Grundlagen

Linux verwaltet die Dateien in einem virtuellen Dateisystem (VFS, Virtual File System). Hier wird jeder Datei über eindeutige Inodes (Nummern) Eigenschaften zugeordnet:

• Dateityp (Datei, Ordner, Link)
• Zugriffsrechte für Eigentümer, Gruppe, Others
• Größe
• Zeitstempel
• Verweis auf Dateiinhalt

Rechte

Zugriffsrechte regeln, welcher Benutzer und welche Gruppe den Inhalt eins Verzeichnisses oder einer Datei lesen, verändern oder ausführen darf.

Diese Rechte können verändert werden, wenn man dafür die entsprechenden Rechte am Ordner bzw. der Datei verfügt. Der Root darf alles.

Rechte lassen sich bezüglich 3 Arten des Zugriffs einstellen:

1. r - lesen
2. w - schreiben
3. x - ausführen

Symbolische Darstellung von Rechten

Lässt man sich mit ls den Inhalt eines Ordners ausgeben, erhält man beispielsweise folgende Zeile:

drwxrwxr-x  2  anna  staff  4.0K  Apr 23  2020  /home/anna/spielplan.txt 

In dieser einen Zeile sind viele Informationen verborgen. Hier einmal die einzelnen Bestandteile auseinandergerissen:

   Ordner   Besitzer   Gruppe   Welt   Links zu Datei   Eigentümer   Gruppe   Größe   Zeitstempel          Pfad/Name
  -------- ---------- -------- ------ ---------------- ------------ -------- ------- ------------- --------------------------
     d        rwx       rwx     r-x          2             anna      staff    4.0K    Apr 23 2020   /home/anna/spielplan.txt

Dateizugriffsrechte auf Datei- und Ordnerebene

Obwohl Dateirechte sowohl für Dateien als auch Ordner gelten, gibt es kleine aber feine Unterscheidungen, die beachtet werden müssen. So ist es hoffentlich klar, dass das x-Recht für Dateien etwas anderes bedeuten muss, als für einen Ordner - einen Ordner kann man schließlich nicht “ausführen”.

Die Rechte werden häufig kombiniert. Hier sind typische Szenarien:

Dateien:

1. r - -: Datei kann nur gelesen werden.
2. r w -: Datei kann gelesen und geschrieben werden, also: geändert.
3. r w x: Datei kann gelesen, geschrieben und ausgeführt werden.

Verzeichnisse:

1. r - -: Man sieht die Datei- oder Verzeichnisnamen, aber keinen Zugriff auf Inhalte.
2. r - x: Man kann Verzeichnisinhalte sehen und betreten, aber keine Änderungen vornehmen.
3. r w x: Man kann Inhalte auflisten, bearbeiten, hinzufügen und löschen.

Oktale Darstellung

Die Buchstaben der symbolischen Darstellung sowie die Kombinationen aus ihnen werden durch einzelne Ziffern repräsentiert. Dabei steht je 1 Ziffer für genau eine Kombinaton von einem oder mehreren Rechten.

Mögliche Werte für Kombinationen von Rechten

Aus https://wiki.ubuntuusers.de/Rechte/

Diese Kombinationen werden 3 mal angegeben für Benutzer, Gruppe, Others. Daraus folgt ein 3 stellige Kombination von Zahlen. Diese können eingesetzt werden, wenn man die Dateirechte ändern will. Hierzu benutzt man den Befehl chmod

Dateirechte ändern mit chmod

Ausgangspunkt

rwxr-xr-x 4 wed wed 4.0K Feb 23 14:53 hallo.txt

Änderung 1

Ich will nur noch den Besitzer “wed” lesen und schreiben lassen. Alle anderen dürfen nichts.

chmod 600 hallo.txt
-rw------- 1 wed wed 17 Feb 23 13:37 hallo.txt

Die Kombination hierfür lautet 600 bzw -rw. (6- lesen und schreiben, 0-nichts, 0-nichts)

Änderung 2

Rechte ändern auf lesen, schreiben, ausführen für Eigentümer und Gruppe. Alle anderen sollen wenigstens lesen können:

chmod 774 hallo.txt
-rwxrwxr-- 1 wed wed 17 Feb 23 13:37 hallo.txt

Setzen der Rechte im symbolischen Modus.

Hierbei können die Buchstaben r,w,x benutzt werden und für Besitzer (u=user), Gruppe(g) und Andere(o=others) explizit gesetzt werden.

chmod u=rwx,g=rw,o=r hallo.txt
-rwxrw-r-- 1 wed wed 17 Feb 23 13:37 hallo.txt

Änderung von Eigentümer-User bzw. Eigentümer-Gruppe von Dateien chown - change owner

Besitzer oder Gruppe können mit uid/ gid oder Namen angegeben werden

chown alice:entwickler dokument.txt

Kombinationsmöglichkeiten von Besitzer und Gruppe

Aus https://wiki.ubuntuusers.de/chown/