Eigentlich ist das Rechtesystem von Linux recht einfach. Jede Datei hat festgelegte Dateirechte, sowie einen Besitzer und eine Gruppe. Wenn man mal ls -l in der Konsole eintippt, dann werden diese dort angezeigt:
$ ls -l insgesamt 102424 -rw-r--r-- 1 user group 4043 2007-12-13 12:57 archive.zip -rw-r--r-- 1 user group 728481 2007-12-10 13:39 document.pdf drwx------ 2 user group 4096 2007-09-29 11:59 directory -rwxr--r-- 1 user group 700514 2007-12-02 20:28 script.sh
Die erste Spalte enthält die Zugriffsrechte. In der dritten steht der Besitzer und in der vierten die Gruppe. Die Benutzerrechte setzen sich jetzt so zusammen:
d ur uw ux gr gw gx or ow ox
Das d gibt dabei an, ob es sich um ein Verzeichnis handelt. Danach gibt es drei Gruppen von Rechten, die jeweils r, w und x enthalten, die Lese-, Schreib- und Ausführungsrechte beschreiben. Die erste Gruppe (u, user) bezieht sich hierbei auf den Besitzer, die zweite (g, group) auf die Gruppe und die letzte (o, others) auf alle anderen. Die Präfixe zeigt Linux nicht an, sondern nur r, w und x.
Wenn eine Berechtigung nicht gesetzt ist, erscheint an ihrer Stelle einfach ein Minus.
Hier nun drei Beispiele und eine Erklärung, was sie bedeuten:
1) -rw-r--r-- 2) drwxrwx--- 3) -rwx------
Hinweis bezüglich Verzeichnissen: Damit man den Inhalt eines Verzeichnisses anzeigen kann, braucht man für das Verzeichnis Ausführungsrechte!
Die Zugriffsrechte können auch über einen Zahlencode angegeben werden. Hierbei gibt es für jede Nutzergruppe eine Stelle. Die erste ist für den Besitzer, die zweite für die Gruppe und die dritte für alle anderen. Die Werte, die an diesen Stellen stehen müssen, berechnen sich durch eine ganz einfache Rechnung. Man addiert einfach folgende Werte auf:
Die Standardrechte für eine Datei bekommt man also so:
user = read + write = 4 + 2 = 6 group = read = 4 world = read = 4 => 644
Ein Verzeichnis hat zusätzlich noch für alle Ausführungsrechte:
user = read + write + execute = 4 + 2 + 1 = 7 group = read + execute = 4 + 1 = 5 world = read + execute = 4 + 1 = 5 => 755
Will man irgendwo einfach garkeine Rechte vergeben, nimmt man natürlich die 0.
Um Dateirechte zu ändern, braucht man Schreibzugriff. Hat man diesen, kann man mit dem Befehl chmod die Rechte für eine Datei oder ein Verzeichnis ändern. Am einfachsten ist es eigentlich, wenn man hier zur Rechteangabe durch Zahlen zurückgreift:
$ chmod 644 eindokument.pdf
So würde man einer Datei die Standardrechte geben. Wem Buchstaben lieber sind, der kann sein Ziel auch so erreichen:
$ chmod u=rw,g=r,o=r eindokument.pdf
Statt dem = kann man hier auch + oder - verwenden, wenn man die vorhandenen Rechte nur ergänzen oder beschneiden will.
Es gibt neben den Rechten, die den Zugriff auf eine Datei bzw. ein Verzeichnis regeln auch noch zusätzliche Einstellungen:
Will man einer Datei ein solches zusätzliches Bit verpassen, dann kann man dies tun, indem man es hinzufügt:
$ chmod u+s einscript.sh
Nun würde für den Benutzer das SUID Bit gesetzt und das Script immer mit dem Konto des Besitzers ausgeführt. In der Ausgabe der Rechte würde nun in der Spalte für den Besitzer das x durch ein s ersetzt. Würde man das SGID-Bit setzen wollen, müsste man es für die Group setzen:
$ chmod g+s einscript.sh
Alternativ zu dieser Methode kann man auch wieder zur numerischen Repräsentation greifen, wobei hier nun eine zusätzliche Zahl vor den anderen eingeführt wird, bei der folgende Belegungen gelten:
Wenn man also ein Script haben möchte, das immer als der Besitzer ausgeführt werden darf, nur vom Besitzer editiert und von Gruppenmitglieder nur angesehen und ausgeführt werden darf, dann hätte man:
$ chmod 4750 einscript.sh
Mit den Befehlen chown und chgrp kann man Besitzer und Gruppe einer Datei bzw. eines Verzeichnisses ändern:
$ chown einuser einedatei.txt $ chgrp einegroup einedatei.txt
Einfacher geht es auch so:
$ chown einuser:einegroup einedatei.txt