Zugriffssteuerungslisten

Mit Zugriffssteuerungslisten kann der Benutzer Datei- oder Ordnerzugriffsrechte für den Eigentümer, die Gruppe des Eigentümers, Andere und bestimmte Benutzer und Gruppen sowie Standard-Zugriffsrechte für jede dieser Kategorien definieren. Pro Datei oder Ordner kann nur jeweils eine Zugriffssteuerungsliste eingerichtet werden. Eine Zugriffssteuerungsliste besteht aus Zugriffssteuerungslisten-Einträgen. Jedem Eintrag wird ein Benutzertyp zugeordnet, ähnlich den Basis-Zugriffsrechten, denen Eigentümer, Gruppe oder Andere zugeordnet wird.

Wenn einem bestimmten Benutzer oder einer bestimmten Gruppe das Zugriffsrecht auf eine Datei oder einen Ordner erteilt werden soll, muß dazu der Zugriffssteuerungslisteneintrag für den Benutzer- bzw. Gruppentyp verwendet werden. Bei der Erstellung eines Zugriffssteuerungslisteneintrags muß der Name des Benutzers bzw. der Gruppe angegeben werden. Der Benutzer kann beispielsweise eine Zugriffssteuerungsliste erstellen, mit der ein Freund von ihm eine Leseberechtigung für seinen Lebenslauf erhält, während alle übrigen Benutzer (mit Ausnahme des Benutzers selbst) den Lebenslauf nicht lesen können.

Um eine Zugriffssteuerungsliste für eine Datei oder einen Ordner zu erstellen, muß die Datei bzw. der Ordner auf einem Server oder System mit Solaris 2.5 oder einer späteren Version stehen. Darüber hinaus muß mit der Software 2.5 oder einer späteren Version gearbeitet werden. Solche Dateien und Ordner werden als für Zugriffssteuerungslisten aktiviert bezeichnet. Um Basis-Zugriffsrechte und Zugriffssteuerungslisten mit der graphischen Benutzeroberfläche 'Eigenschaften' festlegen, ändern und anzeigen zu können, muß mit CDE 1.1 oder einer späteren Version gearbeitet werden.

Der Benutzer muß Eigentümer der Datei oder des Ordners sein, um Basis-Zugriffsrechte oder Zugriffssteuerungslisten für die Datei oder den Ordner zu erstellen oder zu ändern. Wenn er nicht der Eigentümer ist, werden sämtliche Felder im Dialogfenster 'Eigenschaften' schreibgeschützt dargestellt.

Die in diesem Abschnitt für Zugriffssteuerungslisten verwendete Terminologie bezieht sich auf die bei der graphischen Benutzeroberfläche 'Eigenschaften' verwendete Terminologie. Die Terminologie für die Befehlszeile kann sich geringfügig unterscheiden.