Hinweise zum Ändern von Berechtigungen von Dateien

Hinweise zu Zugriffsrechten und zum Ändern von Berechtigung für Dateien

Damit Ihr Korrektor Ihre Aufgaben korrigieren kann, muß er Leserechte auf Ihre Dateien haben. Um in die Verzeichnisse wechseln zu können benötigt er zusätzlich Ausführrechte für alle darüberliegenden Verzeichnisse.
Sie als Eigentümer der Dateien sind für die Rechteverwaltung zuständig. Ein paar Worte zu den Benutzerklassen und Berechtigungsklasse unter Linux hilft Ihnen die Rechte korrekt zu setzen.

In Ihrem Homeverzeichnis wurde ein Praktikumsordner (WR-I, WR-I oder P-NUM)angelegt. Alle Dateien die in diesem Ordner angelegt werden, erhalten automatisch die korrekten Zugriffsrechte. Dies wird mit acl's (AccessControllLists) geregelt. So ist es möglich die Rechte für Dateien und Verzeichnisse komfortabel zu verwalten.
Sobald Sie Dateien in Ihren Praktikumsordner kopieren werden die Rechte nicht automatisch angepasst. In diesem Fall müssen Sie die Rechte überprüfen und ggf. anpassen.

Der Befehl getfacl Dateiname gibt Ihnen die Zugriffsrechte für die Datei oder das Verzeichnis Dateiname.
Sie können die Rechte für den Ordner auch selbst vergeben.Legen Sie eine Datei meine_acl in Ihrem Homeverzeichnis (~) mit folgendem Inhalt an.

meine_acl

user::rwx
group::---
group:prakt1:r-x
mask::r-x
other::---
default:user::rwx
default:group::---
default:group:prakt1:r-x
default:mask::r-x
default:other::---

Damit werden folgende Rechte festgelegt:
- Der User der die Datei gehört, erhält rwx-Rechte.
- Die Gruppe der die Datei gehört, erhält erhält keine Rechte.
- Der Gruppe prakt1 erhält rx-Rechte.
- "Others" erhalten keine Rechte.
- Die Default-Rechte für Dateien und Verzeichnisse, die hier angelegt werden sind genauso festgelegt.

Anschließend führen Sie nacheinander folgende Befehle auf der Konsole aus:

user@linux ~$ cd ~
user@linux ~$ setfacl -RM meine_acl Praktikumsordner
user@linux ~$ setfacl -RM meine_acl Praktikumsordner
user@linux ~$

Wichtig: setfacl -RM meine_acl Praktikumsordner muß zweimal ausgeführt werden, damit alle Rechte gesetzt werden. Ersetzen Sie Praktikumsordner durch WR-I, WR-I oder P-NUM.
Die Rechteanweisungen in der Datei meine_acl werden somit auf den Praktikumsordner und rekursiv auf alle Unterverzeichnisse und den darin enthaltenen Dateien angewandt. So erhalten alle Dateien, die in Praktikumsordner enthalten sind die korrekten Rechte - solange bis Sie sie ändern.
WICHTIG: Jedesmal, wenn Sie Dateien bzw. Verzeichnisse in Ihren Praktikumsordner kopieren, für die die Berechtigungen eingeschränkter sind, müssen Sie den Befehl setfacl -RM meine_acl Praktikumsordner zweimal anwenden, damit die Berechtigungen korrekt gesetzt werden.

Wenn Sie möchten, dass Ihr Praktikumspartner mit Loginname berta ebenfalls rwx-Rechte in Ihrem Praktikumsordner erhält, muss Ihre acl-Datei wie folgt aussehen.

user::rwx
user:berta:rwx
group::---
group:prakt1:r-x
mask::r-x
other::---
default:user::rwx
default:user:berta:rwx
default:group::---
default:group:prakt1:r-x
default:mask::r-x
default:other::---

Der folgende Befehl liefert dasselbe Ergebnis wie die Anweisung setfacl -RM meine_acl Praktikumsordner von oben, ohnedass die Datei meine_acl benötigt wird.

setfacl -Rm g:prakt1:r-x,g::---,m:r-x,d:g::---,d:g:prakt1:r-x,d:m:r-x,d:o::---,o::--- Praktikumsordner