Administratorhandbuch:ACL - Versionsgeschichte

Schoffer: kat

2012-03-16T10:19:55Z

kat

← Nächstältere Version		Version vom 16. März 2012, 12:19 Uhr
Zeile 166:		Zeile 166:
	----		----
	<div align="right">[[Administratorhandbuch\|zurück]] \| [[Hauptseite]]</div>		<div align="right">[[Administratorhandbuch\|zurück]] \| [[Hauptseite]]</div>


			[[Kategorie:ArchivArktur40]]

Schoffer: Archiv

2009-05-01T09:50:06Z

Archiv

← Nächstältere Version		Version vom 1. Mai 2009, 11:50 Uhr
Zeile 1:		Zeile 1:
	__NOTOC__		__NOTOC__
	{{~~fertig~~}}		{{Archiv}}


	== Nutzung von ACLs ==		== Nutzung von ACLs ==

Schoffer: Schützte „Administratorhandbuch:ACL“ [edit=sysop:move=sysop]

2008-05-16T15:21:20Z

Schützte „Administratorhandbuch:ACL“ [edit=sysop:move=sysop]

← Nächstältere Version	Version vom 16. Mai 2008, 17:21 Uhr
(kein Unterschied)

Schoffer: 7 Versionen

2008-03-04T21:35:56Z

7 Versionen

← Nächstältere Version	Version vom 4. März 2008, 23:35 Uhr
(kein Unterschied)

Schoffer: externe Links entfernt

2005-12-30T14:33:47Z

externe Links entfernt

← Nächstältere Version		Version vom 30. Dezember 2005, 16:33 Uhr
Zeile 160:		Zeile 160:
	== weitere Informationen ==		== weitere Informationen ==

	Diese Seite sollte nur einen Überblick über die auf Arktur 4 zum Einsatz gekommenen ACLs darstellen und für ein Grundverständnis für diese erweiterte Form der Rechtevergabe beitragen. Detaillierte Informationen wie z.B. zur Eingabe der Parameter auf der Kommandozeile, dem Einlesen aus einer Datei oder dem Kopieren schon vergebener ACLs auf andere Dateien bzw. Verzeichnisse u.a.m. finden Sie in ~~folgenden Quellen:~~		Diese Seite sollte nur einen Überblick über die auf Arktur 4 zum Einsatz gekommenen ACLs darstellen und für ein Grundverständnis für diese erweiterte Form der Rechtevergabe beitragen. Detaillierte Informationen wie z.B. zur Eingabe der Parameter auf der Kommandozeile, dem Einlesen aus einer Datei oder dem Kopieren schon vergebener ACLs auf andere Dateien bzw. Verzeichnisse u.a.m. finden Sie im Internet oder in entsprechender Fachliteratur.

	* http://www.~~linux-user.de/ausgabe/2003/12/066-acl/~~
	* http://www.kfa-juelich.de/zam/docs/tki/tki_html/t0314/t0314.html
	* http://www.pl-forum.de/t_system/print/ext2_acl.html


	----		----
	<div align="right">[[Administratorhandbuch\|zurück]] \| [[Hauptseite]]</div>		<div align="right">[[Administratorhandbuch\|zurück]] \| [[Hauptseite]]</div>

Schoffer am 14. Oktober 2005 um 18:02 Uhr

2005-10-14T18:02:44Z

@@ Zeile 127: / Zeile 127: @@
   default:mask::rwx
   default:other::---
 == ACL's in der täglichen Arbeit ==

Schoffer: Status fertig

2005-07-08T11:05:39Z

Status fertig

← Nächstältere Version		Version vom 8. Juli 2005, 13:05 Uhr
Zeile 1:		Zeile 1:
	__NOTOC__		__NOTOC__
	{{~~ZumTest~~}}		{{fertig}}

	== Nutzung von ACLs ==		== Nutzung von ACLs ==
Zeile 141:		Zeile 141:
	* http://www.kfa-juelich.de/zam/docs/tki/tki_html/t0314/t0314.html		* http://www.kfa-juelich.de/zam/docs/tki/tki_html/t0314/t0314.html
	* http://www.pl-forum.de/t_system/print/ext2_acl.html		* http://www.pl-forum.de/t_system/print/ext2_acl.html


			----
			<div align="right">[[Administratorhandbuch\|zurück]] \| [[Hauptseite]]</div>

Schoffer am 13. Juni 2005 um 21:51 Uhr

2005-06-13T21:51:00Z

← Nächstältere Version		Version vom 13. Juni 2005, 23:51 Uhr
Zeile 2:		Zeile 2:
	{{ZumTest}}		{{ZumTest}}

	=== Nutzung von ACLs ===		== Nutzung von ACLs ==

	==== Warum Access Control Lists? ====		=== Warum Access Control Lists? ===

	ein Beispiel: im Schulnetz soll eine Übersicht bereitgestellt werden, welche Aufgaben zur Vorbereitung der Abiturfeier von wem erfüllt werden und wie der Stand der Realisierung ist. Der Schülersprecher soll die Übersicht bearbeiten können, die Schüler des Abiturjahrgangs diese Liste lesen, sonst keiner.		ein Beispiel: im Schulnetz soll eine Übersicht bereitgestellt werden, welche Aufgaben zur Vorbereitung der Abiturfeier von wem erfüllt werden und wie der Stand der Realisierung ist. Der Schülersprecher soll die Übersicht bearbeiten können, die Schüler des Abiturjahrgangs diese Liste lesen, sonst keiner.
Zeile 20:		Zeile 20:
	Genau jetzt kommen die POSIX Access Control Lists (ACL) ins Spiel: Access Control Lists sind eine Erweiterung des traditionellen UNIX-Berechtigungsschemas. Es können damit zusätzlich zu den Berechtigungen für den Besitzer, die Besitzergruppe und für Andere auch Berechtigungen für weitere Benutzer und Gruppen angegeben werden. Ausserdem kann definiert werden, welche Berechtigungen neu erzeugte Dateien erhalten sollen.		Genau jetzt kommen die POSIX Access Control Lists (ACL) ins Spiel: Access Control Lists sind eine Erweiterung des traditionellen UNIX-Berechtigungsschemas. Es können damit zusätzlich zu den Berechtigungen für den Besitzer, die Besitzergruppe und für Andere auch Berechtigungen für weitere Benutzer und Gruppen angegeben werden. Ausserdem kann definiert werden, welche Berechtigungen neu erzeugte Dateien erhalten sollen.

	==== Die Ausgangssituation ====		=== Die Ausgangssituation ===

	Da wir ja weitere Berechtigungen vergeben wollen, sollten wir uns ersteinmal ein Bild über die schon vergebenen Rechte machen und dabei gleich den Befehl getfacl kennenlernen. Betrachten wir zuerst einen Lehrer mmustermann.		Da wir ja weitere Berechtigungen vergeben wollen, sollten wir uns ersteinmal ein Bild über die schon vergebenen Rechte machen und dabei gleich den Befehl getfacl kennenlernen. Betrachten wir zuerst einen Lehrer mmustermann.
Zeile 67:		Zeile 67:
	other::---		other::---

	==== Setzen, Ändern und Löschen von ACLs bei Dateien ====		=== Setzen, Ändern und Löschen von ACLs bei Dateien ===

	Während für das Anzeigen getfacl zuständig ist, kommt für das Setzen, Ändern und Löschen von ACLs der Befehl setfacl zum Einsatz. Weitere Kommandos gibt es für ACLs nicht.		Während für das Anzeigen getfacl zuständig ist, kommt für das Setzen, Ändern und Löschen von ACLs der Befehl setfacl zum Einsatz. Weitere Kommandos gibt es für ACLs nicht.

	===== Setzen und Ändern von ACLs =====		==== Setzen und Ändern von ACLs ====

	Da nur für das eigentliche Homeverzeichnis ACLs gesetzt sind, wollen wir nun im Homeverzeichnis vom Schülersprecher test der Datei projekt.txt dem stellvertretenden Schülersprecher test2 endlich die Schreibberechtigungen auf diese Datei geben.		Da nur für das eigentliche Homeverzeichnis ACLs gesetzt sind, wollen wir nun im Homeverzeichnis vom Schülersprecher test der Datei projekt.txt dem stellvertretenden Schülersprecher test2 endlich die Schreibberechtigungen auf diese Datei geben.
Zeile 89:		Zeile 89:
	Zusammengefaßt: nach dem Befehl setfacl -m folgt, für wen man (hier group:abi04) welche Rechte (hier rw-) auf welche Dateien geben will (hier proj*)		Zusammengefaßt: nach dem Befehl setfacl -m folgt, für wen man (hier group:abi04) welche Rechte (hier rw-) auf welche Dateien geben will (hier proj*)

	===== Löschen von ACL-Einträgen =====		==== Löschen von ACL-Einträgen ====

	Stellen wir uns jetzt vor, die Vorbereitungen sind erledigt und der Stellvertreter braucht keine besonderen Rechte mehr (Leserecht hat er ja auch als Mitglied der Gruppe abi04). Dann sollte dieser Eintrag aus der ACL gelöscht werden. Zum Löschen von Einträgen verwenden wir den Parameter -x.		Stellen wir uns jetzt vor, die Vorbereitungen sind erledigt und der Stellvertreter braucht keine besonderen Rechte mehr (Leserecht hat er ja auch als Mitglied der Gruppe abi04). Dann sollte dieser Eintrag aus der ACL gelöscht werden. Zum Löschen von Einträgen verwenden wir den Parameter -x.
Zeile 97:		Zeile 97:
	Eine Rechteangabe entfällt hier, da ja der gesamte Eintrag für den User test2 gelöscht wird.		Eine Rechteangabe entfällt hier, da ja der gesamte Eintrag für den User test2 gelöscht wird.

	==== Vererben der ACLs bei Verzeichnissen ====		=== Vererben der ACLs bei Verzeichnissen ===

	Bis jetzt haben wir alle Dateien (Verzeichnisse sind auch Dateien) bearbeitet, die sich schon im Verzeichnis befanden. Für alle Dateien nach dieser Rechtevergabe, egal ob vom User test oder vom User test2, gilt diese Rechtevergabe noch nicht.		Bis jetzt haben wir alle Dateien (Verzeichnisse sind auch Dateien) bearbeitet, die sich schon im Verzeichnis befanden. Für alle Dateien nach dieser Rechtevergabe, egal ob vom User test oder vom User test2, gilt diese Rechtevergabe noch nicht.
Zeile 128:		Zeile 128:
	default:other::---		default:other::---

	=== ACL's in der täglichen Arbeit ===		== ACL's in der täglichen Arbeit ==

	Wenn Sie Windows 2000 oder WindowsXPprofessional im Schulnetz einsetzen, können Sie direkt vom Client aus die Rechte auf eine sehr einfache Weise bearbeiten.		Wenn Sie Windows 2000 oder WindowsXPprofessional im Schulnetz einsetzen, können Sie direkt vom Client aus die Rechte auf eine sehr einfache Weise bearbeiten.

	Das Verändern der Rechte zum lesen, schreiben und ausführen/öffnen von Dateien und Ordnern wird (im Kapitel ~~3.5 des Benutzerhandbuches) unter~~ [[Rechteverwaltung]] ausführlich beschrieben.		Das Verändern der Rechte zum lesen, schreiben und ausführen/öffnen von Dateien und Ordnern wird im Kapitel [[Benutzerhandbuch:Rechteverwaltung\|Rechteverwaltung]] des Benutzerhandbuches ausführlich beschrieben.

	=== weitere Informationen ===		== weitere Informationen ==

	Diese Seite sollte nur einen Überblick über die auf Arktur 4 zum Einsatz gekommenen ACLs darstellen und für ein Grundverständnis für diese erweiterte Form der Rechtevergabe beitragen. Detaillierte Informationen wie z.B. zur Eingabe der Parameter auf der Kommandozeile, dem Einlesen aus einer Datei oder dem Kopieren schon vergebener ACLs auf andere Dateien bzw. Verzeichnisse u.a.m. finden Sie in folgenden Quellen:		Diese Seite sollte nur einen Überblick über die auf Arktur 4 zum Einsatz gekommenen ACLs darstellen und für ein Grundverständnis für diese erweiterte Form der Rechtevergabe beitragen. Detaillierte Informationen wie z.B. zur Eingabe der Parameter auf der Kommandozeile, dem Einlesen aus einer Datei oder dem Kopieren schon vergebener ACLs auf andere Dateien bzw. Verzeichnisse u.a.m. finden Sie in folgenden Quellen:

Schoffer am 16. Mai 2005 um 14:08 Uhr

2005-05-16T14:08:50Z

← Nächstältere Version		Version vom 16. Mai 2005, 16:08 Uhr
Zeile 1:		Zeile 1:
			__NOTOC__
			{{ZumTest}}

	=== Nutzung von ACLs ===		=== Nutzung von ACLs ===

Zeile 125:		Zeile 128:
	default:other::---		default:other::---

	==== weitere Informationen ====		=== ACL's in der täglichen Arbeit ===

			Wenn Sie Windows 2000 oder WindowsXPprofessional im Schulnetz einsetzen, können Sie direkt vom Client aus die Rechte auf eine sehr einfache Weise bearbeiten.

			Das Verändern der Rechte zum lesen, schreiben und ausführen/öffnen von Dateien und Ordnern wird (im Kapitel 3.5 des Benutzerhandbuches) unter [[Rechteverwaltung]] ausführlich beschrieben.

			=== weitere Informationen ===

	Diese Seite sollte nur einen Überblick über die auf Arktur ~~3.5~~ zum Einsatz gekommenen ACLs darstellen und für ein Grundverständnis für diese erweiterte Form der Rechtevergabe beitragen. Detaillierte Informationen wie z.B. zur Eingabe der Parameter auf der Kommandozeile, dem Einlesen aus einer Datei oder dem Kopieren schon vergebener ACLs auf andere Dateien bzw. Verzeichnisse u.a.m. finden Sie in ~~den von mir genutzten~~ Quellen:		Diese Seite sollte nur einen Überblick über die auf Arktur 4 zum Einsatz gekommenen ACLs darstellen und für ein Grundverständnis für diese erweiterte Form der Rechtevergabe beitragen. Detaillierte Informationen wie z.B. zur Eingabe der Parameter auf der Kommandozeile, dem Einlesen aus einer Datei oder dem Kopieren schon vergebener ACLs auf andere Dateien bzw. Verzeichnisse u.a.m. finden Sie in folgenden Quellen:

	* http://www.linux-user.de/ausgabe/2003/12/066-acl/		* http://www.linux-user.de/ausgabe/2003/12/066-acl/
	* http://www.kfa-juelich.de/zam/docs/tki/tki_html/t0314/t0314.html		* http://www.kfa-juelich.de/zam/docs/tki/tki_html/t0314/t0314.html
	* http://www.pl-forum.de/t_system/print/ext2_acl.html		* http://www.pl-forum.de/t_system/print/ext2_acl.html

Kirmse: von Doku V3.5 rübergezogen

2005-05-15T07:17:44Z

von Doku V3.5 rübergezogen

Änderungen zeigen