Quelltext der Seite Rechteverwaltung unter Linux

<h1>Rechte im Dateisystem</h1>
<h2>Bedeutung von <code>rwx</code></h2>
<ul><li>Bei Dateien:
    <ul><li><code>r</code>&nbsp;Inhalt der Datei lesen (read)</li>
      <li><code>w</code>&nbsp;Inhalt der Datei verändern (write)</li>
      <li><code>x</code>&nbsp;Ausführen der Datei als Programm (eXecute)</li>
    </ul></li>
  <li>Bei Verzeichnissen:
    <ul><li><code>r</code>&nbsp;Dateinamen lesen (read). Dieses Recht genügt aber <b>nicht</b> um auf die Dateien zuzugreifen.</li>
      <li><code>w</code>&nbsp;Dateien im Verzeichnis anlegen und löschen (write)</li>
      <li><code>x</code>&nbsp;Zugreifen auf die Dateien (eXecute)</li>
    </ul></li>
</ul><h2>Ändern der RWX-Rechte für eine Datei oder ein Verzeichnis</h2>
<p>Mit dem <code>chmod</code>-Befehl kann man die RWX-Rechte einer Datei oder eines Verzeichnisses ändern.</p>
<pre>chmod WerHinOderWegWas Datei

chmod WerHinOderWegWas Verzeichnis</pre>
<p>Bedeutung der Abschnitte:</p>
<ul><li><code>Wer</code>: Dies beschreibt, für wen die Änderung vorgenommen werden soll. Zur Auswahl stehen:
    <ul><li><code>u</code>: User, der Benutzer dem die Datei gehört.</li>
      <li><code>g</code>: Group, die Gruppen die bei der Datei eingetragen ist.</li>
      <li><code>o</code>: Other, alle Anderen, die nicht der Benutzer sind und nicht zur Gruppe gehören.</li>
    </ul></li>
  <li><code>HinOderWeg</code>: Hier entscheiden wir, ob wir ein Recht hinzufügen, entfernen oder so festlegen wollen, wie angegeben.
    <ul><li><code>+</code>: Hinzufügen eines oder mehrer Rechte.</li>
      <li><code>-</code>: Entfernen eines oder mehrer Rechte.</li>
      <li><code>=</code>: Rechte so festlegen, wie angegeben.</li>
    </ul></li>
  <li><code>Was</code>: Welches Recht soll eingestellt werden.
    <ul><li><code>r</code>: Read</li>
      <li><code>w</code>: Write</li>
      <li><code>x</code>: eXecute (siehe oben)</li>
    </ul></li>
</ul><p>Beispiele:</p>
<p>Allen anderen sollen alle Rechte auf das Zeitungsverzeichnis entzogen werden:</p>
<pre>chmod o-rwx Zeitung</pre>
<p>Der Benutzer will eine Programmskript ausführbar machen</p>
<pre>chmod u+x Programmskript</pre>
<p>Für die Gruppe sollen nur <code>r</code>- und <code>w</code>-Rechte gelten. Sonst nichts:
</p><pre>chmod g=rw Datei</pre>
<h3>Ändern von Rechten mit <code>chmod</code> und Zahlencodes</h3>
<p>Linux-Admins sparen gerne Tipparbeit und schreiben die Rechte für eine Datei oder ein Verzeichnis gerne als Zahlencode. Die erste Ziffer steht für den Eigentümer, die zweite Ziffer für die Gruppe und die dritte Ziffer für alle anderen.</p>
<p>Die Rechte haben Zahlenwerte, die man einfach zusammenzählt:</p>
<ul><li><code>r</code>&nbsp;= 4
    <br></li>
  <li><code>w</code>&nbsp;= 2
    <br></li>
  <li><code>x</code>&nbsp;= 1
    <br></li>
</ul><p>Um ein Recht festzulegen werden die Zahlenwerte einfach zusammengezählt:</p>
<ul><li><code>---</code>&nbsp;= 0</li>
  <li><code>--x</code>&nbsp;= 1</li>
  <li><code>-w-</code>&nbsp;= 2</li>
  <li><code>-wx</code>&nbsp;= 3</li>
  <li><code>r--</code>&nbsp;= 4</li>
  <li><code>r-x</code>&nbsp;= 5</li>
  <li><code>rw-</code>&nbsp;= 6</li>
  <li><code>rwx</code>&nbsp;= 7</li>
</ul><p>Beim&nbsp;<code>chmod</code>-Befehl gibt man die Rechte für Eigentümer, Gruppe und Andere als dreistelligen Zahlencode an.</p>
<p>Beispiel:</p><pre>chmod 754 eineDatei</pre>
<p><code>eineDatei</code>&nbsp;erhält die Rechte&nbsp;<code>rwx</code>&nbsp;für den Eigentümer,&nbsp;<code>r-x</code>&nbsp;für die Gruppe und&nbsp;<code>r--</code>&nbsp;für alle anderen.</p>
<h2>Ändern des Eigentümers einer Datei oder eines Verzeichnisses</h2>
<p>Mit dem Befehl <code>chown</code> (change owner) kann man den Eintümer ändern, zu der eine Datei oder ein Verzeichnis gehören.</p>
<pre>chown NeuerEigentümer Datei

chown NeuerEigentümer Verzeichnis</pre>
<p>Mit <code>chown</code> kann man auch Eigentümer und Gruppe gleichzeitig ändern:</p>
<pre>chown NeuerEigentümer: NeueGruppe Datei

chown NeuerEigentümer:NeueGruppe Verzeichnis</pre>
<h2>Ändern der Gruppe einer Datei oder eines Verzeichnisses</h2>
<p>Mit dem Befehl <code>chgrp</code> (change group) kann man die Gruppe ändern, zu der eine Datei oder ein Verzeichnis gehören.</p>
<pre>chgrp NeueGruppe Datei

chgrp NeueGruppe Verzeichnis</pre>
<h2>Spezielle Rechte auf Verzeichnissen</h2>
<h3>Sticky Bit</h3>
<p>Das Sticky Bit sorgt dafür, dass in einem Verzeichnis Dateien nur von dem Benutzer gelöscht werden könnnen, der die Datei auch angelegt hat (Eigentümer der Datei).</p>
<p>Das Sticky Bit setzt man auf ein Verzeichnis mit folgendem Befehl:</p>
<pre>chmod +t Verzeichnis</pre>
<p>Eselsbrücke: Merke Dir einfach das Wort "sTicky" mit großem "T".</p>
<h3>SUID und SGID</h3>
<p>Diese Bits werden auf Programmen gesetzt:</p>
<ul><li>Wenn das SUID-Bit gesetzt ist, läuft das Programm mit den Rechten vom Eigentümer der Programmdatei.</li>
  <li>Wenn das SGID-Bit gesetzt ist, läuft das Programm mit den Rechten von der Gruppe zu der die Programmdatei gehört.</li>
  </ul><p>Setzen des SUID-Bits:</p>
<pre>chmod u+s Programmdatei</pre>
<p>Setzen des SGID-Bits:</p>
<pre>chmod g+s Programmdatei</pre>