

Dirk: /* Notation */ = gibt es ja auch noch

2013-01-25T13:46:30Z

Notation: = gibt es ja auch noch

← Nächstältere Version		Version vom 25. Januar 2013, 15:46 Uhr
Zeile 35:		Zeile 35:
	Die Operandennotation wird – wie die oktale Notation – benutzt, um Dateirechte zuzuweisen, wohingegen die symbolische Notation lediglich zur Anzeige der Rechte z.B. bei einem <code>ls</code> verwendet wird. Sie setzt sich aus der zu berechtigenden Klasse, und einer Addition oder Subtraktion der Rechte zusammen.		Die Operandennotation wird – wie die oktale Notation – benutzt, um Dateirechte zuzuweisen, wohingegen die symbolische Notation lediglich zur Anzeige der Rechte z.B. bei einem <code>ls</code> verwendet wird. Sie setzt sich aus der zu berechtigenden Klasse, und einer Addition oder Subtraktion der Rechte zusammen.

	Dadurch entsteht eine mindestens dreistellige Zeichenkette <code>NOR</code> wobei <code>N</code> ''u'', ''g'' oder ''o'' ('''u'''ser, '''g'''roup oder '''o'''ther) ist, <code>O</code> der Operator <code>+</code> oder <code>-</code> ist, und <code>R</code> die hinzuzufügenden, oder abzuziehenden Rechte (''r'', ''w'', und/oder ''x'') sind.		Dadurch entsteht eine mindestens dreistellige Zeichenkette <code>NOR</code> wobei <code>N</code> ''u'', ''g'' oder ''o'' ('''u'''ser, '''g'''roup oder '''o'''ther) ist, <code>O</code> der Operator <code>+</code>, <code>-</code> oder <code>=</code>ist, und <code>R</code> die hinzuzufügenden, oder abzuziehenden Rechte (''r'', ''w'', und/oder ''x'') sind.

	=== umask ===		=== umask ===

Dirk: /* Verzeichnisse */ eindeutiger

2013-01-03T08:29:02Z

Verzeichnisse: eindeutiger

← Nächstältere Version		Version vom 3. Januar 2013, 10:29 Uhr
Zeile 75:		Zeile 75:
	chmod 0700 verzeichnisname		chmod 0700 verzeichnisname

	Benutzer in der Gruppe <code>users</code> sollen Dateien in einem Verzeichnis lesen können, aber nicht ~~dessen Inhalt~~ anzeigen können, der Besitzer darf alles, alle anderen dürfen nichts.		Benutzer in der Gruppe <code>users</code> sollen Dateien in einem Verzeichnis lesen können, aber nicht den Verzeichnisinhalt anzeigen können, der Besitzer darf alles, alle anderen dürfen nichts.

	chgrp users verzeichnisname		chgrp users verzeichnisname

Dirk: /* Verzeichnisse */

2012-12-26T18:13:55Z

Verzeichnisse

← Nächstältere Version		Version vom 26. Dezember 2012, 20:13 Uhr
Zeile 87:		Zeile 87:

	chgrp staff verzeichnisname		chgrp staff verzeichnisname
	chmod 3770		chmod 3770 verzeichnisname

	Es ist hier zu beachten, dass die Dateirechte entweder durch Verwendung einer entsprechenden <code>umask</code> von vornherein die richtigen Rechte besitzen, oder aber im Nachhinein von den Usern manuell <code>g+r</code> gesetzt wird.		Es ist hier zu beachten, dass die Dateirechte entweder durch Verwendung einer entsprechenden <code>umask</code> von vornherein die richtigen Rechte besitzen, oder aber im Nachhinein von den Usern manuell <code>g+r</code> gesetzt wird.

Dirk: /* Berechtigungen */

2012-12-17T20:53:31Z

Berechtigungen

← Nächstältere Version		Version vom 17. Dezember 2012, 22:53 Uhr
Zeile 17:		Zeile 17:
	Der Benutzer kann bei gesetzter Ausführberechtigung Dateien (Programme) ausführen. Besitzt der Benutzer Ausführrechte für ein Verzeichnis, kann er sich dessen Inhalt (z.B. mittels <code>ls</code>) anzeigen lassen, und sieht dann auch die Rechte der einzelnen Dateien.		Der Benutzer kann bei gesetzter Ausführberechtigung Dateien (Programme) ausführen. Besitzt der Benutzer Ausführrechte für ein Verzeichnis, kann er sich dessen Inhalt (z.B. mittels <code>ls</code>) anzeigen lassen, und sieht dann auch die Rechte der einzelnen Dateien.

	'''Wichtig''': Dateirechte und Verzeichnisrechte dürfen nicht durcheinandergebracht werden. Wenn ein Benutzer in einem Verzeichnis lesen und schreiben darf, kann er in diesem Verzeichnis Dateien löschen, unabhängig davon, welche Dateirechte sie ~~besitzt~~ (Ausnahmen, siehe [[#Besondere%20Rechte\|Besondere Rechte]]).		'''Wichtig''': Dateirechte und Verzeichnisrechte dürfen nicht durcheinandergebracht werden. Wenn ein Benutzer in einem Verzeichnis lesen und schreiben darf, kann er in diesem Verzeichnis Dateien löschen, unabhängig davon, welche Dateirechte sie besitzen (Ausnahmen, siehe [[#Besondere%20Rechte\|Besondere Rechte]]).

	=== Besondere Rechte ===		=== Besondere Rechte ===

Boenki: typos

2012-12-17T20:17:45Z

typos

← Nächstältere Version		Version vom 17. Dezember 2012, 22:17 Uhr
Zeile 4:		Zeile 4:

	== Berechtigte ==		== Berechtigte ==
	Die Dateirechte beziehen sich auf drei Berechtigungsklassen: Eigentümer (''user'', '''u'''), Gruppe (''group'', '''g'''), und Sonstige (''others'', '''o'''), und greifen auch in dieser Reihenfolge. Wenn für die Gruppe der Datei nur Leserechte vergeben wurden, darf der Eigentümer der Datei trotzdem in diese ~~Schreiben~~, wenn das Eigentümer-Schreibrecht gesetzt wurde.		Die Dateirechte beziehen sich auf drei Berechtigungsklassen: Eigentümer (''user'', '''u'''), Gruppe (''group'', '''g'''), und Sonstige (''others'', '''o'''), und greifen auch in dieser Reihenfolge. Wenn für die Gruppe der Datei nur Leserechte vergeben wurden, darf der Eigentümer der Datei trotzdem in diese schreiben, wenn das Eigentümer-Schreibrecht gesetzt wurde.

	Eigentümer der Datei sind zudem die einzigen, die die Rechte einer Datei ändern können, oder der Datei eine neue Gruppe oder einen neuen Eigentümer zuweisen können. Anders als bei der Verwendung von ACLs ist bei der Verwendung der Dateirechte root immer in der Lage, Dateirechte und -Zuweisungen zu ändern.		Eigentümer der Datei sind zudem die einzigen, die die Rechte einer Datei ändern können, oder der Datei eine neue Gruppe oder einen neuen Eigentümer zuweisen können. Anders als bei der Verwendung von ACLs ist bei der Verwendung der Dateirechte root immer in der Lage, Dateirechte und -Zuweisungen zu ändern.
Zeile 31:		Zeile 31:
	Bei der oktalen Notation wird jedem Rechte-Bit ein Zahlenwert zugewiesen: ''r'' = 4, ''w'' = 2, ''x'' = 1. Das Selbe gilt für ''Setuid'', ''Setgid'' und ''Sticky''. Daraus ergibt sich eine maximal vierstellige Zahlenkombination in der Reihenfolge <code>sugo</code>, wobei die Spezialrechte (''s'') bei <code>0</code> auch weg gelassen werden können.		Bei der oktalen Notation wird jedem Rechte-Bit ein Zahlenwert zugewiesen: ''r'' = 4, ''w'' = 2, ''x'' = 1. Das Selbe gilt für ''Setuid'', ''Setgid'' und ''Sticky''. Daraus ergibt sich eine maximal vierstellige Zahlenkombination in der Reihenfolge <code>sugo</code>, wobei die Spezialrechte (''s'') bei <code>0</code> auch weg gelassen werden können.

	Bei der symbolischen Notation wird für jede „Berechtigungseinheit“ angezeigt, Ob diese Berechtigung gesetzt ist, wenn ja, wird der entsprechende Buchstabe dargestellt, falls nein, erscheint ein Minus-Zeichen. Zusätzlich wird die Art der Datei angegeben (normale Dateien z.B. erhalten ein <code>-</code>, Verzeichnisse ein <code>d</code> oder Links ein <code>l</code>). Daraus ergibt sich eine zehnstellige Zeichenkette.		Bei der symbolischen Notation wird für jede „Berechtigungseinheit“ angezeigt, ob diese Berechtigung gesetzt ist, wenn ja, wird der entsprechende Buchstabe dargestellt, falls nein, erscheint ein Minus-Zeichen. Zusätzlich wird die Art der Datei angegeben (normale Dateien z.B. erhalten ein <code>-</code>, Verzeichnisse ein <code>d</code> oder Links ein <code>l</code>). Daraus ergibt sich eine zehnstellige Zeichenkette.

	Die Operandennotation wird – wie die oktale Notation – benutzt, um Dateirechte zuzuweisen, wohingegen die symbolische Notation lediglich zur Anzeige der Rechte z.B. bei einem <code>ls</code> verwendet wird. Sie setzt sich aus der zu berechtigenden Klasse, und einer Addition oder Subtraktion der Rechte zusammen.		Die Operandennotation wird – wie die oktale Notation – benutzt, um Dateirechte zuzuweisen, wohingegen die symbolische Notation lediglich zur Anzeige der Rechte z.B. bei einem <code>ls</code> verwendet wird. Sie setzt sich aus der zu berechtigenden Klasse, und einer Addition oder Subtraktion der Rechte zusammen.
Zeile 42:		Zeile 42:
	Wenn man die umask auf <code>0022</code> setzt, erhalten alle Dateien automatisch Lese- und Schreibrecht für den Besitzer der Datei, und Leserechte für die Gruppe und alle anderen. Bei Verzeichnissen darf der Besitzer alles, und die Gruppe und alle anderen das Verzeichnis öffnen und dessen Inhalt anzeigen.		Wenn man die umask auf <code>0022</code> setzt, erhalten alle Dateien automatisch Lese- und Schreibrecht für den Besitzer der Datei, und Leserechte für die Gruppe und alle anderen. Bei Verzeichnissen darf der Besitzer alles, und die Gruppe und alle anderen das Verzeichnis öffnen und dessen Inhalt anzeigen.

	Eine maximal sichere umask ist <code>0077</code>, damit darf nur der Besitzer Dateien ~~Lesen~~ und schreiben, und in Verzeichnissen alles. Die Gruppe und alle anderen haben keinerlei Rechte an den Dateien/Verzeichnissen.		Eine maximal sichere umask ist <code>0077</code>, damit darf nur der Besitzer Dateien lesen und schreiben, und in Verzeichnissen alles. Die Gruppe und alle anderen haben keinerlei Rechte an den Dateien/Verzeichnissen.

	== Beispiele ==		== Beispiele ==

Dirk: /* Notation */ synt

2012-12-17T04:37:56Z

Notation: synt

← Nächstältere Version		Version vom 17. Dezember 2012, 06:37 Uhr
Zeile 31:		Zeile 31:
	Bei der oktalen Notation wird jedem Rechte-Bit ein Zahlenwert zugewiesen: ''r'' = 4, ''w'' = 2, ''x'' = 1. Das Selbe gilt für ''Setuid'', ''Setgid'' und ''Sticky''. Daraus ergibt sich eine maximal vierstellige Zahlenkombination in der Reihenfolge <code>sugo</code>, wobei die Spezialrechte (''s'') bei <code>0</code> auch weg gelassen werden können.		Bei der oktalen Notation wird jedem Rechte-Bit ein Zahlenwert zugewiesen: ''r'' = 4, ''w'' = 2, ''x'' = 1. Das Selbe gilt für ''Setuid'', ''Setgid'' und ''Sticky''. Daraus ergibt sich eine maximal vierstellige Zahlenkombination in der Reihenfolge <code>sugo</code>, wobei die Spezialrechte (''s'') bei <code>0</code> auch weg gelassen werden können.

	Bei der symbolischen Notation wird für jede „Berechtigungseinheit“ angezeigt, Ob diese Berechtigung gesetzt ist, wenn ja, wird der entsprechende Buchstabe dargestellt, falls nein, erscheint ein Minus-Zeichen. Zusätzlich wird die Art der Datei angegeben (normale Dateien z.B. erhalten ein <code>-<code>, Verzeichnisse ein <code>d</code> oder Links ein <code>l</code>). Daraus ergibt sich eine zehnstellige Zeichenkette.		Bei der symbolischen Notation wird für jede „Berechtigungseinheit“ angezeigt, Ob diese Berechtigung gesetzt ist, wenn ja, wird der entsprechende Buchstabe dargestellt, falls nein, erscheint ein Minus-Zeichen. Zusätzlich wird die Art der Datei angegeben (normale Dateien z.B. erhalten ein <code>-</code>, Verzeichnisse ein <code>d</code> oder Links ein <code>l</code>). Daraus ergibt sich eine zehnstellige Zeichenkette.

	Die Operandennotation wird – wie die oktale Notation – benutzt, um Dateirechte zuzuweisen, wohingegen die symbolische Notation lediglich zur Anzeige der Rechte z.B. bei einem <code>ls</code> verwendet wird. Sie setzt sich aus der zu berechtigenden Klasse, und einer Addition oder Subtraktion der Rechte zusammen.		Die Operandennotation wird – wie die oktale Notation – benutzt, um Dateirechte zuzuweisen, wohingegen die symbolische Notation lediglich zur Anzeige der Rechte z.B. bei einem <code>ls</code> verwendet wird. Sie setzt sich aus der zu berechtigenden Klasse, und einer Addition oder Subtraktion der Rechte zusammen.