UNIX Datei-Zugriffsrechte
Die nächste Abbildung zeigt links die Darstellung der Zugriffsrechte in der Shell, rechts das Verändern der Zugriffsrechte mit einer grafischen Oberfläche (hier am Beispiel von Dreamweaver).
Es gibt drei Rechte (Lesen, Schreiben, Ausführen) und drei Gruppen von Usern die unterschieden werden (Eigentümer, Gruppe, Andere).
Die drei Rechte werden als 3 Bits gespeichert und mit den Zeichen r, w, x und - dargestellt:
r steht immer an erster Stelle, und steht für Lesen, w steht immer an zweiter
Stelle und steht für Schreiben, x an dritter Stelle steht für Ausführen.
Ein - in der jeweiligen Position zeigt an, dass ein Recht nicht vergeben ist.
Für jedes Objekt im Filesystem (egal ob Datei, Ordner, Link, ..) gilt: Das Objekt ist einem Account zugeordnet (“Eigentümer” oder “owner” genannt) und einer Gruppe. In der Abbildung haben die Userin “bjelline” als Besitzerin und die Gruppe “apache” besondere Zugriffsrechte.
- “r” oder “-“ steht für das “read”-Recht: darf ich diese Datei lesen?
- “w” oder “-“ steht für das “write”-Recht: darf ich diese Datei ändern? löschen? eine Datei in diesem Ordner anlegen?
- “x” oder “-“ steht für das “execute”-Recht: ** bei einer Datei: darf ich diese Datei als Programm ausführen? ** bei einem Ordner: darf ich in diesen Ordner hinein?
In der Abbildung hat die Userin “bjelline” die Rechte die Datei calender.dat zu lesen und zu verändern. Alle anderen User (egal ob in der Gruppe “apache” oder nicht) haben nur das Recht zu lesen. “bjelline” und alle User in der Gruppe “apache” haben das Recht im Ordner cl_file Dateien anzulegen oder zu löschen. Alle anderen User dürfen in den Ordner wechseln und die Dateien auflisten, aber keine neuen Dateien anlegen.