Eidgenosse: Zugriffsrechte allgemein

Beitrag lesen

In einigen Punkten kann ich Dir weiterhelfen. Nach meinem Kenntnisstand gilt:

Wer ist der Eigentümer?
  Der User, unter dem Du Dich angemeldethast
Wer die Gruppe?
  Die Usergruppe, zu der Dein User gehört (können auch mehrere
  sein) - man kann so z. B. mehrere User zu einem Team
  zusammenfassen, die dann die gleichen Rechte haben.
Wer Sonstige?
  alle anderen, die eine Zugriffsberechtigung auf den
  Rechner haben.

Zum Ausführen einer Datei brauchts Du nur das Recht, diese ausführen zu dürfen. Es ist jedoch zu beachten, daß beim Zugriff auf Module (z. B. Perl), diese nicht ausgeführt werden, sondern gelesen werden (hier ist also Leserecht notwendig).

Machst Du ein Verzeichnis ausführbar, erlaubst Du, dieses Verzeichnis zu betreten. Der Lesezugriff (Verzeichnisinhalt anzeigen) ist hierbei nicht notwendig.

Der Besitzer eines Prozesses überträgt sich i. A. auf die Kindprozesse.

Die Rechte bei Webinhalten sind so zu setzen, dass der Webserver-Owner mit diesen umgehen kann (z. B. httprun o. ä.). Dieser ist häufig nicht in Deiner Usergruppe, so daß Du immer alle relevanten Rechte für Sonstige garantieren mußt. D. h. Dokumente lesbar, CGI-Scripte ausführbar (nicht zwingend lesbar), und Verzeichnisse betretbar (=ausführbar).

MfG

Eidgenosse