<html> <head> <meta http-equiv="Content-Type" content="text/html; charset=UTF-8"> <title>2. Einrichtung der Dateirechte</title> <link rel="stylesheet" href="images/mdk-doc.css" type="text/css"> <meta name="generator" content="DocBook XSL Stylesheets V1.73.2"> <meta name="keywords" content="Mandriva Linux, drakxtools"> <link rel="start" href="index.html" title="Mandriva Linux 2008 Spring"> <link rel="up" href="mcc-security.html" title="Kapitel 8. Sektion „Sicherheit“"> <link rel="prev" href="draksec.html" title="1. Absichern Ihres Systems mit DrakSec"> <link rel="next" href="tinyfirewall.html" title="3. Sichern Sie Ihren Internet-Zugang mit DrakFirewall"> </head> <body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"> <div class="navheader"> <table width="100%" summary="Navigation header"> <tr> <th colspan="3" align="center">2. Einrichtung der Dateirechte</th> </tr> <tr> <td width="20%" align="left"><a accesskey="p" href="draksec.html">Zurück</a> </td> <th width="60%" align="center">Kapitel 8. Sektion „<span class="quote">Sicherheit</span>“ </th> <td width="20%" align="right"> <a accesskey="n" href="tinyfirewall.html">Weiter</a></td> </tr> </table> <hr> </div> <div class="section" lang="de"> <div class="titlepage"> <div> <div> <h2 class="title" style="clear: both"><a name="drakperm"></a>2. Einrichtung der Dateirechte </h2> </div> </div> </div> <p><a name="BId-drakperm-pa2"></a><span class="inlinemediaobject"><img src="images/drakperm-icon.png"></span> <a class="indexterm" name="BIdNEW-drakperm-it5"></a> <a class="indexterm" name="BId-drakperm-it1"></a> <a class="indexterm" name="BId-drakperm-it2"></a> Mit <span class="application">drakperm</span> legen Sie die Rechte fest, die mit den Dateien und Verzeichnissen des Systems verbunden sind: Konfigurationsdateien, eigene Dateien, Anwendungen, usw. Wenn die hier aufgelisteten Eigentümer und Rechte nicht mit den aktuellen Gegebenheiten des Systems übereinstimmen, wird <a class="indexterm" name="BId-drakperm-it3"></a> <a class="indexterm" name="BId-drakperm-it4"></a> <span class="application">msec</span> ( <em class="citetitle"><a name="BIdNEW-drakperm-ct1"></a>Mandriva Linux Security Tool</em>) diese bei den stündlichen Überprüfungen wieder dahingehend ändern. Damit können mögliche Sicherheits-Schwachstellen und Angriffe verhindert oder doch zumindest erschwert werden. </p> <div class="figure"><a name="drakperm-main"></a><p class="title"><b>Abbildung 8.4. Einrichtung der Dateirechte</b></p> <div class="figure-contents"> <div class="mediaobject" align="center"><img src="images/drakperm-main.png" align="middle" alt="Einrichtung der Dateirechte"></div> </div> </div><br class="figure-break"> <p><a name="BId-drakperm-pa3"></a>Die nun erscheinende Liste von Dateien und Verzeichnissen hängt ab vom aktuellen Sicherheitslevel des Systems und den entsprechend gesetzten Rechten. Für jeden Eintrag ( <span class="guilabel">Pfad</span>) gibt es einen Besitzer ( <span class="guilabel">Benutzer</span>), eine Besitzergruppe ( <span class="guilabel">Gruppe</span>) und Rechte ( <span class="guilabel">Berechtigungen</span>). Im oben befindlichen DropDown-Menü können Sie die Ansicht zwischen der Darstellung der <span class="application">msec</span>-Regeln ( <span class="guilabel">Systemeinstellungen</span>), Ihren eigenen eingerichteten Regeln ( <span class="guilabel">Benutzerdefinierte</span>) oder beiden gleichzeitig auswählen, wie es im Beispiel in <a class="xref" href="drakperm.html#drakperm-main" title="Abbildung 8.4. Einrichtung der Dateirechte">Abbildung 8.4, „Einrichtung der Dateirechte“</a>zu sehen ist. </p> <div class="note" style="margin-left: 0.5in; margin-right: 0.5in;"> <table border="0" summary="Note"> <tr> <td rowspan="2" align="center" valign="top" width="25"><img alt="[Anmerkung]" src="images/note.png"></td> <th align="left">Anmerkung</th> </tr> <tr> <td align="left" valign="top"> <p><a name="BId-drakperm-pa4"></a>Sie können die System-Regeln nicht verändern, wie es bereits durch das Zeichen „<span class="quote">Zutritt verboten</span>“ (<span class="inlinemediaobject"><img src="images/non-editable.png"></span>) signalisiert wird. Sie können sie jedoch durch eigene Regeln übergehen. </p> </td> </tr> </table> </div> <p> <b>Eigene Regeln erstellen. </b> Wenn Sie eigene Regeln für bestimmte Dateien oder Änderungen des Standard-Verhaltens eingeben wollen, öffnen Sie die Liste <span class="guilabel">Benutzerdefinierte</span> und klicken auf die Schaltfläche <span class="guibutton">Eine Regel hinzufügen</span>. </p> <div class="figure"><a name="drakperm-add"></a><p class="title"><b>Abbildung 8.5. Hinzufügen einer Dateirechte-Regel</b></p> <div class="figure-contents"> <div class="mediaobject" align="center"><img src="images/drakperm-add.png" align="middle" alt="Hinzufügen einer Dateirechte-Regel"></div> </div> </div><br class="figure-break"> <div class="procedure"><a name="d5e5135"></a><p class="title"><b>Prozedur 8.1. Anpassen der Berechtigungen des persönlichen Verzeichnisses</b></p> <ol type="1"> <li> <p><a name="BId-drakperm-pa6"></a>Nehmen wir an, Ihr aktueller Sicherheitslevel ist <code class="literal">3</code>(hoch). Das bedeutet (unter Anderem), dass nur die Besitzer persönlicher Verzeichnisse diese auch durchsuchen dürfen. Wenn Sie aber den Inhalt des Verzeichnisses von Franz anderen Benutzern zur Verfügung stellen wollen, müssen Sie die Verzeichnisrechte von <code class="filename">/home/franz/</code> ändern. </p> </li> <li> <p><a name="BIdNEW-drakperm-pa12"></a><span class="application">msec</span> ändert nur Dateiattribute, die eine niedrigere Stufe haben als von einer bestimmten Sicherheitsstufe verlangt wird. Das bedeutet für die oben genannten Änderungen, dass diese manuell ausgeführt werden müssen. </p> <p><a name="BIdNEW-drakperm-pa13"></a>Das können Sie bequem im <span class="application">Konqueror</span> durchführen, indem Sie die Berechtigungen Ihres persönlichen Verzeichnisses ändern und dabei die Option <span class="guilabel">Änderungen auf alle Unterverzeichnisse und Inhalte anwenden</span> aktivieren. </p> </li> <li> <p><a name="BId-drakperm-pa9"></a>Beim Erstellen von mehreren Regeln können Sie deren Priorität durch Auf- und Abbewegen in der Liste ändern. Benutzen Sie dazu die entsprechenden Schaltflächen. Damit haben Sie eine noch bessere Kontrolle über die Sicherheitseinstellungen Ihres Systems. </p> </li> </ol> </div> </div> <div class="navfooter"> <hr> <table width="100%" summary="Navigation footer"> <tr> <td width="40%" align="left"><a accesskey="p" href="draksec.html">Zurück</a> </td> <td width="20%" align="center"><a accesskey="u" href="mcc-security.html">Nach oben</a></td> <td width="40%" align="right"> <a accesskey="n" href="tinyfirewall.html">Weiter</a></td> </tr> <tr> <td width="40%" align="left" valign="top">1. Absichern Ihres Systems mit DrakSec </td> <td width="20%" align="center"><a accesskey="h" href="index.html">Zum Anfang</a></td> <td width="40%" align="right" valign="top"> 3. Sichern Sie Ihren Internet-Zugang mit DrakFirewall </td> </tr> </table> </div> </body> </html>