GermanWikipedia - /page/entry.mu

Micron Document

<!DOCTYPE html>

<title>Unix-Dateirechte</title>

</head>

<h1 id="firstHeading" class="firstHeading mw-first-heading">Unix-Dateirechte</h1>

</header>

</div>

<div id="mw-content-text" class="mw-body-content mw-content-ltr" lang="de" dir="ltr"><div class="mw-content-ltr mw-parser-output" lang="de" dir="ltr">Die Unix-Dateirechte sind <a href="Dateiberechtigung" title="Dateiberechtigung">Dateiberechtigungen</a> des <a href="Unix" title="Unix">Unix</a>-Betriebssystems und dessen <a href="Unix-Derivat" class="mw-redirect" title="Unix-Derivat">Derivaten</a>, beispielsweise <a href="Linux" title="Linux">Linux</a> und <a href="MacOS" title="MacOS">macOS</a>. Sie werden als <a href="Metadaten" title="Metadaten">Metadaten</a> der Unix-<a href="Dateisystem" title="Dateisystem">Dateisysteme</a> bzw. im <a href="Virtuelles_Dateisystem" title="Virtuelles Dateisystem">virtuellen Dateisystem</a> verarbeitet und sind somit im gesamten <a href="Stammverzeichnis" title="Stammverzeichnis">Stammverzeichnis</a> wirksam.

Die Berechtigungsaufteilung in Eigentümer, Gruppe und Andere gibt es seit UNIX-V4 von 1974. In früheren UNIX-Versionen gab es nur 6 Bit für die Dateirechte (Lesen/Schreiben für Eigentümer und Nicht-Eigentümer, Execute und Set-UID). Die aktuellen Unix-Dateirechte zeichnen sich durch eine einfache Struktur aus, die einerseits intuitiv von Menschen verwendet werden kann und andererseits keine hohen Ansprüche an <a href="Computer" title="Computer">Computer</a> stellt. Trotzdem lassen sich mit diesen Dateirechten selbst komplexe Alltagsprobleme in einem Mehrbenutzerumfeld lösen.

<div class="mw-heading mw-heading2"><h2 id="Grundlagen">Grundlagen</h2></div>

<div class="mw-heading mw-heading3"><h3 id="Benutzerklassen">Benutzerklassen</h3></div>

Auf Unix-<a href="Dateisystem" title="Dateisystem">Dateisystemen</a> besitzt jeder <a href="Inode" title="Inode">Inode</a>, d. h. im Endeffekt jede <a href="Datei" title="Datei">Datei</a>, eine Regelung der Zugriffsrechte.

Geregelt werden die Rechte folgender Benutzerklassen:

<dl><dt>Eigentümer</dt>

<dd>(englisch user), ein spezifisches <a href="Benutzerkonto" title="Benutzerkonto">Benutzerkonto</a> am Computer</dd>

<dt>Gruppe</dt>

<dd>(englisch group), eine spezifische Unix-<a href="Benutzergruppe" title="Benutzergruppe">Benutzergruppe</a></dd>

<dt>Sonstige</dt>

<dd>(englisch others), jeder andere, der nicht der Eigentümer oder ein Mitglied der Inhabergruppe ist.</dd></dl>

Die effektiven Rechte, die ein Benutzer an einer Datei hat, werden in der hier genannten Reihenfolge vergeben. So hat beispielsweise der Eigentümer einer Datei all die Rechte, die ihm in dieser Position gegeben sind, ungeachtet der Rechte, die er als Gruppenmitglied hätte.

Der Eigentümer hat (im Falle nicht-feingranularer Rechte neben <a href="Root-Konto" title="Root-Konto">root</a>) als einziger die Möglichkeit, die Dateirechte seiner Datei zu ändern oder den Dateiinhaber bzw. die -gruppe zu ändern (<a href="Chown_(Unix)" title="Chown (Unix)">chown</a>, <a href="Chgrp" class="mw-redirect" title="Chgrp">chgrp</a>). Im Falle feingranularer Rechte darf dies bei lokalen Dateien auch jeder Nutzer mit dem Recht PRIV_FILE_OWNER und es kann sogar sein, dass <a href="Root-Konto" title="Root-Konto">root</a> dieses Recht nicht besitzt.

<div class="mw-heading mw-heading3"><h3 id="Grundlegende_Rechte">Grundlegende Rechte</h3></div>

Jede der drei Benutzerklassen kann eines oder mehrere der folgenden Rechte zugewiesen bekommen:

<dl><dt>Lesen</dt>

<dd>(englisch read) Der Benutzer darf aus der Datei lesen oder, im Falle eines Verzeichnisses, seinen Inhalt auslesen, allerdings keine Dateirechte dieser Dateien erfahren. Dieses Recht wird oft durch den Buchstaben „r“ für englisch read („lesen“) dargestellt und daher auch R-Bit genannt.</dd>

<dt>Schreiben</dt>

<dd>(englisch write) Der Benutzer darf in die Datei schreiben bzw. Dateien und Unterverzeichnisse in dem Verzeichnis erstellen, umbenennen, löschen und deren Dateirechte verändern. Dieses Recht wird oft durch den Buchstaben „w“ für englisch write („schreiben“) dargestellt und daher auch W-Bit genannt.</dd>

<dt>Ausführen</dt>

<dd>(englisch execute) Der Benutzer darf die Datei als <a href="Computerprogramm" title="Computerprogramm">Programm</a> ausführen bzw. in das Verzeichnis wechseln und dort Dateien oder Unterverzeichnisse erreichen. Ohne das Lesen-Recht darf der Verzeichnisinhalt jedoch nicht ausgelesen werden. Dieses Recht wird oft durch den Buchstaben „x“ für englisch execute („ausführen“) dargestellt und daher auch X-Bit genannt.</dd></dl>

Im Gegensatz zu <a href="Access_Control_List" title="Access Control List">Access Control Lists</a> werden Rechte nicht vererbt. Neu erstellte Dateien in einem Verzeichnis haben demnach nicht notwendigermaßen die gleichen Rechte wie dieses Verzeichnis, sondern werden aus einer Rechtemaske (umask) des erzeugenden Programms abgeleitet. Die Gruppenzuordnung neu erzeugter Verzeichnisse und Dateien entspricht zunächst je nach Systemeinstellungen entweder der aktiven Gruppe des Benutzers (z. B. bei Linux) oder der Gruppe des enthaltenden Verzeichnisses (BSD Unix-Standard).

<div class="mw-heading mw-heading3"><h3 id="Sonderrechte/erweiterte_Rechte">Sonderrechte/erweiterte Rechte</h3></div>

<dl><dt><a href="Setuid" title="Setuid">Setuid</a></dt>

<dd>Wird eine Datei, die das Setuid-Bit gesetzt hat, ausgeführt, dann läuft der <a href="Prozess_(Informatik)" title="Prozess (Informatik)">Prozess</a> mit der effektiven <a href="User-ID" class="mw-redirect" title="User-ID">User-ID</a> des Dateieigentümers.</dd>

<dd>Bei einem Verzeichnis wird das Setuid-Bit bei <a href="Unix" title="Unix">Unix</a>- und <a href="Linux" title="Linux">Linux</a>-Systemen ignoriert. <a href="FreeBSD" title="FreeBSD">FreeBSD</a> kann so konfiguriert werden, dass der Besitzer (UID) an neu angelegte Dateien in diesem Verzeichnis vererbt wird.</dd>

<dt><a href="Setgid" title="Setgid">Setgid</a></dt>

<dd>Wird eine Datei, die das Setgid-Bit gesetzt hat, ausgeführt, dann läuft der dadurch erzeugte Prozess mit der effektiven <a href="Unix-Kommandos#Benutzer-_und_Rechteverwaltung" class="mw-redirect" title="Unix-Kommandos">Group ID</a> der Inhabergruppe der Datei.</dd>

<dd>Angewendet bei einem Verzeichnis wird die Gruppe (GID) an im Verzeichnis neu angelegte Dateien vererbt.</dd>

<dt><a href="Sticky_Bit" title="Sticky Bit">Sticky Bit</a></dt>

<dd>Wird das Sticky-Bit für ein Verzeichnis gesetzt, hindert es Nutzer daran, Dateien von anderen Nutzern zu löschen (Die Dateien bleiben im Verzeichnis „kleben“). In der Vergangenheit wurde das Sticky-Bit bei Dateien verwendet, bei denen das Setzen des Bits bewirkte, dass nach der Ausführung der Datei der Programmcode im Arbeitsspeicher verblieb (bei <a href="Swapping" title="Swapping">Swapping</a>-Systemen ohne <a href="Paging" title="Paging">Paging</a>).</dd>

<div class="mw-heading mw-heading3"><h3 id="Technische_Hintergründe">Technische Hintergründe</h3></div>

In jedem <a href="Inode" title="Inode">Inode</a> müssen folglich nun drei Informationen gespeichert werden, aus denen sich alle Informationen ableiten lassen:

<ul><li>Die <a href="User-ID" class="mw-redirect" title="User-ID">User-ID</a> des Dateiinhabers</li>

<li>Die Group-ID der Inhabergruppe</li>

<li>Die Rechtemaske</li></ul>

Bei der Rechtemaske werden die oben genannten grundlegenden und erweiterten Rechte in 12 Bit kodiert gespeichert.

<div class="mw-heading mw-heading2"><h2 id="Rechtenotation">Rechtenotation</h2></div>

<div class="mw-heading mw-heading3"><h3 id="Oktalnotation">Oktalnotation</h3></div>

Sehr verbreitet ist die Notation der Dateirechte in der Oktalnotation. Diese besteht aus einer drei bzw. vier Ziffern langen <a href="Oktalzahl" class="mw-redirect" title="Oktalzahl">Oktalzahl</a>. Jeweils eine Ziffer repräsentiert dabei eine Benutzerklasse, in der Reihenfolge Eigentümer, Gruppe, Sonstige. Eine Ziffer setzt sich dabei als Summe aus den drei Rechten zusammen:

<ul><li><code>1</code> für Ausführen</li>

<li><code>2</code> für Schreiben</li>

<li><code>4</code> für Lesen</li></ul>

Jede Kombinationsmöglichkeit hat eine andere Ziffer zur Folge. <code>0</code> als Sonderfall bedeutet dabei, dass die Benutzerklasse keinerlei Recht am Objekt besitzt.

Es existiert zudem eine Oktalnotation, die vier Ziffern lang ist. Dazu wird der dreiziffrigen Oktalzahl eine vierte Ziffer vorangestellt, die die erweiterten Dateirechte repräsentiert. Analog zu den Dateirechten bildet sich die Ziffer als eine Summe der jeweils gesetzten Sonderrechte:

<ul><li><code>1</code> für das <a href="Sticky_Bit" title="Sticky Bit">Sticky Bit</a></li>

<li><code>2</code> für das <a href="Setgid" title="Setgid">Setgid Bit</a></li>

<li><code>4</code> für das <a href="Setuid" title="Setuid">Setuid Bit</a></li></ul>

<div class="mw-heading mw-heading3"><h3 id="Symbolische_Notation">Symbolische Notation</h3></div>

Die symbolische Notation ist im Gegensatz zur Oktalnotation eine handlichere Methode, Dateirechte zu notieren. Die Rechte der drei Benutzerklassen werden in der gleichen Reihenfolge wie bei der Oktalnotation – hintereinander – notiert, wobei das Recht jeder Klasse anstelle einer Ziffer durch ein Zeichentriplet repräsentiert wird. An Stelle des ersten Zeichens steht in diesem ein <code>r</code> (read), wenn das Lesen-Bit gesetzt ist. An der zweiten Stelle steht ein <code>w</code> (write), wenn Schreiben erlaubt ist. An der dritten Stelle steht <code>x</code> (execute) wenn Ausführen erlaubt ist. Falls ein Recht nicht gesetzt ist, wird dies durch ein <code>-</code> gekennzeichnet.

</td>

<th colspan="3" style="border-left:solid 2px;border-bottom:solid 2px">Eigentümer

</th>

<th colspan="3" style="border-left:solid 2px;border-bottom:solid 2px">Gruppe

</th>

<th colspan="3" style="border-left:solid 2px;border-bottom:solid 2px">Sonstige

</th></tr>

<tr>

<td>Leserecht

</td>

</td>

</td>

</td>

</td>

</td>

</td>

</td>

</td>

</td></tr>

<tr>

<td>Schreibrecht

</td>

</td>

</td>

</td>

</td>

</td>

</td>

</td>

</td>

</td></tr>

<tr>

<td>Ausführungsrecht

</td>

</td>

</td>

</td>

</td>

</td>

</td>

</td>

</td>

</td></tr></tbody></table>

Es entsteht ein <a href="Zeichenkette" title="Zeichenkette">String</a> mit neun Zeichen. Die erweiterten Dateirechte werden darin an der Position 3, 6 und 9 angezeigt, wo sonst die mit <code>x</code> gekennzeichneten Ausführungsrechte stehen. Falls an dieser Position ein zusätzlich gesetztes Ausführungsrecht angezeigt werden soll, wird das erweiterte Dateirecht mit einem Kleinbuchstaben angezeigt; andernfalls mit einem Großbuchstaben. Wobei gilt: Die SUID- bzw. SGID-Bits werden mit <code>S/s</code> dargestellt und das Sticky Bit mit <code>T/t</code>.

<th>Ausführungsbit:</th>

<th>Nicht gesetzt</th>

<th>gesetzt

</th></tr>

<tr>

<th>SUID-Bit

</th>

</td>

</td></tr>

<tr>

<th>SGID-Bit

</th>

</td>

</td></tr>

<tr>

<th>Sticky Bit

</th>

</td>

</td></tr></tbody></table>

<div class="mw-heading mw-heading2"><h2 id="Beispiele">Beispiele</h2></div>

</th>

<th colspan="3" style="border-left:solid 2px;border-bottom:solid 2px">Sonderrechte

</th>

<th colspan="3" style="border-left:solid 2px;border-bottom:solid 2px">Eigentümer

</th>

<th colspan="3" style="border-left:solid 2px;border-bottom:solid 2px">Gruppe

</th>

<th colspan="3" style="border-left:solid 2px;border-bottom:solid 2px">Sonstige

</th></tr>

<tr>

<th style="text-align:left">Bezeichnung (Kennzeichen)

</th>

<td style="width:4em;border-left:solid 2px"><a href="Setuid" title="Setuid">SUID</a> (S/s)

</td>

<td style="width:4em"><a href="Setgid" title="Setgid">SGID</a> (S/s)

</td>

<td style="width:4em"><a href="Sticky_Bit" title="Sticky Bit">Sticky</a> (T/t)

</td>

<td style="width:4em;border-left:solid 2px">read (r)

</td>

<td style="width:4em">write (w)

</td>

<td style="width:4em">execute (x)

</td>

<td style="width:4em;border-left:solid 2px">read (r)

</td>

<td style="width:4em">write (w)

</td>

<td style="width:4em">execute (x)

</td>

<td style="width:4em;border-left:solid 2px">read (r)

</td>

<td style="width:4em">write (w)

</td>

<td style="width:4em">execute (x)

</td></tr>

<tr>

<th style="text-align:left">Wertigkeit

</th>

<td>1

</td>

<td>1

</td>

<td>1

</td>

<td>1

</td></tr>

<tr>

<th colspan="13" style="padding:0.5em">Beispiel 1 – Dateirecht 0755

</th></tr>

<tr>

<td style="text-align:left">Gesetzte Bits

</td>

<td> Nein

</td>

<td> Ja

</td>

<td> Ja

</td>

<td> Ja

</td></tr>

<tr>

<td style="text-align:left">Oktalwert

</td>

<td colspan="3" style="border-left:solid 2px">0 + 0 + 0 = 0

</td>

<td colspan="3" style="border-left:solid 2px">4 + 2 + 1 = 7

</td>

<td colspan="3" style="border-left:solid 2px">4 + 0 + 1 = 5

</td>

<td colspan="3" style="border-left:solid 2px">4 + 0 + 1 = 5

</td></tr>

<tr>

<td style="text-align:left">Symbolische Notation

</td>

</td>

</td>

</td>

</td></tr>

<tr>

<td style="text-align:left">Erläuterung

</td>

<td colspan="12" style="border-left:solid 2px;text-align:left">Typische Dateirechte für eine ausführbare Datei (ein <a href="Computerprogramm" title="Computerprogramm">Programm</a> oder ein <a href="Skriptsprache" title="Skriptsprache">Script</a>). Nur der Eigentümer kann die Datei ändern. Alle anderen können sie lediglich lesen und ausführen.

</td></tr>

<tr>

</td></tr>

<tr>

<th colspan="13" style="padding:0.5em">Beispiel 2 – Dateirecht 0664

</th></tr>

<tr>

<td style="text-align:left">Gesetzte Bits

</td>

<td> Nein

</td>

<td> Nein

</td>

<td> Nein

</td>

<td> Nein

</td></tr>

<tr>

<td style="text-align:left">Oktalwert

</td>

<td colspan="3" style="border-left:solid 2px">0 + 0 + 0 = 0

</td>

<td colspan="3" style="border-left:solid 2px">4 + 2 + 0 = 6

</td>

<td colspan="3" style="border-left:solid 2px">4 + 2 + 0 = 6

</td>

<td colspan="3" style="border-left:solid 2px">4 + 0 + 0 = 4

</td></tr>

<tr>

<td style="text-align:left">Symbolische Notation

</td>

</td>

</td>

</td>

</td></tr>

<tr>

<td style="text-align:left">Erläuterung

</td>

<td colspan="12" style="border-left:solid">Mögliche Dateirechte für eine nicht ausführbare Datei (beispielsweise ein Textdokument), welche von Eigentümer und Gruppe bearbeitet, vom Rest allerdings nur gelesen werden kann.

</td></tr>

<tr>

</td></tr>

<tr>

<th colspan="13" style="padding:0.5em">Beispiel 3 – Dateirecht 4755

</th></tr>

<tr>

<td style="text-align:left">Gesetzte Bits

</td>

<td> Nein

</td>

<td> Ja

</td>

<td> Ja

</td>

<td> Ja

</td></tr>

<tr>

<td style="text-align:left">Oktalwert

</td>

<td colspan="3" style="border-left:solid 2px">4 + 0 + 0 = 4

</td>

<td colspan="3" style="border-left:solid 2px">4 + 2 + 1 = 7

</td>

<td colspan="3" style="border-left:solid 2px">4 + 0 + 1 = 5

</td>

<td colspan="3" style="border-left:solid 2px">4 + 0 + 1 = 5

</td></tr>

<tr>

<td style="text-align:left">Symbolische Notation

</td>

</td>

</td>

</td>

</td>

</td></tr>

<tr>

<td style="text-align:left">Erläuterung

</td>

<td colspan="12" style="border-left:solid 2px;text-align:left">Die Datei kann mit den Rechten des Eigentümers verwendet werden. Dies kann notwendig sein, wenn ein Programm root-Rechte benötigt, aber von normalen Benutzern aufgerufen werden soll, wie beispielsweise die Anwendung <code>passwd</code> (Passwortänderung; Eigentümer: <a href="Root-Konto" title="Root-Konto">root</a>). Kennzeichnung durch den Kleinbuchstaben <code>s</code> wegen zusätzlich gesetzter Ausführungsrechte des Eigentümers.

</td></tr>

<tr>

</td></tr>

<tr>

<th colspan="13" style="padding:0.5em">Beispiel 4 – Dateirecht 1777 für ein Verzeichnis

</th></tr>

<tr>

<td style="text-align:left">Gesetzte Bits

</td>

<td> Ja

</td>

<td> Ja

</td>

<td> Ja

</td>

<td> Ja

</td></tr>

<tr>

<td style="text-align:left">Oktalwert

</td>

<td colspan="3" style="border-left:solid 2px">0 + 0 + 1 = 1

</td>

<td colspan="3" style="border-left:solid 2px">4 + 2 + 1 = 7

</td>

<td colspan="3" style="border-left:solid 2px">4 + 2 + 1 = 7

</td>

<td colspan="3" style="border-left:solid 2px">4 + 2 + 1 = 7

</td></tr>

<tr>

<td style="text-align:left">Symbolische Notation

</td>

</td>

</td>

</td>

</td>

</td></tr>

<tr>

<td style="text-align:left">Erläuterung

</td>

<td colspan="12" style="border-left:solid 2px;text-align:left">Kennzeichnung eines Ordners zur gemeinsamen Benutzung für alle Anwender. Darin enthaltene Dateien und Ordner dürfen allerdings nur von ihren Eigentümern bearbeitet oder gelöscht werden, wie beispielsweise beim <code><a href="Tempor%C3%A4re_Datei#Linux,_UNIX" title="Temporäre Datei">/tmp</a></code>-Verzeichnis. Kennzeichnung durch den Kleinbuchstaben <code>t</code> wegen zusätzlich gesetztem Sticky Bit, angezeigt bei dem Execute-Bit für sonstige Benutzer.

</td></tr></tbody></table>

<div class="mw-heading mw-heading2"><h2 id="Programme_zum_Verändern_der_Dateirechte">Programme zum Verändern der Dateirechte</h2></div>

In der <a href="Unix-Kommandos" class="mw-redirect" title="Unix-Kommandos">Unix-Kommandozeile</a> können Dateirechte mit dem Befehl <code><a href="Chmod" title="Chmod">chmod</a></code> (Abkürzung von change mode) verändert werden. Besitzer- bzw. Gruppenzugehörigkeiten werden mit den Befehlen <code><a href="Chown_(Unix)" title="Chown (Unix)">chown</a></code> bzw. <code><a href="Chgrp" class="mw-redirect" title="Chgrp">chgrp</a></code> beeinflusst. Viele <a href="Dateimanager" title="Dateimanager">Dateimanager</a> sowie <a href="File_Transfer_Protocol" title="File Transfer Protocol">FTP</a>-Clientprogramme moderner <a href="Grafische_Benutzeroberfl%C3%A4che" title="Grafische Benutzeroberfläche">grafischer Benutzeroberflächen</a> bieten ebenfalls Möglichkeiten zur Veränderung der Dateirechte.

<div class="mw-heading mw-heading2"><h2 id="Siehe_auch">Siehe auch</h2></div>

<ul><li><a href="Access_Control_List" title="Access Control List">Access Control List</a></li>

<li><a href="Dateiattribut" title="Dateiattribut">Dateiattribute</a></li></ul></div><div><div class="zim-footer">

Dieser Artikel wurde von <a class="external text" title="Zuletzt bearbeitet am 2025-12-03" href="https://de.wikipedia.org/wiki/?title=Unix-Dateirechte&oldid=262096198">Wikipedia</a> herausgegeben. Der Text ist unter <a class="external text" href="https://creativecommons.org/licenses/by-sa/4.0/deed.de">Creative Commons Attribution-Share Alike 4.0</a> verfügbar, sofern nicht anders angegeben. Für die Mediendateien können zusätzliche Bedingungen gelten.

</div>

</div></div>

</div>

</main>

</div>

</body></html>