Ja. Begründung: others hat Leserechte (r--).

Ja. Begründung: others hat Leserechte (r--).

Anton und berta. Begründung: Die Gruppe hat Leserechte (r--).

chmod o+r urteile.txt

Nein. Begründung: Er hat nur Leserechte.

Ja. Begründung: Das Löschen hängt von den Rechten des Verzeichnisses ab, nicht von der Datei.

Ja. Begründung: Entscheidend sind die Rechte des Verzeichnisses.

Anton, berta und caesar. Begründung: Die Datei hat rw- rw- rw-.

chmod 600 fahrplan

chmod 700 /home/caesar

chmod 750 /home/berta

/home/anton/ rwx r-x rwx

Begründung: Zum Ablegen einer Datei in ein Verzeichnis braucht man w + x. Caesar ist weder Eigentümer noch in der Gruppe berliner, daher müssen diese Rechte bei others gesetzt sein.

/home/caesar/ rwx r-x rwx

Begründung: Berta ist weder Eigentümerin noch in der Gruppe roemer. Darum braucht others Schreib- und Betretungsrechte (w + x).

Der Eigentümer und root.

Der Benutzer muss zur Gruppe der Administratoren (sudo-Gruppe) hinzugefügt werden:

sudo usermod -aG sudo hund

Danach muss sich der Benutzer neu anmelden, damit die Gruppenrechte aktiv werden.

Ja, dies ist über die Konfigurationsdatei /etc/sudoers möglich.

Ein entsprechender Eintrag lautet:

hund ALL=(ALL:ALL) NOPASSWD: ALL

Die Datei sollte aus Sicherheitsgründen nicht direkt bearbeitet werden, sondern mit:

sudo visudo

Zuerst wird der Besitzer der Datei geändert:

sudo chown hund:hund tagesplan

Danach wird die Datei in das Heimatverzeichnis verschoben:

mv tagesplan /home/hund/

Je nach Speicherort der Datei muss der Pfad angepasst werden.

Diese Dateien stammen aus dem Vorlagenverzeichnis für neue Benutzer:

/etc/skel

Beim Anlegen eines neuen Benutzers wird dieses Verzeichnis in das Home-Verzeichnis kopiert.

Diese Dateien stellen eine Grundausstattung für neue Benutzer bereit.

Dazu gehören beispielsweise:

• Beispiel-Dateien
• voreingestellte Konfigurationen
• vorbereitete Ordnerstrukturen

Dadurch kann der Benutzer sofort mit einer sinnvollen Umgebung arbeiten.

Ein Programm wird mit den Rechten des Dateibesitzers ausgeführt und nicht mit den Rechten des Benutzers, der es startet.

Dadurch können Programme kurzfristig mit erweiterten Rechten ausgeführt werden.

Bei Dateien wird ein Programm mit den Rechten der Gruppe ausgeführt.

Bei Verzeichnissen sorgt das SGID-Bit dafür, dass neu angelegte Dateien und Ordner automatisch die Gruppe des Verzeichnisses übernehmen.

In einem Verzeichnis mit gesetztem Sticky-Bit dürfen Dateien nur vom jeweiligen Eigentümer, vom Verzeichnisbesitzer oder von root gelöscht oder umbenannt werden.

Ein typisches Beispiel ist das Verzeichnis:

/tmp

Die Sonderrechte werden mit dem Befehl chmod gesetzt:

SUID setzen:
chmod u+s datei

SGID setzen:
chmod g+s datei

Sticky-Bit setzen:
chmod +t verzeichnis

Die Darstellung erfolgt mit ls -l:

• SUID: s oder S im Benutzer-Bereich
• SGID: s oder S im Gruppen-Bereich
• Sticky-Bit: t oder T im Other-Bereich

Kleinbuchstaben bedeuten, dass zusätzlich das Ausführungsrecht gesetzt ist.
Großbuchstaben bedeuten, dass das Ausführungsrecht fehlt.

Ohne Sticky-Bit kann jeder Benutzer mit Schreibrechten in einem Verzeichnis auch Dateien anderer Benutzer löschen.

Mit gesetztem Sticky-Bit wird dies verhindert, sodass Benutzer nur ihre eigenen Dateien löschen können.

Dadurch wird die Sicherheit in gemeinsam genutzten Verzeichnissen erhöht.

Ja.
Begründung: Für „others“ sind Leserechte (r--) gesetzt.

Ja.
Begründung: Auch „others“ besitzen Leserechte (r--).

Anton und berta.
Begründung: Die Gruppe besitzt Leserechte (r--).

Die Leserechte für „others“ müssen gesetzt werden:

chmod o+r urteile.txt

Nein.
Begründung: Er besitzt nur Leserechte.

Ja.
Begründung: Das Löschen hängt von den Rechten des Verzeichnisses ab, nicht von der Datei.

Anton, berta und caesar.
Begründung: Die Datei besitzt die Rechte rw- rw- rw-.

Die Rechte müssen eingeschränkt werden:

chmod 600 fahrplan

Die Rechte des Verzeichnisses müssen angepasst werden:

chmod 700 /home/caesar

Das Verzeichnis muss Schreib- und Betretungsrechte für andere besitzen:

/home/anton/ rwx r-x rwx

Begründung: Zum Ablegen einer Datei werden w und x benötigt.

Der Benutzer muss zur sudo-Gruppe hinzugefügt werden:

sudo usermod -aG sudo hund

Ja, über die Datei /etc/sudoers:

hund ALL=(ALL:ALL) NOPASSWD: ALL

Bearbeitung mit:

sudo visudo

Besitzer ändern:

sudo chown hund:hund tagesplan

Danach verschieben:

mv tagesplan /home/hund/

Sie stammen aus dem Verzeichnis:

/etc/skel

Dieses wird in das Home-Verzeichnis kopiert.

Programme werden mit den Rechten des Dateibesitzers ausgeführt.

Programme laufen mit Gruppenrechten,
und in Verzeichnissen wird die Gruppe vererbt.

Nur Eigentümer dürfen Dateien löschen oder umbenennen.

SUID: chmod u+s
SGID: chmod g+s
Sticky: chmod +t

Es verhindert das Löschen fremder Dateien in gemeinsam genutzten Verzeichnissen.