Differences

This shows you the differences between two versions of the page.

--- linux:share [2025/05/25 19:48] – swe
+++ linux:share [2025/12/20 14:53] (current) – external edit 127.0.0.1
@@ Line 9: / Line 9: @@
 In der Standardkonfiguration von Linux ist der Home-Ordner eines Benutzers nur für diesen Benutzer zugänglich. Wenn ein Ordner in einem Home-Verzeichnis liegt, können andere Gruppenmitglieder ihn **nicht** erreichen, solange ihnen der Zugriff auf den Home-Ordner selbst verweigert wird.
-### Hierarchie
+**Hierarchie**
 Die Berechtigungen des Home-Ordners schränken den Zugriff auf darunterliegende Dateien und Verzeichnisse ein. Standardmäßig hat ein Home-Ordner Berechtigungen wie:
 ```bash
@@ Line 21: / Line 21: @@
 ---
-## Lösungen, um den Zugriff zu ermöglichen
+## Lösung: Erstellen eines gemeinsamen Ordner
-## Erstellen eines gemeinsamen Ordner
-### Annahme:
+**Annahme**
 - Benutzer 1: **alice**
 - Benutzer 2: **bob**
-später
+**Später kommen hinzu**
 - Gemeinsame Gruppe: **projektgruppe**
 - Gemeinsames Verzeichnis: **/home/alicebob**
@@ Line 34: / Line 33: @@
-### Schritt-für-Schritt Anleitung:
+## Schritt-für-Schritt Anleitung:
 ### Benutzer anlegen
@@ Line 64: / Line 63: @@
 sudo usermod -aG projektgruppe bob
 ```
-### Erstmal falsch:
+### Erstmal falsch
 **Falsch #1**: Homeordner von alice für alle freigeben
+```bash
-    chmod 755 /home/alice
+chmod 755 /home/alice
+```
 Eine richtig doofe Idee! **Don't do this**. Zwar kommen wir jetzt auf den Home-Ordner von `alice`. Allerding gilt das nun auch für jeden.
 **Falsch #2**: Gemeinsame Gruppe - Ordner im Homeordner von alice erstellen und Gruppe ändern
+```bash
-    chmod 770 /home/alice/alicebob
+chmod 770 /home/alice/alicebob
+```
 - Pfad kann nicht beschritten werden
@@ Line 82: / Line 82: @@
 ### Jetzt aber richtig
-**Gemeinsames Verzeichnis erstellen**
+#### Gemeinsames Verzeichnis erstellen
 Erstelle ein Verzeichnis, auf das beide Benutzer zugreifen können, z.B. `alicebob` im Home-Verzeichnis:
@@ Line 91: / Line 91: @@
 sudo mkdir /home/alicebob
 ```
-andere gute,bessere Orte
+andere gute Orte `/srv` und `/srv/alicebob`
-```
-/srv
-und dann /srv/alicebob
-```
 ---
-**Besitzrechte des Verzeichnisses ändern**
+#### Besitzrechte des Verzeichnisses ändern
 Ändere den Besitzer des Verzeichnisses so, dass die Gruppe `projektgruppe` das Verzeichnis verwaltet:
@@ Line 120: / Line 117: @@
 ---
-**Überprüfen der Berechtigungen**
+#### Überprüfen der Berechtigungen
 Stelle sicher, dass die Berechtigungen korrekt gesetzt sind:
@@ Line 136: / Line 133: @@
 ---
-**Testen des Zugriffs**
+#### Testen des Zugriffs
 Melde dich nun als Benutzer `alice` an und erstelle eine Datei im Verzeichnis `alicebob`:
@@ Line 156: / Line 153: @@
 ---
-### Empfehlung
+#### Empfehlung
-- **Wenn möglich**: Verschiebe gemeinsame Ordner an einen neutralen Ort, der nicht an persönliche Home-Verzeichnisse gebunden ist.
+Verschiebe gemeinsame Ordner an einen neutralen Ort, der nicht an persönliche Home-Verzeichnisse gebunden ist.
-- **Falls notwendig**: Passe die Berechtigungen des Home-Ordners an, aber sei vorsichtig, um nicht unbeabsichtigt sensible Daten freizugeben.
-## setgid-Bit (Set Group ID)
+---
+### setgid-Bit (Set Group ID)
-```bash
+**Problem: Standardgruppe neuer Dateien festzurren**
-chmod g+s /shared-folder
+- **Ohne setgid-Bit**: Neue Dateien gehören der Primärgruppe des Erstellers
-```
+- **Wirkung auf Verzeichnisse**: Wenn das `setgid`-Bit auf einem Verzeichnis gesetzt wird, erhalten alle neuen Dateien und Unterverzeichnisse innerhalb dieses Verzeichnisses automatisch die Gruppe des Verzeichnisses, nicht die primäre Gruppe des Benutzers, der sie erstellt.
-**Problem 2: Standardgruppe neuer Dateien festzurren**
-- **Wirkung auf Verzeichnisse**: W
-enn das `setgid`-Bit auf einem Verzeichnis gesetzt wird, erhalten alle neuen Dateien und Unterverzeichnisse innerhalb dieses Verzeichnisses automatisch die Gruppe des Verzeichnisses, nicht die primäre Gruppe des Benutzers, der sie erstellt.
 - **Wirkung auf ausführbare Dateien**: Wenn das `setgid`-Bit auf einer Datei gesetzt ist, wird diese Datei mit den **Gruppenrechten** des Besitzers ausgeführt, anstatt mit den Gruppenrechten des Benutzers, der die Datei ausführt.
 **Beispiel für ein Verzeichnis:**
 ```bash
-chmod g+s /shared-folder
+chmod g+s /home/alicebob
 ```
 Wenn Benutzer `alice` eine Datei im Ordner erstellt, wird diese Datei der Gruppe des Ordners zugewiesen.
@@ Line 187: / Line 181: @@
 drwxrws--- 2 alice projektgruppe 4096 Nov 23 12:00 shared-folder
 ```
+---
-## Sticky-Bit
+### Sticky-Bit
 **Problem 3: Nur Besitzer soll Datei löschen und umbenennen dürfen**
-Das **Sticky Bit** hat eine andere Funktion und wird hauptsächlich in Verzeichnissen verwendet, um zu verhindern, dass Benutzer Dateien in einem Verzeic
+Das **Sticky Bit** hat eine andere Funktion und wird hauptsächlich in Verzeichnissen verwendet, um zu verhindern, dass Benutzer Dateien in einem Verzeichnis löschen oder umbenennen, die **nicht** ihnen gehören.
-hnis löschen oder umbenennen, die **nicht** ihnen gehören.
 #### Verzeichnis mit Sticky Bit
@@ Line 211: / Line 204: @@
 Das `t` am Ende der Berechtigungen zeigt an, dass das Sticky Bit gesetzt ist.
+---
-## Unterschiede zwischen setgid und Sticky Bit
+### Unterschiede zwischen setgid und Sticky Bit
 | Merkmal                | `setgid`-Bit                                    | Sticky Bit                                     |