{"id":216,"date":"2009-04-21T20:39:30","date_gmt":"2009-04-21T18:39:30","guid":{"rendered":"http:\/\/www.butschek.de\/?page_id=216"},"modified":"2009-04-21T20:39:30","modified_gmt":"2009-04-21T18:39:30","slug":"chown-chgrp-chmod","status":"publish","type":"page","link":"https:\/\/www.butschek.de\/fachartikel\/chown-chgrp-chmod\/","title":{"rendered":"Linux Datei- und Verzeichnisrechte"},"content":{"rendered":"<h2>chown \/ chgrp<\/h2>\n<p><strong>Funktion:<\/strong><\/p>\n<ul>\n<li>chown wechselt den Besitzer oder Besitzer+Gruppe einer Datei oder eines Verzeichnisses<\/li>\n<li>chgrp wechselt die Gruppe einer Datei oder eines Verzeichnisses<\/li>\n<\/ul>\n<p><strong>Syntax:<\/strong><\/p>\n<ul>\n<li>chown user Datei(en)<\/li>\n<li>chgrp gruppe Datei(en)<\/li>\n<li>chown user:gruppe Datei(en)<\/li>\n<\/ul>\n<p><strong>Wichtige Parameter:<\/strong><\/p>\n<ul>\n<li>-R = Rekursiv, Unterverzeichnisse einbeziehen<\/li>\n<li>-c = Changes, Zeige an, was ge\u00e4ndert wurde<\/li>\n<\/ul>\n<p><strong>Anwendungsf\u00e4lle:<\/strong><\/p>\n<ul>\n<li>Alle Dateien im Ordner \/home\/mike dem Benutzer mike, Gruppe users geben:<br \/>\nchown -R -c mike:users \/home\/mike\/<\/li>\n<li>Alle Webseiten der Gruppe www-data zuweisen:<br \/>\nchgrp -R -c www-data \/var\/www\/<\/li>\n<li>Der Datei \/root\/telefonliste.txt Besitzer root, Gruppe users zuweisen:<br \/>\nchown root:users \/root\/telefonliste.txt<\/li>\n<\/ul>\n<p><strong>Hinweis: chown ben\u00f6tigt Root-Rechte.<\/strong><\/p>\n<h2>chmod<\/h2>\n<p><strong>Funktion:<\/strong><\/p>\n<ul>\n<li>chmod setzt die Rechte von Dateien oder Verzeichnissen<\/li>\n<\/ul>\n<p><strong>Syntax:<\/strong><\/p>\n<ul>\n<li>chmod rechte Datei(en)<\/li>\n<\/ul>\n<p><strong>Rechte:<\/strong><\/p>\n<p>Zuerst kommt die Angabe, f\u00fcr wen die angegebenen Rechte gesetzt werden sollen:<\/p>\n<ul>\n<li>(u) User &#8211; Setzt das Recht f\u00fcr den Besitzer der Datei<\/li>\n<li>(g) Group &#8211; Setzt das Recht f\u00fcr die Gruppe der Datei<\/li>\n<li>(o) Others &#8211; Setzt das Recht f\u00fcr alle anderen<\/li>\n<li>(a) All &#8211; Entspricht ugo<\/li>\n<\/ul>\n<p>Es folgt die Art der Zuweisung:<\/p>\n<ul>\n<li>(+) Add &#8211; Die Rechte werden zus\u00e4tzlich gegeben<\/li>\n<li>(-) Sub &#8211; Die Rechte werden entzogen<\/li>\n<li>(=) Set &#8211; Die Rechte werden exakt so gesetzt<\/li>\n<\/ul>\n<p>Danach die entsprechenden Rechte:<\/p>\n<ul>\n<li>(r) Read &#8211; Lesezugriff (bei Verzeichnis: ls erlaubt)<\/li>\n<li>(w) Write &#8211; Schreibzugriff (bei Verzeichnis: Anlegen und L\u00f6schen erlaubt)<\/li>\n<li>(x) Execute &#8211; Ausf\u00fchrbar (bei Verzeichnis: cd erlaubt)<\/li>\n<li>(X) Execute Special &#8211; Setzt x nur bei Verzeichnissen oder wenn bereits ein x-Recht gesetzt ist<\/li>\n<li>(u) User &#8211; Setzt die Rechte, wie aktuell beim User gesetzt<\/li>\n<li>(g) Group &#8211; Setzt die Rechte, wie aktuell bei der Gruppe gesetzt<\/li>\n<li>(o) Others &#8211; Setzt die Rechte, wie aktuell bei Others gesetzt<\/li>\n<\/ul>\n<p>Wichtig zu wissen ist, dass beim L\u00f6schen einer Datei nur Schreiberecht in Verzeichnis, nicht jedoch f\u00fcr die Datei erforderlich ist. Ein Benutzer mit Schreibzugriff auf ein Verzeichnis kann also Dateien l\u00f6schen, auch wenn er an der Datei selbst kein Recht hat.<\/p>\n<p><strong>Anwendungsf\u00e4lle:<\/strong><\/p>\n<ul>\n<li>Allen anderen (nicht User, nicht Gruppe) alle Rechte entziehen:<br \/>\nchmod o-rwx [Dateien]<\/li>\n<li>Besitzer und Gruppe volle Rechte (read\/write) geben:<br \/>\nchmod ug+rw [Dateien]<\/li>\n<li>Beide oberen Beispiele in einem Befehl:<br \/>\nchmod ug-rw,o-rwx [Dateien]<\/li>\n<\/ul>\n<p><strong>Oktale Schreibweise:<\/strong><\/p>\n<p>Statt die Rechte rwx einzeln zu benennen, lassen sie sich als Zahl ausdr\u00fccken. Dabei sind die Rechte nach dem Wertesystem r=4, w=2, x=1 zu addieren:<\/p>\n<ul>\n<li>kein Recht entspricht 0<\/li>\n<li>r entspricht 4<\/li>\n<li>rx entspricht 5<\/li>\n<li>rw entspricht 6<\/li>\n<li>rwx entspricht 7<\/li>\n<li>(andere Kombinationen ergeben wenig Sinn)<\/li>\n<\/ul>\n<p>So l\u00e4\u00dft sich durch angeben von 3 Zahlen alle Rechte auf einmal setzen:<\/p>\n<p>chmod 755 [Datei] entspricht also chmod u+rwx,go+rx [Datei]<\/p>\n<p><strong>Erweiterte Rechte:<\/strong><\/p>\n<p>Es gibt 3 zus\u00e4tzliche Rechte, die gesetzt werden k\u00f6nnen:<\/p>\n<ul>\n<li>Sticky: Recht o+t bzw. Oktal 1000 (z.B. 1777 statt 777)<\/li>\n<li>Setgid: Recht g+s bzw. Oktal 2000<\/li>\n<li>Setuid: Recht u+s bzw. Oktal 4000<\/li>\n<\/ul>\n<p>Funktionsweise bei Dateien:<\/p>\n<ul>\n<li>Sticky: Wird nicht benutzt.<\/li>\n<li>Setuid: Die ausf\u00fchrbare Datei wird nicht mit als der User ausgef\u00fchrt, der das Programm startet, sondern als der User, dem die Datei geh\u00f6rt. Damit kann man Diensten bestimmte Rechte geben, auch wenn ein normaler Benutzer sie startet.<\/li>\n<li>Setgid: Wie Setuid, jedoch bezogen auf die Gruppe.<\/li>\n<\/ul>\n<p>Funktionsweise bei Verzeichnissen:<\/p>\n<ul>\n<li>Sticky: In dem Verzeichnis d\u00fcrfen Dateien nur gel\u00f6scht werden, wenn man Besitzer der Datei oder des Verzeichnisses ist oder selbst Schreibrechte f\u00fcr die Datei hat. Es gen\u00fcgt nicht, nur Schreibrechte am Verzeichnis zu haben. Dies ist Sinnvoll, damit sich Benutzer Dateien nicht gegenseitig wegl\u00f6schen k\u00f6nnen, z.B. in \/tmp.<\/li>\n<li>Setuid: Wird nicht benutzt.<\/li>\n<li>Setgid: Neu angelegte Dateien in diesem Verzeichnis erhalten nicht die Gruppe des Benutzers, sondern die Gruppe, der aktuell auch das Verzeichnis geh\u00f6rt. Damit lassen sich z.B. Team-Ordner erstellen.<\/li>\n<\/ul>\n<p><strong>Wichtige Parameter:<\/strong><\/p>\n<ul>\n<li>-R = Rekursiv, Unterverzeichnisse einbeziehen<\/li>\n<li>-c = Changes, Zeige an, was ge\u00e4ndert wurde<\/li>\n<\/ul>\n<h2>Weblinks<\/h2>\n<p>Sehr sch\u00f6ne Beschreibung der Datei- und Verzeichnisrechte auf Wikipedia:<br \/>\n<a href=\"http:\/\/de.wikipedia.org\/wiki\/Unix-Dateirechte\">http:\/\/de.wikipedia.org\/wiki\/Unix-Dateirechte<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>chown \/ chgrp Funktion: chown wechselt den Besitzer oder Besitzer+Gruppe einer Datei oder eines Verzeichnisses chgrp wechselt die Gruppe einer Datei oder eines Verzeichnisses Syntax: chown user Datei(en) chgrp gruppe Datei(en) chown user:gruppe Datei(en) Wichtige Parameter: -R = Rekursiv, Unterverzeichnisse einbeziehen -c = Changes, Zeige an, was ge\u00e4ndert wurde Anwendungsf\u00e4lle: Alle Dateien im Ordner \/home\/mike [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":252,"menu_order":0,"comment_status":"open","ping_status":"open","template":"","meta":[],"_links":{"self":[{"href":"https:\/\/www.butschek.de\/wp-json\/wp\/v2\/pages\/216"}],"collection":[{"href":"https:\/\/www.butschek.de\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.butschek.de\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.butschek.de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.butschek.de\/wp-json\/wp\/v2\/comments?post=216"}],"version-history":[{"count":0,"href":"https:\/\/www.butschek.de\/wp-json\/wp\/v2\/pages\/216\/revisions"}],"up":[{"embeddable":true,"href":"https:\/\/www.butschek.de\/wp-json\/wp\/v2\/pages\/252"}],"wp:attachment":[{"href":"https:\/\/www.butschek.de\/wp-json\/wp\/v2\/media?parent=216"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}