Inhaltsverzeichnis dieser Seite Einführung    Kommandozeilen-Programme    System-Dateien    Linux    Das Anlegen eines Benutzers    Das Ändern von Benutzerdaten    Das Anlegen von Gruppen, Ändern der Gruppenzugehörigkeit    Quellen

Einführung

Die grundlegende Einheit auf die Berechtigungen vergeben werden ist die Datei (das Verzeichnis).

Eine Datei hat einen Besitzer (überlicherweise der Ersteller der Datei) und eine Gruppenzugehörigkeit.

Die Rechte auf eine Datei werden somit auch in diesen Klassen vergeben: Besitzer (owner), Gruppe (group) und Alle anderen User (others).

Je nach nötiger Granularität können Berechtigungen auf Applikationen mit verschiedenen Mitteln gesetzt werden:

• Dateizugriff Binary: Das Programm kann nur von einer eingeschränkten Benutzergruppe aufgerufen werden.
• Dateizugriff Daten: Auf die Daten der Applikation kann nur von einer eingeschränkten Benutzergruppe zugegriffen werden.
• Überprüfungen im Programm selbst: meist auf UID == 0 (also root)
• Passwortabfragen

Kommandozeilen-Programme

Programme zum Anzeigen, Anlegen, Ändern und Löschen von Benutzern und Benutzerdaten

• useradd (Benutzer anlegen)
• usermod (Benutzer ändern)
• userdel (Benutzer löschen)
• groups [user] (Anzeigen der Gruppen eines Benutzers bzw. der eigenen)
• passwd (Ändern des Passworts)
• chsh (Ändern der Login Shell)
• chfn (Ändern weniger wichtiger Benutzer-Informationen)

• groupadd (Neue Gruppe anlegen)
• groupmod (Gruppe ändern)
• groupdel (Gruppe löschen)

• chown (Eigentümer und Gruppe einer Datei ändern)
• chgrp (Gruppe einer Datei ändern)
• chmod (rwx-Rechte bez. Eigentümer, Gruppe und Alle ändern)

• ls -l [files]

System-Dateien

Linux

• /etc/passwd (Benutzer) Fileformat
• /etc/shadow (Benutzerpassworte) Fileformat
• /etc/group (Gruppen)
• /etc/gshadow (Gruppenpassworte)
• /etc/skel (Verzeichnis mit Default-Dateien für neue Benutzer)
• /etc/shells (Liste der verfügbaren Shells)
• ...

Das Anlegen eines Benutzers

ToDo

Das Ändern von Benutzerdaten

ToDo

Das Anlegen von Gruppen, Ändern der Gruppenzugehörigkeit

Quellen

• EssentialSystemAdministration

• http://www.stanford.edu/group/itss-ccs/security/unix/Linux/Shadow-Password-HOWTO.html
• ftp://ftp.icm.edu.pl/pub/Linux/shadow-pwr/README.mirrors