UNIX

Question 1

Subjekte

Answer 1

Nutzer (uid)
Gruppen (gid)
Prozesse (pid)

Question 2

Dateitypen

Answer 2

- einfache Datei
d Verzeichnis
l Link
c Zeichenorientiertes Gerät
b Blockorientiertes Gerät

Question 3

Verzeichnisse

Answer 3

r Leserecht: enthaltene Dateien dürfen gelistet werden

x Suchrecht: Verzeichnis darf betreten bzw. als Teil eines Pfads verwendet werden

w Schreibrecht: Inhalte dürfen hinzugefügt / entfernt werden

Question 4

Sticky Bit

Answer 4

Ist dieses Bit gesetzt, so darf nur noch der Besitzer einer Datei diese aus dem Verzeichnis löschen

• Darf nur vom Superuser gesetzt werden
• Verwandelt letztes Bit der ACL in ein ‘t’ (statt ‘x’):

Question 5

suid und Sgid

Answer 5

Programm wird nicht mit den Rechten des aufrufenden Users ausgeführt, sondern mit den Rechten des Besitzers (bzw. der Gruppe), darf vom Dateieigentümer (oder vom Superuser) gesetzt werden

Bei Ordnern wird Sgid an alle unterordner und Dateien vererbt.

• Verwandelt x-Bit der ACL in ein ‘s’:

Question 6

Gesamtkonzept

Answer 6

• Mischung aus ACL und Capability List
• Reines DAC-Konzept
  • Nur relativ grobe Rechtemodellierung möglich
  • nur 1 Owner und 1 Gruppe je Objekt
  • keine Unterstützung für hierarchisches oder rollenbasiertes Rechtemanagement

Question 7

Berechtigungen

Answer 7

• r w x r - - - - - mueller driver

1. Bit: Dateityp
   jeweils 3 Bit: Benutzer, Gruppe, alle
   letztes Bit: mögl. Sticky Bit, suid oder Sgid