Quellcode

Um Zugriffsrechte einer bereits existierenden Datei zu aendern, stehen
die beiden Funktionen "chmod" und "fchmod" zur Verfuegung.

| #include <sys/types.h>
| #include <sys/stat.h>
|
| int chmod(const char *pfad, mode_t modus);
| int fchmod(int fd, mode_t modus);

Waehrend mit "fchmod" nur die Zugriffsrechte einer bereits geoeffneten
Datei (mit Filedeskriptor 'fd') geaendert werden koennen, ist das bei
"chmod" fuer eine nicht geoeffnete Datei moeglich.
Fuer »modus« sind eine oder mehrere mit '|' (bitweises OR) verknuepfte
Konstanten anzugeben, die in <sys/stat.h> definiert sind.

,----[ <sys/stat.h> ]
|     #define S_IRWXU 0000700    /* RWX mask for owner */
|     #define S_IRUSR 0000400    /* R for owner */
|     #define S_IWUSR 0000200    /* W for owner */
|     #define S_IXUSR 0000100    /* X for owner */
|
|     #define S_IRWXG 0000070    /* RWX mask for group */
|     #define S_IRGRP 0000040    /* R for group */
|     #define S_IWGRP 0000020    /* W for group */
|     #define S_IXGRP 0000010    /* X for group */
|
|     #define S_IRWXO 0000007    /* RWX mask for other */
|     #define S_IROTH 0000004    /* R for other */
|     #define S_IWOTH 0000002    /* W for other */
|     #define S_IXOTH 0000001    /* X for other */
|
|     #define S_ISUID 0004000    /* set user id on execution */
|     #define S_ISGID 0002000    /* set group id on execution */
|     #define S_ISVTX 0001000    /* save swapped text even after use */
`----
Um die Zugriffsrechte fuer eine Datei zu aendern, muss die effektive
User-ID des Prozesses gleich der User-ID des Dateieigentuemers sein
oder der Prozess muss Superuser - Rechte haben.
'fchmod' ist _nicht_ Bestandteil von POSIX.1, wird aber sowohl von
SVR4 als auch 4.4BSD angeboten. Die Konstante 'S_ISVTX' ist ebenfalls
_nicht_ Bestandteil von POSIX.1.

,----[ Rechte fuer Dateien ]
| [sstrwxrwxrwx]
|  ||||||||||||
|  |||||||||||`-  Andere duerfen ausfuehren
|  ||||||||||`--  Andere duerfen schreiben
|  |||||||||`---  Andere duerfen lesen
|  ||||||||`----  Mitglieder der Gruppe duerfen ausfuehren
|  |||||||`-----  Mitglieder der Gruppe duerfen schreiben
|  ||||||`------  Mitglieder der Gruppe duerfen lesen
|  |||||`-------  Eigentuemer darf ausfuehren
|  ||||`--------  Eigentuemer darf schreiben
|  |||`---------  Eigentuemer darf lesen
|  ||`----------  Programm gleich ausswappen (obsolete(?))
|  |`-----------  Programm wird unter dieser Gruppe gestartet
|  `------------  Programm wird unter diesem Nutzer gestartet
`----
,----[ Rechte fuer Verzeichnisse ]
| [sstrwxrwxrwx]
|  ||||||||||||
|  |||||||||||`-  Andere duerfen auf Subdirectorys / Dateien zugreifen
|  ||||||||||`--  Andere duerfen Subdirectorys / Dateien anlegen / loeschen
|  |||||||||`---  Andere duerfen listen
|  ||||||||`----  Mitglieder der Gruppe duerfen auf Subdirectorys / Dateien zugreifen
|  |||||||`-----  Mitglieder der Gruppe duerfen Subdirectorys / Dateien anlegen / loeschen
|  ||||||`------  Mitglieder der Gruppe duerfen listen
|  |||||`-------  Eigentuemer darf auf Subdirectorys / Dateien zugreifen
|  ||||`--------  Eigentuemer darf Subdirectorys / Dateien anlegen / loeschen
|  |||`---------  Eigentuemer darf listen
|  ||`----------  Nur der Eigentuemer eine(r|s) Datei / Directorys darf diese loeschen.
|  |`-----------  Neue Subdirectorys / Dateien bekommen gleiche Gruppe wir Directory.
|  `------------  unused
`----
Zuerst wird Besitzer, dann Gruppen und dann Fremdrechte betrachtet, so 
dasz rw-r-x-wx fuer eine Datei bedeutet, dasz der Besitzer lesen und 
schreiben, aber nicht ausfuehren, Mitglieder der Dateigruppe lesen und 
ausfuehren, aber nicht schreiben und alle anderen schreiben und ausfuehren 
koennen.
So ist also 
 $ chmod u=rwx file
 $ chmod 700 file
aequivalent (nur der Eigentuemer hat Zugriff auf die Datei und kann sie 
lesen, schreiben und ausfuehren.
Du kannst die Rechte in oktaler und symbolischer Schreibweise vergeben:
Bei der oktalen Schreibweise ist jedem Rechte ein oktaler Wert 
zugewiesen. Die einzelnen Werte kannst Du zu einer "Rechtemaske" addieren.
 '4000' == Set-User-ID - Bit
 '2000' == Set-Group-ID - Bit
 '1000' == Sticky-Bit
 '0400' == Leserecht fuer den Eigentuemer
 '0200' == Schreibrecht fuer den Eigentuemer
 '0100' == /Ausfuehrungsrecht/ fuer den eigentuemer
 '0040' == Leserecht fuer die Gruppe
 '0020' == Schreibrecht fuer die Gruppe
 '0010' == /Ausfuehrungsrecht/ fuer die Gruppe
 '0004' == Leserecht fuer alle
 '0002' == Schreibrecht fuer alle
 '0001' == /Ausfuehrungsrecht/ fuer alle
wobei man entweder eine Drei- oder vierstelige Zahl verwenden kann 
('0400' == '400'). Man kann sie auch mischen, wobei dann '1' fuer 
Ausfuehren, '2' fuer Schreiben und '4' fuer Lesen steht.
 $ chmod 644 file
wuerde dann also allen Benutzern das Lesen und dem Eigentuemer 
zusaetzlich noch das Beschreiben der Datei "file" erlauben.

 'u' == User (Besitzer)
 'g' == Group (Gruppe)
 'o' == Others (Andere)
 'a' == All (Alles (also 'u', 'g' und 'o')).
 '+' == Rechte hinzufuegen
 '-' == Rechte loeschen
 '=' == Rechte festlegen
 'r' == Read (Lese)
 'w' == Write (Schreiben)
 'x' == Execute (Ausfuehren)
 's' == Sticky (EGID / EUID bei der Ausfuehrung wird geaendert).

Manpages:
chflags(1), chgrp(1), find(1), install(1), chmod(2), stat(2),
umask(2), fts(3), setmode(3), symlink(7), chown(8) und sticky(8).