ISBN

Transkript

1

2 Bibliografische Information der Deutschen Nationalbibliothek Die Deutsche Nationalbibliothek verzeichnet diese Publikation in der Deutschen Nationalbibliografie; detaillierte bibliografische Daten sind im Internet über abrufbar. Die Informationen in diesem Produkt werden ohne Rücksicht auf einen eventuellen Patentschutz veröffentlicht. Warennamen werden ohne Gewährleistung der freien Verwendbarkeit benutzt. Bei der Zusammenstellung von Abbildungen und Texten wurde mit größter Sorgfalt vorgegangen. Trotzdem können Fehler nicht vollständig ausgeschlossen werden. Verlag, Herausgeber und Autoren können für fehlerhafte Angaben und deren Folgen weder eine juristische Verantwortung noch irgendeine Haftung übernehmen. Für Verbesserungsvorschläge und Hinweise auf Fehler sind Verlag und Herausgeber dankbar. Autorisierte Übersetzung der amerikanischen Originalausgabe:»Apple Pro Training Series: OS X Lion Support Essentials«. Authorized translation from the English language edition, entitled»apple Pro Training Series: OS X Lion Support Essentials«, published by Peachpit Press, Berkeley, CA, Copyright All rights reserved. No part of this book may be reproduced or transmitted in any form or by any means, electronic or mechanical, including photocopying, recording or by any information storage retrieval system, without permission from Pearson Education, Inc. GERMAN language edition published by PEARSON DEUTSCHLAND, Copyright 2012 Alle Rechte vorbehalten, auch die der fotomechanischen Wiedergabe und der Speicherung in elektronischen Medien. Die gewerbliche Nutzung der in diesem Produkt gezeigten Modelle und Arbeiten ist nicht zulässig. Fast alle Hardware- und Softwarebezeichnungen und weitere Stichworte und sonstige Angaben, die in diesem Buch verwendet werden, sind als eingetragene Marken geschützt. Da es nicht möglich ist, in allen Fällen zeitnah zu ermitteln, ob ein Markenschutz besteht, wird das -Symbol in diesem Buch nicht verwendet ISBN by Addison-Wesley Verlag, ein Imprint der Pearson Deutschland GmbH, Martin-Kollar-Straße 10 12, D München/Germany Alle Rechte vorbehalten Lektorat: Boris Karnikowski, bkarnikowski@pearson.de Fachlektorat: Oliver Jeckel, Allan Schmid, brainworks Training GmbH Korrektorat: Friederike Daenecke, Zülpich Übersetzung, Korrektorat und Satz: G&U Language & Publishing Services GmbH ( Herstellung: Elisabeth Prümm, epruemm@pearson.de Einbandgestaltung: Kent Oberheu Druck und Verarbeitung: Drukarnia Dimograf, Bielsko-Biala Printed in Poland

3 Verwalten von Zugriffsrechten im Finder 223 Allerdings ist dies unpraktisch, wenn Sie Ihre Objekte an einem ansonsten öffentlich zugänglichen Ort wie der obersten Ebene des Systemvolumes sicher speichern möchten. Um Objekte an einem öffentlich zugänglichen Speicherort so zu sichern, dass sie nur für den Eigentümer verfügbar sind, müssen Sie die Zugriffseinstellungen entweder im Finder oder in Terminal anpassen. Dies wird im weiteren Verlauf dieses Kapitels noch beschrieben. Im Einzelnen müssen Sie im Finder im Bereich Freigabe & Zugriffsrechte des Informationsfensters alle anderen Benutzer und alle Guppenaccounts aus der Liste mit den Zugriffsrechten entfernen. Da Sie die Zugriffsrechte für Jeder nicht entfernen können, müssen Sie Keine Rechte dafür einstellen. Sobald Sie diese Änderungen vorgenommen haben, kann nur noch der Eigentümer auf das Objekt zugreifen. Verwalten von Zugriffsrechten im finder Der erheblich überarbeitete Finder war eine der wichtigsten Neuerungen in Mac OS X Dies schloss auch eine neue Benutzeroberfläche für die Verwaltung von Eigentümern und Zugriffsrechten im Informationsfenster des Finders ein. Diese Neugestaltung war notwendig, um Zugriffssteuerungslisten einzubinden. Wie bereits weiter vorn in diesem Kapitel besprochen wurde, verwendet der Finder die Architektur der Zugriffssteuerungslisten, damit Sie eindeutige Berechtigungen für eine unbegrenzte Anzahl von Benutzern oder Gruppen einrichten können.

4 224 Kapitel 3 Dateisysteme Der Finder ermöglicht eine einfache Verwaltung von Zugriffsrechten, allerdings, so werden Sie vielleicht einwenden, nur durch eine Art Verschleierungstaktik. Das heißt, der Finder verbirgt die Komplexität der Zugriffsrechte durch die bewusst reduzierte Darstellung der tatsächlich vollständigen Zugriffsrechte eines Objekts. Wenn Sie lieber mit Standard- Zugriffsrechten arbeiten oder einfach nur vollständigen Zugang zu den Zugriffsrechten für ein Objekt benötigen, können Sie sie in Terminal verwalten, was weiter hinten in diesem Kapitel beschrieben wird. Für die häufigsten Zugriffseinstellungen eignet sich die vereinfachte Darstellung im Finder jedoch noch immer am besten. Ändern von Dateizugriffsrechten im finder Gehen Sie wie folgt vor, um die Zugriffsrechte im Finder zu ändern: 1. Wählen Sie die gewünschte Datei oder den Ordner im Finder aus, und öffnen Sie das Informationsfenster. 2. Klicken Sie im geöffneten Informationsfenster auf das Dreiecksymbol neben Freigabe & Zugriffsrechte, um die Zugriffsrechte des Objekts anzuzeigen. 3. Wenn Sie nicht der Eigentümer des Objekts sind, müssen Sie unten rechts im Informationsfenster auf das kleine Vorhängeschloss klicken und sich als Administrator authentifizieren.

5 Verwalten von Zugriffsrechten im Finder Um neue Benutzer oder Gruppen hinzuzufügen, klicken Sie auf das kleine Pluszeichen (+) in der unteren linken Ecke des Informationsfensters. Daraufhin wird ein Dialogfenster angezeigt, in dem Sie einen neuen Benutzer oder eine neue Gruppe auswählen können. Um einen bestehenden Benutzer oder eine Gruppe auszuwählen, markieren Sie den Namen in der Liste und klicken auf Auswählen. Alternativ können Sie einen neuen Benutzeraccount für die Freigabe erstellen, indem Sie auf Neue Person klicken oder einen Kontakt aus dem Adressbuch auswählen. Wenn Sie einen neuen Account für die Freigabe erstellen, müssen Sie in beiden Fällen ein neues Kennwort dafür eingeben. weitere informationen Einzelheiten darüber, wie Sie Benutzeraccounts für die Freigabe und zusätzliche Gruppen erstellen, erhalten Sie in Kapitel 2,»Benutzeraccounts«. 5. Zum Löschen von Benutzern oder Gruppen wählen Sie den Account aus der Liste der Zugriffsrechte aus und klicken auf das kleine Minus ( ) in der unteren linken Ecke des Informationsfensters. HinwEiS Sie können im Informationsfenster des Finders den ursprünglichen Eigentümer nicht löschen oder ändern. Auch das Löschen der Zugriffsberechtigung von Jeder für ein Objekt ist nicht möglich. Sie können in diesem Fenster scheinbar alle Gruppenberechtigungen löschen. Dies ist jedoch in Wirklichkeit nicht der Fall. Stattdessen werden einfach alle Zugriffsrechte für die ursprüngliche Gruppe des Objekts gelöscht.

6 226 Kapitel 3 Dateisysteme 6. Zum Ändern der Zugriffsrechte klicken Sie einfach auf eine beliebige Zugriffseinstellung. Es wird ein Einblendmenü angezeigt, in dem Sie eine andere Option für den Zugriff des betreffenden Benutzers oder der betreffenden Gruppe auswählen können. Die im Finder verfügbaren Zugriffsoptionen wurden bereits weiter vorn in diesem Kapitel besprochen. 7. Wenn Sie die Zugriffsrechte eines Ordners ändern, werden die Zugriffsrechte der Objekte innerhalb dieses Ordners dabei standardmäßig nicht geändert. In vielen Fällen wollen Sie aber wahrscheinlich den Objekten innerhalb eines Ordners die gleichen Zugriffsrechte wie dem eigentlichen Ordner zuweisen. Dies erreichen Sie schnell dadurch, dass Sie auf das kleine Zahnradsymbol am unteren Rand des Informationsfensters klicken und im daraufhin eingeblendeten Aktions menü die Option Auf alle Unterobjekte anwenden auswählen. HinwEiS Auch wenn Sie der Eigentümer eines Ordners sind, müssen Sie unten rechts im Informationsfenster auf das Vorhängeschloss klicken und sich als Administrator authentifizieren. HinwEiS Wenn Sie Zugriffsrechte auf alle Unterobjekte des Ordners anwenden, so sind darin sämtliche Zugriffseinstellungen eingeschlossen, nicht nur die zuvor vorgenommenen Änderungen. Dieser Vorgang lässt sich nicht leicht rückgängig machen.

7 Verwalten von Zugriffsrechten im Finder Änderungen im Informationsfenster werden sofort umgesetzt. Wenn Sie keine weiteren Änderungen an den Einstellungen für Eigentümer und Zugriffsrechte mehr vornehmen möchten, schließen Sie das Informationsfenster. Solange das Informationsfenster geöffnet ist, merkt sich der Finder die ursprünglichen Einstellungen für das Objekt. Das ist nützlich, wenn Sie verschiedene Einstellungen ausprobieren möchten, da Sie immer wieder zu den ursprünglichen zurückkehren können. Klicken Sie dazu auf das Zahnradsymbol am unteren Rand des Informationsfensters, um das Aktionsmenü zu öffnen, und wählen Sie dort Änderungen zurücksetzen aus. Verwalten von geschützten Objekten im finder Lion enthält ein besonderes Attribut für Dateien und Ordner, das Vorrang vor allen Schreibberechtigungen und sogar vor dem Zugriff von Administratoren hat. Benutzer können Dateien und Ordner, deren Eigentümer sie sind, vom Informationsfenster des Finders aus vor nicht autorisiertem Zugriff schützen. Sie können Dateien auch in Programmen schützen, die die Lion-Funktion zur automatischen Sicherung und zur Versionssteuerung von Dokumenten unterstützen. Ein geschütztes Objekt kann von keinem Benutzer außer dem Eigentümer geändert werden. Selbst Administratoren können in der grafischen Benutzeroberfläche keine Änderungen an einer geschützten Datei eines anderen Benutzers vornehmen. Das heißt, ein Standardbenutzer kann ein Objekt so schützen, dass ein Administrator keine Möglichkeit hat, es in der grafischen Benutzeroberfläche zu ändern.

8 228 Kapitel 3 Dateisysteme weitere informationen Die Lion-Funktionen zur automatischen Sicherung und Versionssteuerung von Dokumenten werden ausführlich in Kapitel 5,»Programme und Prozesse«, beschrieben. Gehen Sie wie folgt vor, um eine Datei oder einen Ordner im Finder zu schützen: 1. Wählen Sie die zu schützende Datei oder den Ordner im Finder aus, und öffnen Sie das Informationsfenster. 2. Klicken Sie im geöffneten Informationsfenster auf das Dreiecksymbol des Bereichs Allgemein, um das Markierungsfeld Geschützt einzublenden. 3. Wenn Sie Eigentümer des Objekts sind, können Sie das Markierungsfeld Geschützt aktivieren. Änderungen im Informationsfenster werden sofort umgesetzt.

9 Verwalten von Zugriffsrechten im Finder 229 Sobald ein Objekt geschützt ist, kann kein anderer Benutzer es ändern, verschieben, löschen oder umbenennen. In der grafischen Benutzeroberfläche kann der Eigentümer den Inhalt des Objekts ändern und löschen, doch der Finder verhindert, dass er es verschiebt, umbenennt oder den Eigentümer bzw. die Zugriffsrechte ändert. Wenn Sie als Eigentümer z. B. ein geschütztes Objekt verschieben, legt der Finder standardmäßig eine Kopie davon an. Der Eigentümer kann jedoch die Datei in den ungeschützten Zustand zurückversetzen, indem er das Attribut»Geschützt«im Informationsfenster des Finders deaktiviert. Ein Administrator kann dieses Attribut allerdings nur in Terminal deaktivieren, wie weiter hinten im Kapitel beschrieben wird. Zugriffsrechte für externe Volumes Tragbare externe Festplatten und Flash-Laufwerke sind nützliche Hilfsmittel für die Übertragung von Dateien und Ordnern von einem Computer zum anderen. Nachteilig an dieser Technologie ist die Tatsache, dass andere Computer den Eigentümer der Dateien oft falsch interpretieren, da sie nicht die gleiche Benutzerdatenbank verwenden. Das heißt, die meisten Macs verfügen nicht über exakt die gleichen Benutzeraccounts, sodass beim Wechsel einer Festplatte von einem Mac zu einem anderen die Eigentümereinstellungen für den anderen Mac keine Bedeutung haben. Hinweis P Der Mac sieht alle lokal aktivierten Volumes, bei denen es sich nicht um das Systemvolume handelt, als externe Volumes an. Daher werden auch andere Partitionen auf der internen Festplatte als externe Volumes betrachtet. Solange Sie keinen zentralen Verzeichnisdienst einrichten, sodass alle damit verbundenen Macs dieselbe Accountdatenbank verwenden, müssen die Eigentümereinstellungen auf externen Volumes ignoriert werden, um Zugriffsprobleme zu vermeiden. Das ist das Standardverhalten von Lion für alle externen Volumes. Denken Sie jedoch daran, dass dies ein Sicherheitsrisiko darstellt, da alle lokalen Benutzer uneingeschränkten Zugriff auf den Inhalt externer Volumes haben. Wenn dies für Sie ein inakzeptables Sicherheitsrisiko darstellt, können Sie dieses Standardverhalten deaktivieren und Lion zwingen, die Eigentümer von Objekten auf externen Volumes zu berücksichtigen.

10 230 Kapitel 3 Dateisysteme Gehen Sie wie folgt vor, um Eigentümereinstellungen auf externen Volumes zu berücksichtigen: 1. Wählen Sie das entsprechende externe Volume im Finder aus, und öffnen Sie das Informationsfenster. 2. Klicken Sie im geöffneten Informationsfenster auf das Dreiecksymbol neben Freigabe & Zugriffsrechte, um die Zugriffsrechte und Eigentümereinstellungen des Objekts anzuzeigen. 3. Klicken Sie auf das kleine Schlosssymbol in der unteren rechten Ecke des Informationsfensters, und melden Sie sich als Administrator an, um den Schutz des Abschnitts Freigabe & Zugriffsrechte aufzuheben. 4. Deaktivieren Sie das Markierungsfeld Eigentümer auf diesem Volume ignorieren. Änderungen im Informationsfenster werden sofort umgesetzt.

11 Verwalten von Zugriffsrechten in Terminal 231 Verwalten von Zugriffsrechten in Terminal Die Anzeige und Änderung von Dateisystemzugriffsrechten in Terminal bietet mehr Möglichkeiten, ist aber auch komplizierter als im Finder. Der Finder zeigt Eigentümerangaben, Zugriffsrechte und Zugriffssteuerungslisten in einer vereinfachten Darstellung an, die nur die Funktionen widerspiegelt, die Benutzer im Allgemeinen benötigen. Die Befehlszeile hingegen bietet jede mögliche Option zu Eigentümern und Zugriffsrechten. Außerdem gibt es in Terminal häufig mehrere Wege, identische Ergebnisse für Zugriffsrechte zu erzielen. Hinweis P Wenn Sie sich mit der UNIX-Befehlszeile in Terminal nicht auskennen, sollten Sie sich zunächst mit ihren Prinzipien vertraut machen. Diese werden im Anhang B»Grundlagen der Befehlszeile«beschrieben. Erst danach sollten Sie mit der Lektüre dieses Abschnitts fortfahren. Einsehen von Standardzugriffsrechten Das wichtigste Werkzeug für die Anzeige von Datei- und Ordnerinformationen in Terminal ist der Befehl ls. Dieser Befehl verfügt über viele Optionen für die Darstellung nahezu jedes Datei- und Ordnerattributs. Mehr über diese Optionen erfahren Sie auf der man-seite des Befehls. Im Folgenden sind die grundlegenden Optionen zum Anzeigen von Zugriffsrechten aufgeführt. Die einfachste Option von ls zur Anzeige von Datei- und Ordnereigentümern und Zugriffsrechten ist l: MyMac:~ michelle$ ls -l total 0 drwx michelle staff 170 Aug 20 15:49 Desktop drwx michelle staff 102 Aug 20 01:08 Documents drwx michelle staff 102 Aug 20 01:08 Downloads drwx michelle staff 646 Aug 20 01:08 Library drwx michelle staff 102 Aug 20 01:08 Movies drwx michelle staff 102 Aug 20 01:08 Music drwx michelle staff 136 Aug 20 01:08 Pictures drwxr-xr-x+ 7 michelle staff 238 Aug 20 15:29 Public drwxr-xr-x 5 michelle staff 170 Aug 20 01:08 Sites

12 232 Kapitel 3 Dateisysteme Die Zeichenfolge am Anfang jeder Zeile ist die Kurzform des Objekttyps und der Zugriffsrechte. Die Informationen danach sind von links nach rechts: die Anzahl von festen Verzeichniseinträgen (Hardlinks) zu einem bestimmten Objekt (für die meisten Benutzer ist diese Angabe trivial), der zugewiesene Eigentümer, die zugewiesene Gruppe, das Datum der letzten Änderung und abschließend der Name des Objekts. Die abgekürzte Angabe am Zeilenanfang ist wie folgt aufgebaut: Das erste Zeichen ist der Objekttyp: - steht für eine Datei, d für einen Ordner (»directory«, also»verzeichnis«) und l für einen symbolischen Link. Der nächsten drei Zeichen geben die Zugriffsrechte des Eigentümers an: - steht für keinen Zugriff, r für Lesezugriff (»read«), w für Schreibzugriff (»write«) und x für das Ausführungsrecht (»execute«) oder die Möglichkeit Ordner zu öffnen. Der mittlere Block aus den Zeichen rwx bzw. - gibt die Gruppenzugriffsberechtigungen an. Der letzte Block aus den Zeichen rwx bzw. - gibt die Zugriffsrechte für alle anderen Benutzer an. Optional wird am Ende das Zeichen + angezeigt, wenn für das Objekt Regeln von Zugriffssteuerungslisten gelten, oder das wenn das Objekt erweiterte Attribute enthält. Objekttyp:»d«für Ordner»-«für Datei drwxrwxr-x Eigentümerrechte: rwx: Lesen, Schreiben, Ausführen (oder Zugriff) Eigentümerrechte: rwx: Lesen, Schreiben, Ausführen (oder Zugriff) Gruppenzugriffsrechte: Zugriffsrechte für»jeder«: r-x: Lesen, Ausführen

13 Copyright Daten, Texte, Design und Grafiken dieses ebooks, sowie die eventuell angebotenen ebook-zusatzdaten sind urheberrechtlich geschützt. Dieses ebook stellen wir lediglich als persönliche Einzelplatz-Lizenz zur Verfügung! Jede andere Verwendung dieses ebooks oder zugehöriger Materialien und Informationen, einschließlich der Reproduktion, der Weitergabe, des Weitervertriebs, der Platzierung im Internet, in Intranets, in Extranets, der Veränderung, des Weiterverkaufs und der Veröffentlichung bedarf der schriftlichen Genehmigung des Verlags. Insbesondere ist die Entfernung oder Änderung des vom Verlag vergebenen Passwortschutzes ausdrücklich untersagt! Bei Fragen zu diesem Thema wenden Sie sich bitte an: Zusatzdaten Möglicherweise liegt dem gedruckten Buch eine CD-ROM mit Zusatzdaten bei. Die Zurverfügungstellung dieser Daten auf unseren Websites ist eine freiwillige Leistung des Verlags. Der Rechtsweg ist ausgeschlossen. Hinweis Dieses und viele weitere ebooks können Sie rund um die Uhr und legal auf unserer Website herunterladen: