256bit.org Blog

Neuer Vim

cb@256bit.org (chrisbra) — Sun, 22 Aug 2010 15:38:27 +0200

schon ein paar Tage her, aber egal. Vim ist gerade in Version 7.3 erschienen. Interessante neue Features sind natürlich dabei:
- Persistentes Undo
- endlich sicheres Verschlüsselungsfunktionen (Blowfish)
- Relativenumber, colorcolumn Optionen
- Lua und Python3 Interface
und natürlich jede Menge Bugfixes seit Version 7.2, Updates verschiedener beiliegender Scripte und und und...

Steht alles ausführlich in der Hilfe, :h version-7.3

Brennelementsteuer und Abschaltung der AKWs

cb@256bit.org (chrisbra) — Mon, 16 Aug 2010 20:55:08 +0200

Großartig. Die Betreiber der AKWs in Deutschland drohen mit der Abschaltung ihrer AKWs, wenn die Brennelementesteuer kommt. Wenn wir das vorher gewußt hätten, dann wären wir schon unter Schröder so ausgestiegen.

Good bye and thank You for the Fish

cb@256bit.org (chrisbra) — Tue, 10 Aug 2010 21:51:09 +0200

Es ist jetzt fast 9 Jahre her, dass ich bei einem großen IT-Dienstleister angefangen habe. In dieser Zeit habe ich erst mein BA-Studium absolviert, was manchmal streßig, manchmal locker, und oft auch interessant war und später habe ich in diesem Unternehmen eine Anstellung als Berater gefunden. Und auch hier habe ich sehr viel gelernt.

Anfangs im SAP-Umfeld tätig, habe ich nach und nach immer mehr im DWH Umfeld gearbeitet. Und in diesem Bereich habe ich sowohl bei Anforderungsanalysen, Designs, Entwicklung, Tests und Reporting mein Zuhause gefunden. Hierbei war ich in verschiedenen Projekten bei unterschiedlichen Kunden vor Ort. Und auch dabei habe ich viel gelernt, nette Kollegen kennengelernt und auch viel Spaß gehabt in unterschiedlichen - durchaus auch streßigen - Projekten.

Nun ist es Zeit für mich Abschied zu nehmen. Ich werde ab 01. September in einem anderen Unternehmen tätig sein. Dieses Unternehmen ist spezialisiert auf Data Mining, was für mich neues Thema ist, mit dem ich noch nichts zutun gehabt habe. Nun nehme ich mit einem weinenden und einem lachenden Auge Abschied und beginne ein neuen beruflichen Abschnitt in meinem Leben. Es bleibt spannend.

Neuer Rechner

cb@256bit.org (chrisbra) — Tue, 03 Aug 2010 23:14:12 +0200

Ich hab hier zuhause noch einen uralten Aldi Rechner (Titanium 3000MD) vom Herbst 2001. Bisher war ich ganz zufrieden mit dem Teil. Es verrichtete mehr oder weniger seinen Dienst klaglos. Zwischenzeitlich hatte ich nur ein paar Festplatten mehr hinzugepackt, die Grafikkarte ausgetauscht und 1 GB an Arbeitsspeicher in das Board getan (was aufgrund der überteuerten Preise für uralt SD-RAM damals schon nicht günstig war).

Nun ist es aber leider passiert. Anscheinend hat das Board einen Defekt. Rechner bootet nicht mehr. Das bedeutet, ich brauche ein neues Board, was bedeutet ich benötige neuen RAM, einen neuen Prozessor, eine neue Grafikkarte (AGP scheint ja wohl nicht mehr verbaut zu werden) und einen Ersatz für mindestens 2 meiner 4 IDE Geräte (3 Festplatten, 1 Brenner), da aktuelle Boards höchstens noch 1 IDE Anschluß (für 2 Geräte) besitzen und AGP-Schnittstellen und veraltete SD-RAM Bänke bzw. Prozessor-Sockel nicht mehr existieren.

Mal abgesehen davon, dass ich keine Lust habe, mir einen neuen Rechner selbst zusammenzuschrauben und ich auch überhaupt keinen Überblick über den aktuellen Stand der Technik habe, widerstrebt es mir sehr, existierende und funktionierende Hardware zu ersetzen, nur weil sie nicht mehr verwendbar ist. Was ist eigentlich aus Abwärtskompatibilität geworden? Und kann mir jemand vielleicht sagen, mit welchen Investitionen ich rechnen muß oder wird ein neuer Rechner billiger? Gibt es da zufällig was empfehlenswertes?

Alternativ spiele ich ja mit dem Gedanken das Desktop System zu verschrotten und einen Laptop hinzustellen. Da scheint ja gerade die Lenovo Serie SLl510 ein günstiges Preis-Leistungsverhältnis zu haben. Aber hält das dann auch 10 Jahre? Und am wichtigsten: Was mache ich mit meinen Festplatten? Gibt es eigentlich externe Gehäuse, in die man mehrere IDE-Platten einbauen könnte, um die dann per USB anzuschließen? Andere Vorschläge?

Als Rescue-System wird jetzt erstmal ein ungefähr gleich altes System wieder aufgebaut, dass ich noch auf dem Dachboden stehen habe (und das ursprünglich mal als Backup-System gedacht war). Da krieg ich zumindest die Platten rein. Das sollte zur Not erstmal ein paar Wochen überbrücken. Nur was mach ich dann?

Dan Brown: "Das verlorene Symbol"

cb@256bit.org (chrisbra) — Tue, 03 Aug 2010 22:57:48 +0200

(Link zu Amazon)

Das verlorene Symbol war meine Urlaubslektüre, weswegen hier in letzter Zeit sowenig los war.

Man könnte das Buch als typischen Dan Brown bezeichnen. Kennt man eins, können einen andere Romane nicht mehr überraschen, weil man das Unglaubwürdige bereits erwartet.

Es ist spannend und ich habe es relativ schnell durchgelesen, allein es hat mich nicht so gefesselt, wie damals mein erstes Buch, "Das Sakrileg". Wobei ich damals auch die illustrierte Ausgabe gelesen habe. Sollte es so eine Ausgabe auch vom verlorenen Symbol geben, ist dieser definitiv der Vorzug gegenüber dem Taschenbuch oder der einfachen gebundenen Ausgabe zu geben.

Im Übrigen ist die Qualität des gebundenen Buches (Papier, Schrift) nicht mit der gebundenen Ausgabe von Schätzings "Limit" zu vergleichen. Bei gleichem Preis für ungefähr die Hälfte der Seitenanzahl ist dies schon enttäuschend. Im Zweifel würde ich zu "Limit" greifen. Das hat mich von Anfang an gefesselt.

Mehr ist eigentlich auch nicht zu sagen. Robert Langdon ist immernoch die Hauptfigur und findet sich plötzlich in einem unwirklichem Schauspiel wieder. Schon der Anfang ist sehr seltsam. Wer bitte schön, läßt sich nur aufgrund eines Anrufes bzw. eines Faxes eines unbekannten "Sekretär" eines guten Bekannten zu einer kurzfristigen Reise quer durch das Land hinreißen? Da würde man doch wenigstens mal seinen Bekannten kurz zurück rufen, wenn man diesen Menschen schon nicht kennt, oder? Hauptsache die Story ist halt irgendwie spannend.

Für zwischendurch mal ganz spannend. Aber für dieses Jahr hab ich genug Dan Brown.

Snakes On A Plain

cb@256bit.org (chrisbra) — Tue, 29 Jun 2010 22:15:46 +0200

Snakes On A Plain: Meine Güte ist der schlecht.

Frank Schätzing "Limit"

cb@256bit.org (chrisbra) — Fri, 25 Jun 2010 21:19:46 +0200

(Link zu Amazon)

Seit "Der Schwarm" bin ich ein großer Fan von Frank Schätzing und dieses Werk enttäuscht mich nicht, was meine Erwartungen angeht. Das betrifft sowohl die positiven Erwartungen als auch die negativen.

Das Buch ist noch relativ neu, es ist erst seit Herbst letzten Jahres auf dem Markt und demzufolge ist es momentan noch nicht als Taschenbuch verfügbar und obwohl "Der Schwarm" mit guten 1000 Seiten damals schon ein Wälzer war, vermutete ich, dass Schätzings aktueller Titel nicht weniger Seiten enthält. Tatsächlich stieg die Anzahl der Seiten auf nun gut 1300 Seiten.

Die Geschichte spielt in naher Zukunft, im Jahre 2025. Mittlerweile ist die Menschheit dabei, die Ressourcen des Mondes auszubeuten und sich von der Abhängigkeit vom Öl zu lösen. Und während sich eine Gruppe gut betuchter VIPs auf eine Abenteuerreise zum Mond macht, stößt eine chinesische Dissidentin auf Textfragmente, die zunächst unverständlich sind, sich aber später sich als Weltverschwörung und große Gefahr für die VIPler auf dem Mond herausstellt. Infolge dessen entwickelt sich eine blutige Hetzjagd um den halben Globus, bei der einige Beteiligte ihr Leben lassen müssen.

Ich befürchtete im Vorfeld, dass das Buch einige langwierige Stellen aufweisen würde, wie ich es bereits aus "Der Schwarm" kannte. Tatsächlich gibt es einige Stellen, wo man sich gewünscht hätte, der Roman wäre um ein paar Seiten gekürzt worden, aber ich persönlich fand es bei weitem nicht so anstrengend, wie die ellenlangen Beschreibungen von "Der Schwarm". Die Geschichte bleibt dennoch spannend und die wenigen Hänger sind relativ schnell vorbei.

Interessant fand ich die vielen Andeutungen auf tagespolitische Ereignisse aus den letzten Jahren, sowie den ungewöhnlichen Schreibstil, bei dem Sätze durch Absätze unterbrochen werden. Dies sieht zunächst ungewöhnlich aus, scheint mir aber ein bewußt gewähltes Stilmittel zu sein. Einzig die ungewöhnlich große Anzahl an Personen macht den Roman unübersichtlich.

Dennoch, ich fand den Roman ungemein spannend und das Preis- /Leistungsverhältnis von 1300 Seiten für 26 Euro ist durchaus angemessen. Ach und der Zeitrahmen von 2025 scheint ein wenig zu optimistisch zu sein, wenn man sich die Fortschritte zumindest in der Raumfahrt anschaut. Der Rest würde ja durchaus als 2025 durchgehen. Fazit: Ich fand es so spannend, dass ich das Buch kaum noch aus der Hand gelegt habe und weniger durchschaubar und unwahrscheinlich als zum Beispiel einen Dan Brown.

Zur Fußball WM

cb@256bit.org (chrisbra) — Thu, 24 Jun 2010 07:46:07 +0200

Hier noch ein paar interessante Links zur Fußball WM:

www.mannschaft-der-herzen.de
Stimmungsanalyse bzw. Erwartungshaltung anhand von Twitter, Spiegel.de, kicker.de, etc. Man erhält ein schönes Bild, wie die Bevölkerung die Leistung der eigenen Mannschaft einschätzt. Zum Beispiel war kurz vor der WM ein deutlicher Einbruch der positiven Stimmung zu vermelden. Das hing mit der Absage Michael Ballacks zusammen. Oder man sieht auch schön, wie die Erwartungshaltung nach dem Serbienspiel eindeutig negativer wurde. Mal abwarten, ob es nach dem gestrigen Spiel gegen Ghana noch weiter in diese Richtung entwickelt.
Diese Seite ist für mich persönlich übrigens noch aus einem ganz anderen Grund interessant.

Tägliche Auswertung des Wasserverbrauchs der Berliner Wasserbetriebe Man kann eindeutig sagen, wann Fußballspiele angepfiffen wurden bzw. wann Halbzeit war. Schöne Auswertung.

Oracle Rant

cb@256bit.org (chrisbra) — Tue, 15 Jun 2010 21:35:49 +0200

Oracle war ja schon länger kein Thema mehr hier. Da hab ich doch gerade neulich folgendes Leckerli gefunden:

Beruflich beim Kunden wird noch Oracle 9 eingesetzt und neuerdings testweise auch ein paar Oracle 11 Instanzen. Nun benötigten wir einen Link von der 9er Instanz zur 11er Instanz. Ein DB-Link ist auch einigermaßen schnell gesetzt, analog zu den anderen schon vorhandenen:

CREATE DATABASE LINK "datenbank"
CONNECT TO benutzer
IDENTIFIED BY passwort
USING 'datenbank.server.domain';

Allein, es funktionierte nicht. Beim Abfragen kam immer die Fehlermeldung:

ORA-01017: invalid username/password; logon denied
ORA-02063: preceding line from datenbank

Lustigerweise stimmen aber User/Passwort Kombination eindeutig, denn ein manueller Connect per sqlplus klappt. Mittlerweile beschäftigen sich schon mehrere Mitarbeiter so mehrere Stunden mit dem Problem. Eine Googlesuche fördert dann den folgenden Link zutage.

Die Kurzform:
Seit Oracle 11 werden Passwörter case sensitiv gehandhabt, es spielt also eine Rolle, ob man das Passwort groß schreibt oder klein. Vorher spielte das keine Rolle. Wenn man den Link wie oben beschrieben anlegt, wird Oracle 9 das Passwort Uppercase, also in Großbuchstaben im Data Dictionary vermerken. Ergo klappt der Connect natürlich nicht. Um das zu vermeiden, muß man doppelte Hochkomma um das Passwort setzen. Der obige Link muß also heißen:

CREATE DATABASE LINK "datenbank"
CONNECT TO benutzer
IDENTIFIED BY "passwort"
USING 'datenbank.server.domain';

Lustigerweise habe ich extra vorher noch mal in die Doku geschaut und mich an den vorhandenen Beispielen orientiert. Stand natürlich nichts von Hochkommata. Ich hatte nämlich ganz am Anfang sowas im Verdacht. Aber nach Doku war es ja erlaubt, trotzdem testete ich es auf gut Glück mit einem einfachen Hochkomma. Brach natürlich ab mit Syntax Fehler. Da glaubte ich der Doku. *Argl*

Das BP Desaster

cb@256bit.org (chrisbra) — Tue, 15 Jun 2010 21:07:31 +0200

Um mal zu veranschaulichen, wie groß die Ölpest wäre, wenn das Leck in Berlin wäre

Und hier noch ein paar Bilder von den Auswirkungen (Achtung, nichts für schwache Nerven):
http://www.boston.com/bigpicture/2010/06/caught_in_the_oil.html

und hervorragend, diese Parodie auf BP:

Wochenendausflug

cb@256bit.org (chrisbra) — Mon, 14 Jun 2010 23:00:05 +0200

Dieses Wochenende habe ich endlich mal die ILA besuchen können. Das Wetter war nicht so taul, die Lichtverhältnisse waren ziemlich schwierig und die Sicht war oft bescheiden, daher sind die folgenden Aufnahmen nicht immer optimal. (Achtung lang, daher diesmal im erweiterten Eintrag)
"Wochenendausflug" vollständig lesen

INFORMATIONSAUSGABE - STRASSENVERKEHRSAMT - JUNI 2010

cb@256bit.org (chrisbra) — Mon, 14 Jun 2010 20:45:08 +0200

In Deutschland hat sich die Qualität der Pkw- und Lkw-Fahrer deutlich verschlechtert. Aus diesem Grund hat das Straßenverkehrsamt ein neues System eingeführt, um die schlechten Fahrer zu identifizieren.

Mit sofortiger Wirkung werden allen Fahrern, die sich im Straßenverkehr schlecht benehmen - unter anderem durch plötzliches Anhalten, zu dichtem Auffahren, Überholen an gefährlichen Stellen, Abbiegen ohne zu blinken, Drehen auf Hauptstraßen und rechts überholen - Fahnen ausgehändigt. Sie sind rot, mit einem schwarzen Streifen oben und einem gelben Streifen unten. Dadurch sind sie für andere Verkehrsteilnehmer als unfähige Autofahrer zu identifizieren.

Diese Fahnen werden an der Autotür befestigt und müssen für alle anderen Verkehrsteilnehmer gut sichtbar sein.

Die Fahrer, die eine besonders schwache Leistung gezeigt haben, müssen je eine Fahne auf beiden Seiten ihres Autos befestigen, um auf ihre fehlende Fahrkunst und ihren Mangel an Intelligenz aufmerksam zu machen.

Bitte an andere Verkehrsteilnehmer weiterleiten, so dass alle die Bedeutung dieser Fahnen verstehen.

Mit freundlichem Gruß
Bundesministerium für Verkehr, Bau und Stadtentwicklung

per Mail

Ken Saro-Wiwa: "Flammen der Hölle"

cb@256bit.org (chrisbra) — Wed, 26 May 2010 00:05:34 +0200

(Link zu Amazon)

Dieses Buch erzählt die erschütternde Geschichte des Volkes der Ogoni und ihres Kampfes gegen die nigerianischen Machthaber um Menschenrechte und Umweltschutz. Ken Saro-Wiwa war der Anführer in diesem ungleichen Kampf, den er auf friedliche Weise führte. Die Ogoni leben im Nigerdelta, einem an Erdöl sehr reichen Gebiet Nigerias und dies ist vermutlich auch der Grund, dass der Kampf so rücksichtslos gegen sie geführt wurde, denn der nigerische Staat fürchtet um seine Petro-Dollar.

Eine unrühmliche Rolle dabei spielt auch Shell und andere Öl-Multis, die sich nicht um die Bevölkerung kümmern und auf immer neue Art und Weise das Land ausbeuten. Dabei wird keine Rücksicht auf die Umwelt genommen. Lecks in Pipelines vergiften das Land und werden kaum repariert, so dass das Öl einfach so im Boden versichert.

Tragischerweise, kostete Saro-Wiwa sein Engagement letzten Endes sein Leben. Er wurde im November 1995 zusammen mit 8 weiteren Angeklagten in einem Schauprozess hingerichtet.

Dieses Buch dokumentiert den Zeitraum von Juni 1993 bis Mai 1994. Kurze Zeit später wurde er endgültig inhaftiert. Für sein Engagement erhielt er den Alternativen Nobelpreis 1994. Trotzdem ist er nicht so bekannt wie Gandhi oder Martin Luther King. Afrika ist eben doch sehr weit weg und die Brent Spar war halt wichtiger.

Schade, dass wir damals davon so wenig mitbekommen haben. Ich erinnere mich noch gut an die Geschichte von der Brent Spar (auch wenn ich noch ein Kind war), aber gerade Brent Spar hatte ja gezeigt, wie viel man gegen übermächtige Ölkonzerne erreichen kann.

Gerade aus diesem Grund kann ich das Buch sehr empfehlen. Auch im Hinblick auf die Katastrophe am Golf von Mexiko zeigt sich wieder einmal, dass die Konzerne doch nur rücksichtslos das Öl fördern und sich der Risiken für die Bevölkerung und Umwelt nicht bewusst sind oder diese Risiken bewusst herunter spielen. Zahlen muß ja jemand anderes.

In diesem Zusammenhang ist der Artikel aus der Zeit ganz lesenswert:
"Shell & Co bringen uns um"

Wolfgang Barth: "Datensicherung unter Linux"

cb@256bit.org (chrisbra) — Fri, 21 May 2010 21:35:20 +0200

(Link zu Amazon)

Endlich mal wieder ein Sachbuch, nach längerer Zeit. Diesmal geht es um das profunde Thema Backups unter Linux und Unix. Das Thema ist ja eigentlich recht wichtig, dennoch wird das Thema leider viel zu oft vernachlässigt. Mit diesem Thema wendet sich Barth sowohl an Privatanwender, als auch an kleinere Unternehmen.

Der Author geht zunächst auf einige wichtige Konzepte und Begriffe ein, ehe es praktisch wird. So bespricht er ausführlich die Programme tar, cpio, pax, rsync und natürlich amanda, dem er ein komplettes Kapitel widmet. Der Beschreibung zufolge scheint amada ein ziemlich durchdachtes Konzept in Verbindung mit Magnetbändern zu sein. Damit habe ich leider überhaupt keine Erfahrung, wie ich auch sonst keine Erfahrung mit Magnetbändern habe. Ich bin halt nur interessierter Hobby-Admin.

Leider ist das Buch etwas Magnetband lastig, was für einen interessierten Heimanwender wohl eher eine ungewöhnliche Aussattung ist. Auch die lang gewälzten Erklärungen zu tar/cpio/mt/dd/ hätte er sich eigentlich sparen können, Manpages gehören schließlich zur Grundausstattung und es ist ja nicht so, dass sich die Optionen von diesen Programmen nich auch ändern können. Gnu Tar ist ja ein schönes Beispiel dafür.

Leider wird bacula in diesem Buch nicht erwähnt. Das hätte im Vergleich zu amanda da durchaus interessant werden können. Aber vielleicht war bacula damals (2004) noch nicht so verbreitet, wenn es das überhaupt schon gab.

Man merkt dem Buch halt leider auch an diversen Stellen sein Alter an. So würde ich vermuten, dass sich die Kapazitäten diverser Band-Laufwerke mittlerweile deutlich geändert haben (wenn es die diversen Typen überhaupt noch gibt, ein kurzer Blick in die Wikipedia ließ mich jedenfalls zweifeln, ob für alle dort vorgestellten Technologien noch Medien zu haben sind).

Ein bißchen hätte er ja auch noch auf die diversen Heimandwender Backup Projekte eingehen können, die gerade im OpenSource Umfeld verfügbar sind. Déja-dup, oder diverse Time-Machine Clones oder duplicity oder rdiff oder rsnapshot oder oder...

Trotzdem interessante Lektüre. Dabei fällt mir ein, ich sollte mir eindlich wieder eine externe Festplatte zur Datensicherung zulegen

Die Funktionsweise von ACLs

cb@256bit.org (chrisbra) — Fri, 30 Apr 2010 14:53:02 +0200

In klassischen Unix Umgebungen existieren 3 Arten von Rechten für Dateien und Verzeichnisse. Das sind der Besitzer(Owner), die Gruppe (Group) und der Rest (Other). Dabei kann jeder dieser 3 Typen jeweils das Recht Lesen (read), Write (w) oder Ausführen (x) bekommen. Man kann diese Rechte auch als Oktalen Zahlenwert speichern, bei dem das Leserecht einer 4 entspricht, das Schreibrecht einer 2 und das Ausführenrecht einer 1.

Es ist daher üblich, die Rechte auch als Zahlenwert anzugeben, so bedeutet der Trippel 761, dass der Owner alle Rechte hat (Lesen, Schreiben, Ausführen = 4+2+1), die Gruppe nur Schreiben und Lesen darf (4+2) und der Rest darf die Datei immerhin ausführen (1)
(Sonderfälle wie Groupid (s) und Sticky bit (t) lassen wir mal außen vor und betrachten diese nicht weiter.)
Dies Rechte konnte man mit chmod für eine Datei oder ein Verzeichnis bearbeiten und chmod versteht dabei sowohl die oktale Schreibweise, als auch die explizite Schreibweise mit den Buchstabenkürzeln (ugo = User/Group/Other, rwx = Read/Write/eXecute).

chrisbra t41:/floppy % ls -ld daten
drwxr-x--x 2 chrisbra users 1024 Apr 30 13:10 daten

Hier existiert das Verzeichnis daten, das dem User chrisbra und der Gruppe users gehört. Der User chrisbra hat dabei die Rechte Lesen, Schreiben und Ausführen in diesem Verzeichnis (Ausführen bedeutet bei Verzeichnissen im Übrigen Betreten, während Lesen bei Verzeichnissen bedeutet, dass man sich den Inhalt des Verzeichnisses anzeigen lassen kann), alle Benutzer, die der Gruppe Users angehören dürfen immerhin den Inhalt lesen und das Verzeichnis betreten (aber z.B. keine Dateien in diesem Verzeichnis anlegen) und alle User, die weder der Eigentümer noch der Gruppe users angehören, dürfen immerhin noch das Verzeichnis betreten.

Bildlich gesprochen sieht das so aus:

+----------------------------------+
|     TYP        |  Name   | Recht |
+----------------------------------+
|Besitzer        | (u)ser  |  rwx  |
|Besitzer-Gruppe | (g)roup |  r-x  |
|Rest            | (o)ther |  --x  |
+----------------------------------+

Access Controll Lists (ACL) erweitern dieses Konzept grundlegend und wurden durch die POSIX spezifiziert (wenn auch nur per Draft in IEEE POSIX 1003.1e draft 17) und erlauben eine flexiblere und fein granularere Steuerung. ACLs müssen vom Dateisystem unterstützt werden (aber jedes halbwegs moderne Dateisystem sollte eine Unterstüzung dafür eingebaut haben) und das Dateisystem muß dann mit der Option acl eingehänt werden. Bei ACLs sprechen wir im Falle der oben erwähnten Standard-Rechte von minimalen ACLs, denn das sind die ACL-Einträge, die immer vorhanden sind. Zusätzlich gibt es aber die Möglichkeit, noch extra Einträge anzugeben. Dafür gibt es die Befehle setfacl (zum Manipulieren der Rechte) und getfacl (zum Auslesen der Rechte).

Dabei besteht die Möglichkeit sowohl zusätzliche User Rechte zu vergeben als auch zusätzliche Gruppen Rechte. Man spricht dabei von benannten Usern bzw. Gruppen während die traditionellen Typen User, Group, Other auch als Basis User, Basis Group und Basis Other bezeichnet werden.

Der User cb soll jetzt noch die Rechte Lesen, Schreiben und Ausführen erhalten:

chrisbra t41:/floppy % setfacl -m user:cb:rwx daten
chrisbra t41:/floppy % ls -l
drwxrwx--x+ 2 chrisbra users  1024 Apr 30 13:10 daten

Man erkennt an dem + dass dieses Verzeichnis zusätzliche ACLs enthält und die können jetzt mit getfacl angesehen werden:

chrisbra t41:/floppy % getfacl daten
# file: daten
# owner: chrisbra
# group: users
user::rwx
user:cb:rwx
group::r-x
mask::rwx
other::--x

Es existieren jetzt neben den oben erwähnten minimalen Einträgen User, Group und Other noch 2 zusätzliche Einträge: Ein Eintrag für den neuen User cb und ein Eintrag der Mask genannt wird. Vereinfacht gesprochen gibt die Mask an, welche Rechte maximal gelten dürfen und sie beeinflußt außer dem Basis User und Basis Other alle anderen vergebenen ACLs. Die Rechte des jeweiligen Users und der Mask werden dabei Und-Verknüpft und man erhält die effektiven Rechte.

+-------------------------------------------------------+
|     TYP        |  Name   | Recht | Maske | eff. Recht |
+-------------------------------------------------------+
|Besitzer        | (u)ser  |  rwx  |  Nein |     rwx    |
|Besitzer-Gruppe | (g)roup |  r-x  |  Ja   |     r-x    |
|Rest            | (o)ther |  --x  |  Nein |     --x    |
|Benutzer cb     | user:cb |  rwx  |  Ja   |     rwx    |
|Maske           | mask    |  rwx  |  ---- |     ---    |
+-------------------------------------------------------+

Die 4. Spalte gibt hier an, welche ACLs die Maske beeinflußt und die 5. Spalte zeigt die effektiv gültigen Rechte an, die sich aus der Verknüpfung von Maske und einzelner ACL ergeben. Zurück zur Ausgabe des ls -l Befehls von oben. Wir wissen nun, dass das + anzeigt, das diese Datei bzw. dieses Verzeichnis zusätzliche ACLs enthält. Es gibt jedoch eine weitere Besonderheit. Das zweite Trippel gibt nicht mehr die Rechte der Basis Gruppe an, sondern ist die Angabe der Mask. Dies ermöglicht sozusagen eine etwas optimistische Sicht auf die maximal möglichen Rechte, die außerhalb des Besitzers und der restlichen Benutzer möglich sind und wird aus Kompatibilitätsgründen für alte Programme - die keine ACLs kennen -gemacht. Das bedeutet auch, dass chmod g=rx jetzt explizit die Maske modifiziert und nicht mehr die Rechte der Default Gruppe!

  Besitzer
  |
  |  Maske
  |  |
  |  |  Rest
  |  |  |
drwxrwx--x+ 2 chrisbra users  1024 Apr 30 13:10 daten
          |
	  ACL vorhanden

Welchen Einfluß hat nun die Mask? Oben hat ja bereits der Benutzer cb zusätzliche Rechte auf das Verzeichnis erhalten. Setzen wir nun kurz die Maske auf einen anderen Wert. Der Einfachheit halber nehmen wir gleich chmod:

chrisbra t41:/floppy % chmod g=rx daten
chrisbra t41:/floppy % ls -l
drwxr-x--x+ 2 chrisbra users  1024 Apr 30 13:10 daten
chrisbra t41:/floppy % getfacl daten
# file: daten
# owner: chrisbra
# group: users
user::rwx
user:cb:rwx                     #effective:r-x
group::r-x
mask::r-x
other::--x
chrisbra t41:/floppy % su cb -c 'touch daten/foobar'
Password:
touch: cannot touch `daten/foobar': Permission denied
zsh: exit 1     su cb -c 'touch daten/foobar'

Wie man sieht, haben sich die Rechte jetzt etwas verändert. Obwohl der Benutzer cb noch die expliziten Rechte Lesen, Schreiben und Ausführen (rwx) hat, schlägt hier die Mask zu und verringert die Rechte auf effektiv nur Lesen und Ausführen/Betreten. Und wie man sieht, darf der Benutzer auch tatsächlich keine Dateien anlegen.

Die Maske wird normalerweise bei jedem Eintrag angepasst bzw neu berechnet. Mit einem entsprechenden Schalter kann man das aber auch verhindern. Setzt man die Maske neu, reduziert sie auch wieder alle Rechte für die sie gilt.

+-------------------------------------------------------+
|     TYP        |  Name   | Recht | Maske | eff. Recht |
+-------------------------------------------------------+
|Besitzer        | (u)ser  |  rwx  |  Nein |     rwx    |
|Besitzer-Gruppe | (g)roup |  r-x  |  Ja   |     r-x    |
|Rest            | (o)ther |  --x  |  Nein |     --x    |
|Benutzer cb     | user:cb |  rwx  |  Ja   |     r-x    |
|Maske           | mask    |  r-x  |  ---- |     ---    |
+-------------------------------------------------------+

Um das Ganze weiter zu verkomplizieren gibt es noch einen weiteren ACL Typ, nämlich die Default ACL während wir bisher nur Access ACLs betrachtet haben. Diese default ACL gilt nur für Verzeichnisse und man definiert damit, welche Rechte neu angelegte Dateien/Verzeichnisse innerhalb dieses Verzeichnisses Daten erben. Dies bedeutet auch, dass die umask keine Rolle spielt, wenn eine Default ACL existiert. Default ACLs haben keinerlei Einfluß darauf, wer auf eine Objekt zugreifen kann. Das definiert sich allein durch die Access ACLs. Ein Beispiel:

chrisbra t41:/floppy % setfacl -m d:u:cb:r daten
chrisbra t41:/floppy % ls -l
total 14
drwxr-x--x+ 2 chrisbra users  1024 Apr 30 13:10 daten
chrisbra t41:/floppy % getfacl daten
# file: daten
# owner: chrisbra
# group: users
user::rwx
user:cb:rwx                     #effective:r-x
group::r-x
mask::r-x
other::--x
default:user::rwx
default:user:cb:r--
default:group::r-x
default:mask::r-x
default:other::--x

Wie man sieht, wurden zusätzlich zu dem spezifizierten expliziten Default ACL-Eintrag auch die Einträge für den Basis User, die Basis Group und die Mask aus der Access ACL in die neue Default ACL eingetragen.

chrisbra t41:/floppy % touch daten/wichtig
chrisbra t41:/floppy [1525]% getfacl daten/wichtig
# file: daten/wichtig
# owner: chrisbra
# group: chrisbra
user::rw-
user:cb:r--
group::r-x                      #effective:r--
mask::r--
other::---

Wichtig, wenn die Default ACLs geändert werden, wirken sie sich nur auf neu angelegte Dateien und Verzeichnisse aus!

Ich bin jetzt mit Absicht nicht auf die Syntax der Befehle getfacl und setfacl eingegangen, sondern wollte nur das Prinzip verdeutlichen. Ich verweise dazu mal auf die die Manpages und den Linkdump, denn dort werden auch die Parameter und die Syntax ausführlich erklärt.

Linkdump:
http://www.suse.de/~agruen/acl/linux-acls/online/
http://www.vanemery.com/Linux/ACL/linux-acl.html
http://www.ostc.de/howtos/unix-acl-HOWTO.pdf

Update, 01.05.2010: Artikel leicht überarbeitet.