Grundlagen¶

Benutzer/Gruppennamen¶

Die in Dateimanagern und Terminalausgaben benutzten Namen für die Gruppen und Benutzer sind lediglich „übersetzte“ Namen. Im Dateisystem selber werden diese Klarnamen nicht gespeichert, sondern lediglich ihre mit UID und GID bezeichneten numerischen Entsprechungen.

Rechteeinstellungen

Rechte in symbolischer Darstellung¶

Im Terminal lassen sich die Rechte mit dem Befehl ls -l anzeigen. Im Folgenden sind als Beispiel die Dateirechte des Verzeichnisses /var/mail/ dargestellt (Befehl: ls -ldh /var/mail/):

drwxrwsr-x 2 root mail 4,0K Apr 23  2012 /var/mail/

Für die Darstellung der Rechte sind die markierten Teile der Ausgabe relevant:

Wie auch in anderen Betriebssystemen kann man verschiedene Rechte für Eigentümer und Gruppe vergeben. Neben Eigentümer und Gruppe gibt es noch eine weitere, allgemeine Gruppe. Diese Gruppe nennt sich andere (engl. "others").

Darstellungsarten¶

Neben der symbolischen Darstellung (z.B. rwxrwxr-x) gibt es auch noch eine oktale Darstellung (nach dem Oktalsystem). Die Grundrechte (Lesen, Schreiben, Ausführen) und Kombinationen daraus werden hierbei durch eine einzelne Ziffer repräsentiert und dem Eigentümer, der Gruppe und allen anderen zugeordnet. Je nach Anwendung wird dabei von unterschiedlichen Grundwerten ausgegangen und entweder Rechte gegeben oder entzogen. Bei chmod wird beispielsweise von der Grundeinstellung „keine Rechte“ (000) ausgegangen und Rechte gegeben, wohingegen bei umask von „alle Rechte vorhanden“ (777) ausgegangen und Rechte entzogen werden. Entsprechend sind die Werte je nach Anwendung anders.

Hier ein paar Beispiele:

• rwxrwxrwx entspricht 0777 (chmod) oder 0000 (umask): Jeder darf lesen, schreiben und ausführen.

• rwxr-xr-x entspricht 0755 (chmod) oder 0022 (umask): Jeder darf lesen und ausführen, aber nur der Dateibesitzer darf diese Datei (oder das Verzeichnis) auch verändern.

Bei folgenden Beispiele behandeln zusätzlich die Sonderrechte. Diese Rechte können nicht per umask gesetzt werden:

• rwsr-xr-x entspricht 4755 (chmod): Jeder darf lesen und ausführen, der Eigentümer darf diese Datei oder das Verzeichnis verändern. Zusätzlich ist noch das Set-UID-Recht gesetzt.

• rw-r--r-T entspricht 1644 (chmod): Jeder darf lesen, der Eigentümer darf schreiben. Zusätzlich ist das Sticky-Bit gesetzt (aber nicht das Ausführrecht, daher ein großes T).

Zugriffsrecht¶

Die nachfolgenden Erklärungen beziehen sich vor allem auf Dateien vom Typ File (ohne Kennbuchstaben) und "Ordner" (Directory, Kennbuchstabe d).

Nach dem Dateityp kommen drei Zeichengruppen zu je drei Zeichen. Diese kennzeichnen die Zugriffsrechte für die Datei bzw. das Verzeichnis. Hat der Benutzer/Gruppe/andere ein Recht, so wird der Buchstabe dafür angezeigt; ansonsten wird ein - dafür angezeigt.

In obigen Beispiel erscheint nach dem Dateityp dann die Zeichenfolge rwxrwsr-x. Wenn man diese in drei Dreiergruppen aufteilt, erhält man diese Gruppen:

• rwx: Rechte des Eigentümers

• rws: Rechte der Gruppe

• r-x: Recht von allen anderen (others)

KDE-Rechteeinstellungen

Die folgende Tabelle erklärt die Bedeutung der einzelnen Buchstaben, Diese stehen immer in der gleichen Reihenfolge:

Symbole für Zugriffsrechte
Zeichen	Bedeutung	Beschreibung
r	Lesen (read)	Erlaubt lesenden Zugriff auf die Datei. Bei einem Verzeichnis können damit die Namen der enthaltenen Dateien und Ordner abgerufen werden (nicht jedoch deren weitere Daten wie z.B. Berechtigungen, Besitzer, Änderungszeitpunkt, Dateiinhalt etc.).
w	Schreiben (write)	Erlaubt schreibenden Zugriff auf eine Datei. Für ein Verzeichnis gesetzt, können Dateien oder Unterverzeichnisse angelegt oder gelöscht werden, sowie die Eigenschaften der enthaltenen Dateien/Verzeichnisse verändert werden.
x	Ausführen (execute)	Erlaubt das Ausführen einer Datei, wie das Starten eines Programms. Bei einem Verzeichnis ermöglicht dieses Recht, in diesen Ordner zu wechseln und weitere Attribute zu den enthaltenen Dateien abzurufen (sofern man die Dateinamen kennt ist dies unabhängig vom Leserecht auf diesen Ordner). Statt x kann auch ein Sonderrecht angeführt sein.

In dem Beispiel oben darf der Besitzer alles mit der Datei machen (lesen, schreiben, ausführen); ebenso Angehörige der jeweiligen Gruppe. Jeder andere darf lesen und ausführen.

Achtung!

Außerhalb seines Heimverzeichnisses und des Verzeichnisses /tmp für temporäre Dateien sollte man mit dem Ändern von Dateirechten sehr vorsichtig sein. Dass viele Dateien und Verzeichnisse root gehören und sich deshalb mit Benutzerrechten nicht verändern lassen, hat seinen Grund. Gerade unerfahrene Benutzer ruinieren sich ihr System, wenn sie unvorsichtig die Rechte von solchen Dateien ändern.

Standard-Einstellung und Maskierung¶

In jedem Ubuntu-System gibt es Standardwerte für die Zugriffsrechte bei neu erstellten Ordnern und Dateien. Diese können in einem Terminal mit dem Befehl umask abgefragt werden.

0002

u=rwx,g=rwx,o=rx

In der oktalen Form (umask ohne Parameter) werden diejenigen Rechte angezeigt, die maskiert sind, d.h. die nicht gesetzt werden. In der symbolischen Form werden hingegen diejenigen Rechte angezeigt, die nach der Maskierung bestehen bleiben.

Der hier gezeigte Standardwert bedeutet:

• u=rwx : Eigentümer darf lesen, schreiben und ausführen

• g=rwx : Die Gruppe darf lesen, schreiben und ausführen

• o=rx : Alle anderen dürfen nur lesen und ausführen

Möchte man den Wert ändern, so gibt man dem Befehl die gewünschten Rechteänderung oder den gewünschten Wert für umask als Parameter mit:

umask g-wx 

bzw.

umask 0032 

Der Gruppe (g) wird das Recht für Schreiben und Ausführen entzogen. Umgekehrt kann man die Rechte auch wieder geben. Gleichzeitig wird hier für „alle anderen“ (o) das Lese- und Ausführrecht entzogen:

umask g+wx,o-rx 

bzw.

umask 0007 

Der so eingegebene Wert von umask gilt nur für die betreffende Sitzung. Weitere Beispiele sind in den Links zu finden.

Die systemweite Einstellung von umask, die früher durch einen Eintrag in /etc/profile vorgenommen wurde, wird nun vom PAM-Modul pam_umask über die Datei /etc/login.defs erledigt. Für einzelne Benutzer können abweichende Einstellungen durch einen Eintrag in ~/.profile festgelegt werden. Änderungen werden jeweils erst nach einem Neustart bzw. einer Neuanmeldung wirksam.

Datei ausführbar machen¶

Mitunter ist es erforderlich, eine (heruntergeladene) Datei ausführbar zu machen. Am einfachsten geht das in einem Dateimanager mit "Eigenschaften -> Zugriffsrechte (bzw. Berechtigungen)". Mehr Information in Rechte/Dateimanager und chmod.

Links¶