5 Fragen zu Chmod

Um auf einer Dell EMC PowerScale (ehemals Isilon) die Benutzerberechtigungen von Dateien oder Verzeichnissen anzuzeigen und zu ändern, kannst du die folgenden Schritte nutzen: ### 1. Berechtigungen anzeigen Mit dem Befehl `ls -l` kannst du die Berechtigungen im klassischen Unix-Format anzeigen lassen: ```bash ls -l /pfad/zum/verzeichnis ``` Die Ausgabe sieht dann etwa so aus: ``` -rw-r--r-- 1 user group 1234 Jun 1 12:34 datei.txt ``` Die ersten zehn Zeichen zeigen die Berechtigungen: - `r` = read (lesen) - `w` = write (schreiben) - `x` = execute (ausführen) - Die Reihenfolge ist: Besitzer, Gruppe, andere ### 2. Berechtigungen ändern Mit `chmod` kannst du die Berechtigungen ändern. Beispiele: - Nur der Besitzer darf lesen und schreiben, andere nichts: ```bash chmod 600 datei.txt ``` - Besitzer: lesen/schreiben, Gruppe: lesen, andere: lesen: ```bash chmod 644 datei.txt ``` - Besitzer: alles, Gruppe: lesen/ausführen, andere: nichts: ```bash chmod 750 datei.txt ``` ### 3. Besonderheiten bei PowerScale PowerScale unterstützt neben klassischen Unix-Berechtigungen auch **Access Control Lists (ACLs)**, die du mit `ls -le` anzeigen kannst: ```bash ls -le /pfad/zur/datei ``` Um ACLs zu ändern, verwende `chmod` für einfache Rechte oder `isi acl` für komplexere ACLs (siehe [Dell PowerScale Dokumentation](https://www.dell.com/support/manuals/de-de/powerscale-onefs)). **Beispiel für ACL-Anzeige:** ```bash isi acl list /ifs/pfad/zur/datei ``` **Beispiel für ACL-Änderung:** ```bash isi acl modify /ifs/pfad/zur/datei --add "user:username:rw-" ``` ### Zusammenfassung - Mit `ls -l` siehst du die klassischen Berechtigungen. - Mit `chmod` änderst du diese. - Für erweiterte ACLs nutze `ls -le` und `isi acl`. Weitere Infos findest du in der offiziellen [Dell PowerScale Dokumentation](https://www.dell.com/support/manuals/de-de/powerscale-onefs).

Mit dem Befehl `chmod` kannst du die Zugriffsrechte (Berechtigungen) für Dateien und Verzeichnisse unter Unix/Linux ändern. Um **einem Benutzer (user) Berechtigungen hinzuzufügen oder zu korrigieren**, gehst du wie folgt vor: ### Grundlegende Syntax ```bash chmod [Optionen] [Berechtigungen] [Datei/Verzeichnis] ``` ### Berechtigungen - **r** = read (lesen) - **w** = write (schreiben) - **x** = execute (ausführen) ### Benutzerklassen - **u** = user (Besitzer der Datei) - **g** = group (Gruppe) - **o** = others (andere) - **a** = all (alle) ### Berechtigungen hinzufügen Um z.B. dem Besitzer (user) die Ausführungsberechtigung zu einer Datei hinzuzufügen: ```bash chmod u+x dateiname ``` Um dem Besitzer Lese- und Schreibrechte zu geben: ```bash chmod u+rw dateiname ``` ### Berechtigungen entfernen Um dem Besitzer das Schreibrecht zu entziehen: ```bash chmod u-w dateiname ``` ### Berechtigungen setzen (korrigieren) Um die Rechte des Besitzers **genau** auf Lesen und Schreiben zu setzen (alle anderen Rechte werden entfernt): ```bash chmod u=rw dateiname ``` Das entfernt alle anderen Rechte für den Besitzer und setzt nur Lesen und Schreiben. ### Zusammenfassung - **Hinzufügen:** `chmod u+r dateiname` (fügt Leserecht für den Besitzer hinzu) - **Entfernen:** `chmod u-x dateiname` (entfernt Ausführungsrecht für den Besitzer) - **Setzen/Korrigieren:** `chmod u=rw dateiname` (setzt Rechte des Besitzers auf Lesen und Schreiben) Weitere Informationen findest du in der [chmod-Dokumentation](https://man7.org/linux/man-pages/man1/chmod.1.html).

Um einer Active Directory (AD) Gruppe Berechtigungen auf einem Dell EMC PowerScale (ehemals Isilon) Cluster mittels `chmod` zuzuweisen, sind einige wichtige Punkte zu beachten: ### 1. Voraussetzungen - Die PowerScale muss mit dem Active Directory verbunden sein. - Die AD-Gruppe muss im System bekannt sein (z.B. durch ID-Mapping). - Du benötigst SSH-Zugriff oder Zugriff auf die CLI. ### 2. Syntax für chmod mit Gruppen Das klassische `chmod` unter Linux/Unix kann nur die Standardberechtigungen (Owner, Group, Other) setzen. Um einer bestimmten AD-Gruppe Rechte zu geben, reicht das nicht aus, da du damit nur die "Gruppen"-Berechtigung für die primäre Gruppe der Datei/Verzeichnisses setzen kannst. #### Beispiel: ```bash chmod g+rwx /ifs/data/beispielordner ``` Dies gibt der aktuellen Gruppenzugehörigkeit des Ordners die Rechte, aber nicht explizit einer beliebigen AD-Gruppe. ### 3. Setzen der Gruppe mit chown Du kannst mit `chown` die Gruppe auf eine AD-Gruppe setzen: ```bash chown :'DOMÄNE\Gruppenname' /ifs/data/beispielordner ``` Beispiel: ```bash chown :'MEINAD\IT-Abteilung' /ifs/data/beispielordner ``` Danach kannst du mit `chmod` die Gruppenrechte setzen. ### 4. Erweiterte Berechtigungen mit ACLs (`chmod +a` oder `isi`) Um mehreren Gruppen oder spezifischen AD-Gruppen Rechte zu geben, musst du Access Control Lists (ACLs) verwenden. PowerScale unterstützt Windows-ähnliche ACLs. #### Beispiel mit `chmod` (NFSv4 ACLs): ```bash chmod +a "g:MEINAD\IT-Abteilung allow read,write,execute" /ifs/data/beispielordner ``` - `g:` steht für Gruppe - `MEINAD\IT-Abteilung` ist die AD-Gruppe - `allow read,write,execute` sind die Rechte #### Alternativ mit `isi` CLI: ```bash isi acl create /ifs/data/beispielordner --aces "group:MEINAD\IT-Abteilung:allow:rwx" ``` Mehr Infos: [Dell PowerScale Dokumentation](https://www.dell.com/support/manuals/de-de/powerscale-onefs/powerscale_onefs_cli_guide/) ### 5. Überprüfen der Berechtigungen Mit `ls -le` kannst du die ACLs anzeigen: ```bash ls -le /ifs/data/beispielordner ``` ### Zusammenfassung - Mit klassischem `chmod` kannst du nur die primäre Gruppe setzen. - Für spezifische AD-Gruppen nutze ACLs (`chmod +a` oder `isi acl create`). - Syntax: `chmod +a "g:DOMÄNE\Gruppe allow Rechte" /pfad` - Prüfe die Berechtigungen mit `ls -le`. Weitere Details findest du in der offiziellen [Dell PowerScale Dokumentation](https://www.dell.com/support/manuals/de-de/powerscale-onefs/powerscale_onefs_cli_guide/).

Um einem Ordner, seinen Unterordnern und allen darin enthaltenen Dateien bestimmte Berechtigungen zuzuweisen, wird der Befehl `chmod` mit dem Schalter `-R` (für "rekursiv") verwendet. Beispiel: ```bash chmod -R 755 /pfad/zum/ordner ``` **Erklärung:** - `chmod` ist der Befehl zum Ändern von Berechtigungen. - `-R` sorgt dafür, dass die Berechtigungen rekursiv auf alle Unterordner und Dateien angewendet werden. - `755` ist ein Beispiel für die Berechtigungen (Eigentümer: lesen, schreiben, ausführen; Gruppe und andere: lesen, ausführen). - `/pfad/zum/ordner` ist der Zielordner. **Hinweis:** Die genaue Berechtigung (z.B. `755`, `700`, `644` usw.) hängt davon ab, was du erreichen möchtest. Weitere Infos: [chmod (GNU coreutils)](https://www.gnu.org/software/coreutils/manual/html_node/chmod-invocation.html)

Die Beschreibung „Dieser Ordner, Unterordner, Dateien in diesem Ordner“ bezieht sich auf die Vererbung von Berechtigungen in grafischen Dateimanagern (z. B. Windows oder einige Linux-Desktops). Im Kontext von **chmod** (unter Linux/Unix) gibt es keine direkte Entsprechung, da **chmod** Berechtigungen immer explizit für jede Datei und jeden Ordner gesetzt werden müssen. **chmod** arbeitet mit drei Gruppen: - **Owner** (Besitzer) - **Group** (Gruppe) - **Others** (Andere) Die Berechtigungen (lesen, schreiben, ausführen) werden für jede dieser Gruppen gesetzt. ### Entsprechung mit chmod Um die Berechtigungen für „Diesen Ordner, Unterordner und Dateien in diesem Ordner“ zu setzen, musst du den Befehl **rekursiv** anwenden, also mit der Option `-R`: ```bash chmod -R [Berechtigungen] [Ordnername] ``` Beispiel: `chmod -R 755 meinordner` Das bedeutet: - Die Berechtigung wird auf den Ordner, alle Unterordner und alle Dateien darin angewendet. ### Gruppenberechtigung Die Gruppenberechtigung ist der mittlere Wert im dreistelligen chmod-Code (z. B. das **5** in **755**). Sie gibt an, was die Mitglieder der Gruppe dürfen. **Zusammengefasst:** Die Gruppenberechtigung, die auf „Diesen Ordner, Unterordner, Dateien in diesem Ordner“ angewendet wird, ist diejenige, die du mit **chmod** (mittlere Ziffer) setzt und mit `-R` auf alle Inhalte des Ordners anwendest. **Beispiel:** `chmod -R 770 meinordner` → Gruppe darf lesen, schreiben, ausführen – und das gilt für Ordner, Unterordner und Dateien. **Weitere Infos:** - [GNU chmod Dokumentation](https://www.gnu.org/software/coreutils/manual/html_node/chmod-invocation.html) - [chmod Erklärung bei Ubuntuusers](https://wiki.ubuntuusers.de/chmod/)