Raspberry Pi: Linux Datei-Zugriffsrechte verstehen

Das Standardbetriebssystem für den Raspberry Pi ist Raspberry Pi OS, früher Raspbian genannt. Dabei handelt es sich um ein Linux-Betriebssystem, auf Basis der Distribution Debian. Aber auch wenn ein anderes Betriebssystem eingesetzt wird, handelt es sich dabei in den allermeisten Fällen um ein System das auf Linux basiert.

Wenn man sich regelmäßig mit dem Raspberry Pi beschäftigt, ist es daher hilfreich, wenn man auch versteht, wie die Zugriffsrechte auf Dateien und Ordner vergeben werden. Denn früher oder später wird man in die Situation kommen, dass man eine Datei nicht lesen oder schreiben darf, obwohl die nötig ist. Oder dass man keine Zugriffsrechte auf einen Ordner hat, auf den man Zugriff benötigt.

Hat man verstanden, wir die Zugriffsrechte unter Linux vergeben werden, ist es einfach, die Datei- und Ordnerrechte auf dem Raspberry Pi zu ändern.

Anzeigen von Zugriffsrechten auf dem Raspberry Pi

Wie die Zugriffsrechte für eine Datei oder einen Ordner vergeben sind, kann man sich auf zwei Arten anschauen. Entweder über den grafischen Dateimanager, oder im Terminal, wobei man im Terminal definitiv die bessere Übersicht hat.

Im Dateimanager kann man sich immer nur die Zugriffsrechte von einer Datei oder einem Ordner anzeigen lassen. Hierzu klickt man mit der rechten Maustaste auf die Datei und wählt die Option „Dateieigenschaften.“ Dort wechselt man zum Reiter „Berechtigungen“.

Nun wird einem angezeigt, welchem User die Datei gehört, und wer diese lesen und schreiben darf.

Im Terminal bekommt man die Eigentümer und deren Rechte übersichtlich mit folgendem Befehl angezeigt.

ls -l

Eigentümer von Dateien anzeigen

Bei der Vergabe von Zugriffsrechten im Dateisystem wird nach dem Eigentümer und der Gruppenzugehörigkeit von Systembenutzern unterschieden. Dabei können unterschiedliche Rechte für drei Gruppen vergeben werden.

• User (Eigentümer). Normalerweise der Ersteller der Datei. Kann aber nachträglich geändert werden.
• Group (Gruppe). Benutzer gehören einer oder mehreren Gruppen an. Beispielsweise normale User, Administratoren (sudo) o.ö.
• Other (alle anderen). Alle Benutzer, die weder Eigentümer sind, noch der angegebenen Gruppe angehören.

In diesem Screenshot gehört die Datei dem User pi und der Gruppe media. Eine Datei, oder ein Ordner kann immer nur einem Benutzer und einer Gruppe gehören. Allerdings kann ein Benutzer Mitglied mehrere Gruppen sein.

Zugriffsrechte für Benutzer und Gruppen

Für die drei genannten Gruppen (User, Group, Other) kann individuell festgelegt werden, welche Rechte diese an einer Datei haben. Dabei werden folgende Berechtigungen unterschieden.

• Read (lesen). Der Benutzer hat Lesezugriff auf die Datei. Damit kann der Inhalt angeschaut aber nicht verändert werden. Wer eine Datei lesen kann, kann diese beispielsweise auch kopieren.
• Write (schreiben). Wer Schreibzugriff hat, der kann eine Datei verändern. Um eine Datei zu löschen ist ebenfalls Schreibzugriff nötig.
• Execute (ausführen). Wenn es sich um eine ausführbare Datei handelt, beispielsweise ein Programm oder ein Skript, dann kann dieses direkt ausgeführt werden. Achtung: Dies ist eher ein Komfort- als ein Sicherheitsfeature. Wer Lesezugriff hat, der kann eine Datei auch ausführen, da er den Inhalt kennt. Aber mit dem Execute-Recht kann ein Programm beispielsweise mit einem Doppelklick ausgeführt werden.

Es gibt mehrere Möglichkeiten, die Zugriffsrechte darzustellen. Am gebräuchlichsten ist die symbolische Darstellung (wie im Screenshot), oder die octale Darstellung. Diese wird häufig beim Ändern der berechtigungen mit dem Befehl chmod verwendet.

Die symbolische Darstellung besteht also immer aus drei Zeichen, die jeweils ein Recht darstellen (r,w,x). Diese wiederum werden für die drei oben genannten Gruppen vergeben (user, group, other).

Die erste Berechtigungsruppe ist immer der Eigentümer. Die zweite die Gruppe und die dritte alle anderen.

In diesem Beispiel sind also für die Datei testfile folgende Rechte vergeben:

• User (Eigentümer): rw (lesen und schreiben)
• Group (Gruppe): r (nur lesen)
• Other (alle anderen): r (nur lesen)

In octaler Schreibweise würde diese Rechtevergabe folgendermaßen lauten: 644

• Erste Gruppe (Eigentümer): 6 = lesen/schreiben,
• Zweite Gruppe (Gruppe): 4 = nur lesen
• Dritte Gruppe (alle anderen): 4 = nur lesen

Eigentümer und Gruppe einer Datei ändern

Mit folgendem Befehl kann man den Eigentümer oder die Gruppe ändern. Diese Änderung darf nur der derzeitige Eigentümer oder root vornehmen.

Um Befehle mit Rootrechten auszuführen, wird dem Befehl „sudo“ vorangestellt. Sudo darf jedoch nur von Usern verwendet werden, denen das entsprechende Recht gegeben wurde, als der User angelegt wurde.

sudo chown USER:GROUP DATEI

Wenn der Eigentümer der Datei testfile zum User „root“ und die Gruppe zu „pi“ geändert werden soll, dann lautet der Befehl:

sudo chown root:pi testfile

Lese- und Schreibrechte auf dem Raspberry Pi ändern

Möchte man die Rechte an einer Datei ändern, dann kann man dies wiederum mit der symbolischen, als auch mit der octalen Schreibweise tun.

Die symbolische Schreibweise ist leichter zu verstehen. Hat man sich jedoch einmal an die octale gewöhnt, dann lässt sich damit viel schneller arbeiten.

In diesem Beispiel soll der Eigentümer (root) zusätzlich das Ausführen-Recht bekommen. Damit lassen sich Dateien unter Linux ausführbar machen.
Alle anderen Benutzern, die nicht Eigentümer oder Teil der Gruppe sind, soll das Leserecht entzogen werden. Hierfür wird der Linux-Befehl chmod verwendet.

Möchte man die symbolische Schreibweise verwenden, dann werden folgende Befehle benutzt.

sudo chmod u+x,o-r testfile

Mit sudo erlangt man erhöhte Rechte.
Chmod ist der Befehl um Dateirechte zu verändern.
U+X fügt dem Eigentümer (user=u) das Ausführen-Recht (execute=x) hinzu.
O-R entzieht allen anderen Benutzern (other=o) das Leserecht (read=r).

Wenn man die octale Schreibweise verwendet, dann lautet der Befehl

sudo chmod 740 testfile

Erste Gruppe (user): 7 = lesen, schreiben, ausführen
Zweite Gruppe (group): 4 = lesen
Dritte Gruppe (other): 0 = keine Rechte

Anschließend sieht die Rechtevergabe für die Datei testfile folgendermaßen aus.

Als Rechte wurde also vergeben: rwx r— —

Erste Gruppe (user): rwx (read,write,execute/lesen, schreiben, ausführen)
Zweite Gruppe (group): r– (read, lesen)
Dritte Gruppe (other): — (keine Rechte)

Die Anzeige und Vergabe von Dateirechten unter Linux mag auf den ersten Blick verwirrend und kompliziert erscheinen. Hat man aber das Prinzip verstanden, dann ist es auf einmal ganz logisch.

Es gibt drei verschiedene Benutzergruppen (Eigentümer, Gruppe, alle anderen). Diesen werden jeweils eigene Zugriffsrechte eingeräumt (lesen, schreiben, ausführen). Mehr muss man über die grundlegende Vergabe von Zugriffsrechten unter Linux gar nicht wissen.