Unix-Dateirechte

• in "Oktalnotation": Zahlen nicht grösser 8
• "einfach"
• "intuitiv"
• "keine hohen Ansprüche" - ans Betriebssystem/Computer/Dateisystem/Nutzer

Unterscheidung in diese drei Aktionen/Rechte

• Lesen
• Schreiben (ist immer auch löschen!)
• Ausführen (ist auch: Ordner öffnen!)

Unterscheidung in diese drei Benutzerklassen

• Eigentümer
• Gruppe (des Eigentümer)
• Welt/andere/Rest

Besonderheiten für Setuid / SetGid / Sticky Bit

• Setuid: Setzt den Eigentümer des zu startenden Prozess auf den Nutzer, der Eigentümer der Startdatei im Dateisystem ist.

• SetGid: Setzt die Eigentümer-Gruppe des zu startenden Prozess auf die Nutzergruppe, die Gruppen-Eigentümer der Startdatei im Dateisystem ist.

• Sticky Bit: Löschschutz, gegen andere als den Eigentümer.

Beispiele

Festlegen der Berechtigung XXXX als Oktalzahlen Stellung der Xe: Sonderrechte, Eigener, Gruppe, Welt Ziffern als Summe der Rechte:

1 für Ausführen
2 für Schreiben
4 für Lesen

(also max: 7)

0644 -    Eigentümer: darf lesen/schreiben
          Eigentümergruppe: darf nur lesen
          Welt: darf nur lesen


0755 -    Eigentümer: darf ausführen/lesen/schreiben
          Eigentümergruppe: darf ausführen/lesen
          Welt: darf ausführen/lesen

Access-Control-Lists (ACL)

• Erweiterung zur feineren Einstellung der Berechtigungs-Situation
  • in einem Dateisystem (Windows, bestimmte Unixoide)
  • in einem Wiki
  • in einem FTP-Server (kenne keinen, aber dann kommt der sicherlich noch;)
  • wo auch immer
• in Windows ab NT3.5 (Urzeiten)
• macOs ab OSX Tiger (10.4, 2005)
• finden alle toll
• Schreibrecht wird aufgeteilt, zB in
  • create (leere Datei erstellen, anschließend editier, editier, editier…)
  • upload, Hochladen vs create
  • delete als separates Recht (In den Dateirechten wären alle 3 Schreibrechte)
• ANDERE Gruppen als die dem Dateisystem bekannten Gruppen sind machbar
• zB Gruppe @all für jeden