Zugriffsrechte

• die Vergabe von Rechten gewährleistet Sicherheit, Systemintegrität, Verteilung von Ressourcen etc.
• Rechte werden zusammengesetzt aus read, write, executable
• jeder Benutzer im System hat Benutzer-ID und Gruppen-ID
• jede Datei/Katalog im System definiert Rechte für Besitzer, Gruppe und den Rest der Welt
• executable auf Katalogen erlaubt Suche im Katalog

  caladan:~/temp$ ls -ld katalog
  d--x------   2 letho    letho        1024 May 14 20:30 katalog
  caladan:~/temp$ ls katalog 
  ls: katalog: Permission denied
  caladan:~/temp$ ls -l katalog/file
  -rw-r--r--   1 letho    letho          10 May 14 20:31 katalog/file
  caladan:~/temp$ chmod 400 katalog 
  caladan:~/temp$ ls -l katalog/file
  ls: katalog/file: Permission denied
  caladan:~/temp$ ls -l katalog 
  ls: katalog/file: Permission denied
  total 0
  

• SUID-Bit und SGID-Bit erlauben während der Ausführung eines Programms den Wechsel zu anderen Benutzer- oder Gruppen-ID's und entsprechendem Zugriff auf Systemressourcen
• reale und effektive UID / GID

  caladan:~$ id
  uid=1000(letho) gid=1000(letho) groups=1000(letho),25(floppy),29(audio),100(users)
  caladan:~$ ls -l /bin
  -rwsr-xr-x   1 root     root        14768 Mar 25 04:55 ping
  -rwsr-xr-x   1 root     root        13328 Mar 25 04:55 ping6
  -rwxr-xr-x   1 root     root        12468 Oct 30  1998 ps
  -rwxr-xr-x   1 root     root         4996 Nov 19 12:55 pwd
  lrwxrwxrwx   1 root     root            4 Apr 10 22:06 rbash -> bash
  -rwxr-xr-x   1 root     root        10124 Jul  3  1998 rm
  -rwxr-xr-x   1 root     root         4916 Jul  3  1998 rmdir
  -rwxr-xr-x   1 root     root         7864 Aug 16  1998 run-parts
  drwx------   2 root     root         1024 Apr 10 22:02 secure-su
  -rwxr-sr-x   1 root     shadow      10928 Mar 29  1998 vlock