Nur Ziele, die wir schriftlich festhalten, sind echte Ziele.
Alle andern sind reine Phantasie.

(Brian Tracy)

Kleine Hilfestellung für mehr Erfolg bei Deinen Zielen:

• Ziele in einzelne Aufgaben und Schritte aufteilen
• Aufgaben als ToDo-Listen verwalten und abarbeiten
• Bei Unklarheit: Aufschreiben, was unklar ist und in Todo als „herausfinden von…“ aufnehmen
• Reihenfolge der Schritte ist dabei unwichtig

Dabei funktionieren die einzelnen Schritte nur mit einer festen Terminierung:

• Ein Ziel oder ein Schritt funktioniert nur mit Terminfestlegung
• Ziele und Schritte regelmäßig prüfen und aktualisieren

Wenn Du Dich dafür interessierst, dann solltest Du auch folgende Beiträge lesen:

• Fragen zur Zielfindung
• Offene Baustellen beseitigen, um Platz für neue Ziele zu haben
• Nur Ziele, die wir schriftlich festhalten, sind echte Ziele
• Das Erreichen Deiner Ziele

PS: Dies ist eine Kopie eines alten Beitrages aus 2009. Aber das Thema ist jedes Jahr wieder wichtig und deshalb habe ich den Beitrag nochmals für 2010 eingestellt. Durch das Kalenderjahr macht es vor allem zum Jahreswechsel Sinn, sich über seine Ziele Gedanken zu machen.

So in der Art könnte man für mein Blog das Jahr 2010 erklären. Die Welt verändert sich, Menschen verändern sich und ich verändere mich auch.

Es gibt neue Interessen, neue Herausforderungen und Aufgaben. Dies wird sich in meinem privaten Weblog mehr auswirken, als je zuvor. Meine privaten und beruflichen Interessen und Aufgaben verwischen immer stärker. So war es nun an der Zeit, dies auch auf meinem Weblog widerzuspiegeln.

Als ersten Schritt bekam mein Blog nun ein völliges Redesign. Um genau zu sein, habe ich alles komplett neu eingerichtet. Neue Datenbank, neues Installation, neues Theme, neue Plugins, usw. Die alten Inhalte und Kommentare habe ich übernommen. Allerdings werde ich mit der Zeit Beiträge entfernen, die inzwischen keine Relevanz mehr haben und auch von Euch nicht gelesen werden.

Im nächsten Schritt werde ich anfangen, neue Themen und Inhalte zu schreiben. Dies wir noch einige Zeit dauern. Aber ihr werdet es ja Anhang der Beiträge selbst mitbekommen.

Es gibt noch viel zu tun, aber mir war es wichtig mit dem aktuellen Stand online zu gehen. Vor allem auch, weil ich immer für ein Feedback offen bin!

Liebe Grüße
Tom

Meine Bookmarks bei del.icio.us

Damit sie etwas erreicht, sollte eine Kommission aus nicht mehr als drei Mitgliedern bestehen, von denen zwei nicht da sind.

Robert Copeland

via Facebook

Dauert eine Tätigkeit weniger als 2 Minuten, sollte sie umgehend erledigt werden.

Dauert es länger als 2 Minuten wird die Tätigkeit aufgeschrieben, damit sie nicht vergessen wird.

Meine Bookmarks bei del.icio.us

Ein kleiner Auszug aus Ihrer Mail:

An Weihnachten verschenkt man sehr häufig Parfum. Da es aber auch viele Menschen und Kinder in Deutschland gibt, die sich an Weihnachten aus gesundheitlichen Gründen weniger freuen können, möchte ich gerne 3% vom gesamten Umsatz (vom 01.11-31.12.2009) an die Deutsche Kinderkrebsstiftung spenden. Weitere Informationen findest du hier: http://www.parfumkaufhaus.de/article-117-gut-duften-und-damit-gutes-tun.html

Ich finde die Idee gut. Nicht nur, dass es eine interessante Marketing-Aktion ist und ich für solche Dinge immer zu haben bin, sondern natürlich vor allem wegen dem guten Zweck.

Zwar bin ich mit meinem Beitrag etwas spät dran, aber auf der anderen Seite lesen wahrscheinlich vor allem viele Männer meinen Weblog. Diese sind ja nicht gerade für vorausschauendes Kaufverhalten an Weihnachten bekannt und haben hier somit eine weitere Idee noch ein Geschenk zu kaufen.

Weitere Informationen gibt es auf diesen Blog-Eintrag von Parfumkaufhaus.

SSH ist ein Protokoll und Programm um verschlüsselt Informationen zwischen mehreren Rechner auszutauschen und sich so z.B. auch remote an einer Linux-Console anzumelden.

Durch die Installation wurde alles bereits für den Betrieb als Server eingerichtet. Nun brauchst Du nur noch einen Befehl oder ein Programm, um Dich von Deinem PC auf Deinen Debian-Rechner anzumelden.

Windows

Unter Windows gibt es einige SSH-Clients. Zwei Wege bzw. Programme haben sich, nach meiner Meinung, durchgesetzt.

Putty

Putty ist ein einfacher und kostenloser SSH-Client unter Windows. Es gibt eine reine EXE-Datei von Putty oder auch einen Windows-Installer. Beide befinden sich auf der Putty-Downloadseite.

Neben Putty selbst, gibt es weitere SSH-Kommandos auf dieser Seite. Vielleicht werden wir den einen oder anderen noch brauchen.

Putty hat eine recht einfache Oberfläche.

Um nun eine Verbindung zu Deinem Debian-Linux aufzubauen, musst Du unter “Host Name (or IP address)”, die IP-Adresse Deines Debian eingeben, welche Du bei der Installation angegeben hast.

SSH arbeitet als Standard mit TCP-Port 22. Unter Protocol sollte SSH ausgewählt sein. Nun noch auf Open klicken, um die Verbindung aufzubauen.

Falls Du zuvor noch keine Verbindung aufgebaut hattest, wird eine Frage kommen. Diese mit Yes bzw. Ja beantworten. Hier wird ein Finderabdruck der Verschlüsselung gespeichert. Würde nun jemand die Verbindung abfangen oder dem SSH-Server auf Deinem Linux verändern, würde bei einer Verbindung eine Wartung erscheinen.

Als Benutzer kann nicht Root verwendet werden. Du musst also Deinen normalen User verwenden. Ich habe ja bereits in einem der letzten Kurse geschrieben, dass Root böse ist.

Viele verändern die Konfiguration von SSH, damit man sich auch direkt als Root anmelden kann. Ich persönlich finde dies falsch und je nach System sogar eine Fahrlässigkeit.

Mit Putty zu arbeiten macht die Sache natürlich gleich etwas komfortabler. Du kannst die Einstellungen in Putty (Benutzer, Farben, etc.) auch speichern. Hier einfach alles nach Wunsch einrichten und dann bei “Saved Sessions” einen gewünschten Namen eingeben und auf “Save” klicken.

Tipp zu Copy & Paste bei Putty: Falls Du Deine Zwischenablage in Putty reinkopieren möchtest, dann reicht ein Klick auf die rechte Maustaste. Möchtest Du etwas aus Putty kopieren, dann einfach mit der Maus den Textbereich markieren. Sofort nach der Markierung wird dies in die Zwischenablage übertragen.

Cygwin

Ich möchte nicht zu tief auf Cygwin eingehen, weil dies den Rahmen hier sprengen würde. Cygwin ist kein SSH-Client, sondern eine ganze Sammlung von nützlichen Linux-Kommandos und -Programmen für Windows. Kommandos, wie z.B ls, grep und co. sind alle enthalten. Natürlich auch ssh.

Es wird ein Icon installiert, um die Cygwin-Console zu starten (was nichts anderes als eine DOS-Box ist). Nun kann der Befehl ssh verwendet werden. Dies ist z.T. identisch zu den Anleitungen für Mac und wird deshalb weiter untern beschrieben.

Ein weitere interessanter SSH-Client ist Poderosa.

Linux

An sich sollte bei Dir ja noch kein Linux auf dem Hauptrechner laufen. Falls doch, dann hier ein paar Wege, wie man dort SSH verwenden kann.

Grundsätzlich gibt es auch grafische SSH-Clients für Linux. Diese sind aber weniger verbreitet, da man unter Linux doch sehr viel mit der bzw. in der Konsole arbeitet.

Da es unterschiedliche Oberflächen gibt, habe ich hier mal drei Wege dargestellt wie man zu einer Konsole kommt, um den SSH-Befehl aufzurufen. Den Befehl erkläre ich dann zentral am Ende des Beitrags.

Console

Jedes Linux hat eine oder mehrere feste Textkonsolen. Diese könnten mit “ALT + F1” bis meistens “ALT + F6” erreicht werden.

Wünscht Du also eine neue Konsole, dann drücke die Tasten ALT und F2 für die zweite Textkonsole.

Hier kannst Du Dich als Benutzer oder auch Root anmelden.

Falls bei Dir eine grafische Benutzeroberfläche, wie z.B. Gnome oder KDE gestartet ist, dann kannst Du entweder weiter unten lesen, wie dort ein Terminal geöffnet wird oder Du schaltest mit “STRG + ALT + F1” auf die erste Textkonsole um. Um später wieder auf Gnome und co. zurückzuschalten, drücke “ALT + F7” (zumindest bei den meisten Linux-Distributionen).

Gnome

Unter Gnome (z.B. Ubuntu der Standard-Desktop), gibt es das Programm Gnome-Terminal. Dieses findest Du entweder in den Programmmenüs des Gnome Desktops oder kann auch über wenige Tastenkombinationen gestartet werden.

Dazu drückst Du “ALT + F2“. Es erscheint eine Eingabebox. Dort gibst Du “gnome-terminal” ein und bestätigst. Nun wird das Terminal gestartet.

KDE

Unter KDE gibt es das Programm Konsole. Da ich KDE kaum verwende und auch gerade keinen Zugriff darauf habe, kann ich Dir keinen schnellen Weg nennen, wie es gestartet wird. Du findest es sicherlich in den Programmmenüs von KDE.

Mac

Für den Mac würde es zwar auch SSH-Oberflächen geben, allerdings verwende ich persönlich immer das Terminal von MAC OS X.

Falls Du es noch nicht wusstest. In Deinem Mac schlummert ein Unix-System unter der Haube! Somit kannst Du vieles, wenn auch nicht alles, aus diesem Kurs auch für Dein MAC OS X verwenden.

Um eine Konsole zu öffnen, wird das Programm Terminal verwendet. Dies findest Du unter “Programme / Dienstprogramme / Terminal“.

Ich habe mein Terminal von den Farben etwas angepasst.

SSH Befehl

So gehe ich auf mein Debian-Testsystem drauf.

ssh tom@192.168.178.11

Zuerst der Befehl SSH, gefolgt von Username@IP-Adresse. Falls kein Username angegeben wird, wird automatisch der derzeit aktuelle angenommen. Sind also auf beiden Seiten identische Benutzer angelegt, dann wird der Benutzername nicht benötigt.

Alternativ kann man oberen Befehl auch so eingeben.

ssh -l tom 192.168.178.11

Falls Du die IP-Adresse Deines Debians nicht zur Hand hast, dann gebe dort folgenden Befehl als Root-User ein.

ifconfig

In der Ausgabe sollte sich eine Sektion “eth0″ befinden. Darin enthalten ist u.a. auch Deine IP-Adresse.

Man kann bei SSH ohne Passwörter oder mit erweiterten Public-Keys arbeiten. Dies geht zwar nun über einen Einsteiger-Kurs hinaus, ist aber recht interessant. Zu dem Thema habe ich den Beitrag SSH Key Authentication vor einiger Zeit geschrieben.

Gib einfach mal man ssh ein, um die Funktionsvielfalt von SSH zu sehen. Ein gutes Beispiel für SSH ist mein Artikel Harddisk-Clone mit dd inkl. Komprimierung und Statusanzeige, bei dem ich auch SSH verwende. Man kann also mit SSH nicht nur eine Konsole öffnen, sondern Befehle bzw. Inhalte gesichert übertragen.

Es war mir hier allerdings zuerst wichtig, Dir einen einfacheren Weg zu Deiner Debian-Installation zu geben.

Bei Fragen und Anregungen einfach ein Kommentar schreiben. Eine Übersicht aller Teile findest Du hier.

Im ersten Teil hast Du Dein Linux-System installiert. Entweder in einer virtuellen Maschine oder sogar schon physikalisch auf einen PC. Bisher konntest Du dabei nur direkt mit auf der Console arbeiten. Sozusagen direkt am Rechner. Falls z.B. Dein Debian nun virtuell oder auf einem Zweitrechner installiert ist, lernen wir heute, wie man komfortabel remote darauf zugreifen kann.

Das Zauberwort hierfür nennt sich SSH. Was ist nun dieses SSH? Ein kleiner Auszug aus Wikipedia-Eintrag zu SSH:

Secure Shell oder SSH bezeichnet sowohl ein Netzwerkprotokoll als auch entsprechende Programme, mit deren Hilfe man auf eine sichere Art und Weise eine verschlüsselte Netzwerkverbindung mit einem entfernten Computer herstellen kann. Häufig wird diese Methode verwendet, um sich eine entfernte Kommandozeile quasi auf den lokalen Rechner zu holen, das heißt auf der lokalen Konsole werden die Ausgaben der entfernten Konsole ausgegeben und die lokalen Tastatureingaben werden an den entfernten Rechner gesendet. Hierdurch wird der Effekt erreicht, als säße man vor der entfernten Konsole. Die neuere Protokoll-Version SSH2 bietet weitere Funktionen wie Datenübertragung per SFTP.

Wir hatten eine minimale Installation von Debian durchgeführt, um ein schlankes und kleines System zu haben, welches wir uns mit der Zeit mit weiteren Funktionen aufrüsten können. Somit muss SSH erst installiert werden, bevor wir es nutzen können.

So… Und nun haben wir ein Problem! Wie installiere ich unter Debian ein Programm? Leider liegt hier ein Problem der unterschiedlichen Linux-Distributionen. Fast jede hat seine eigene Art, Programme zu installieren. Bisher haben wir nur Dinge gelernt, welche selbst unter Unix zumeist identisch sind und vor allem unter jeder Linux-Distribution verwendet werden können.

In diesem Teil werden wir uns deshalb etwas proprietär um Debian kümmern.

Programme installieren und Pakete verwalten

Unter Debian ist dies an sich sehr komfortabel. Ganz nebenbei gilt das kommende auch für die meisten Systeme, die auf Debian basieren. So z.B. Ubuntu.

Bei Debian wird dazu APT (Advanced Packaging Tool) verwendet.

Auszug aus Wikipedia:

Das Advanced Packaging Tool (APT) ist ein Paketverwaltungssystem, das im Bereich des Betriebssystems Debian GNU/Linux entstanden ist. Mittels APT ist es sehr einfach, Programmpakete zu suchen, zu installieren oder auch das ganze System komplett auf den neuesten Stand zu bringen. APT besteht aus einer Programmbibliothek und mehreren diese Bibliothek nutzenden Kommandozeilen-Programmen, von denen apt-get und apt-cache zentral sind. Seit Debian 3.1 wird die Benutzung von aptitude als konsolenbasierendes Paketverwaltungssystem empfohlen.
APT steht auch in OpenSolaris zur Verfügung (es wurde in die Nexenta OS-Distribution aufgenommen) und wurde auch auf Mac OS X portiert, wo es im Rahmen des Fink-Projektes zur Installation von Debian-Softwarepaketen genutzt wird.

Um Programme zu installieren gibt es den Befehl apt-get. Nun muss ich allerdings darauf hinweisen, dass es hier oft eine umfangreiche Diskussion gibt, ob man nun apt-get verwenden soll oder das alternative Programm aptitude. Einen guten Beitrag dazu gibt es bei Adminlife. Ich verwende seit einiger Zeit fast nur noch Aptitude, da es ein Befehl für alles ist und vor allem nicht mehr benötigte Pakete automatisch entfernen kann. Es ist grundsätzlich sicherer, nur eines der beiden Varianten zu verwenden und nicht ständig die Befehle zu mischen.

Melde Dich an Deinem Linux mit Deinem Arbeitsbenutzer an und schalte Dich zum root hoch.

su -

Falls ich es noch nicht geschrieben hatte. Das “-” nach su bewirkt, dass man sich nicht nur zu “Superuser” hochschaltet, sondern auch seine Umgebung aktiviert wird. Dies ist immer dann wichtig, wenn man z.B. Programme verwenden möchte, die ein normaler User nicht finden bzw. ausführen kann (z.B. aus /sbin).

Hinweise: Nicht alle folgenden Befehle benötigen Root-Rechte. Es würde aber die Anleitung etwas zu kompliziert machen, ständig zu wechseln.

Schauen wir uns zuerst die Einrichtung von APT an:

cat /etc/apt/sources.list

Die Ausgabe:

#
# deb cdrom:[Debian GNU/Linux 5.0.1 _Lenny_ - Official i386 NETINST Binary-1 20090413-22:27]/ lenny main

#deb cdrom:[Debian GNU/Linux 5.0.1 _Lenny_ - Official i386 NETINST Binary-1 20090413-22:27]/ lenny main

deb http://ftp.de.debian.org/debian/ lenny main
deb-src http://ftp.de.debian.org/debian/ lenny main

deb http://security.debian.org/ lenny/updates main
deb-src http://security.debian.org/ lenny/updates main

deb http://volatile.debian.org/debian-volatile lenny/volatile main
deb-src http://volatile.debian.org/debian-volatile lenny/volatile main

In der oberen Liste sieht man, welche Sources Debian nach Programmen und Updates durchsuchen darf bzw. kann. Falls Du bei der Grundinstallation einen anderen Mirror angegeben hast, können sich die URLs leicht unterscheiden. Diese Liste kann stark abgeändert werden, um noch mehr Programme zu bekommen. Für unsere Zwecke reicht dies derzeit allerdings locker aus.

Aktuelle Pakete

Nun möchten wir unserem Debian mitteilen, die aktuellsten Listen aus dem Internet zu laden:

aptitude update

Nun wird über HTTP (Port 80) eine Verbindung zu den oberen Servern aufgebaut und deren aktuellen Paketlisten geladen. Damit hat unser Debian die Informationen, welche Programme es derzeit dort gibt und welche Versionen aktuell sind.

Aktuelle Updates einspielen

Bevor wir nun SSH installieren, sollten wir prüfen, ob unser System überhaupt noch aktuell ist.

aptitude safe-upgrade

Die Ausgabe:

Reading package lists... Done
Building dependency tree
Reading state information... Done
Reading extended state information
Initializing package states... Done
Reading task descriptions... Done
The following packages will be upgraded:
  acpid apt apt-utils base-files dhcp3-client dhcp3-common gnupg gpgv libgnutls26 libnewt0.52 libsasl2-2
  libssl0.9.8 libvolume-id0 libxcb-xlib0 libxcb1 linux-image-2.6.26-2-686 perl-base tzdata udev wget whiptail
  x11-common
The following packages are RECOMMENDED but will NOT be installed:
  libfribidi0 libldap-2.4-2 libsasl2-modules
22 packages upgraded, 0 newly installed, 0 to remove and 0 not upgraded.
Need to get 31.5MB of archives. After unpacking 1224kB will be used.
Do you want to continue? [Y/n/?]

Nun mit Y (oder je nach Sprachinstallation mit einem J) antworten, um das Upgrade zu starten. Hier gibt es oft Verwechslungen der Begriffe. Mit dem Parameter update werden die aktuellen Informationen geholt und mit upgrade werden diese eingespielt. Eingespielt werden natürlich nur diese, welche neuer sind und bereits installiert sind oder neue Abhängigkeiten die dazu benötigt werden.

Es gibt auch noch den Parameter full-upgrade. Damit könnte man sogar ein Betriebssystemupdate oder tiefergehende Upgrades durchzuführen. Der Hauptunterschied liegt darin, dass evtl. benötigte Abhängigkeiten zuvor geprüft und installiert oder sogar nicht benötigte Programme entfernt werden.

Inzwischen sollten die Upgrades aus dem Internet geladen worden sein. Evtl. kannst Du nun mit dem Befehl reboot einen Neustart durchführen. Dies ist an sich nur notwendig, wenn ein neuer Kernel installiert wurde.

SSH suchen und installieren

Nun möchten wir SSH suchen und installieren. Dazu suchen wir zuerst mal nach dem Begriff ssh in unserer Paketliste:

aptitude search ssh

Es folge eine recht lange Liste mit Programmen, welche ssh im Titel stehen haben. Falls zu unübersichtlich ist, weil z.B. der Suchbegriff zu allgemein gehalten wurde, kann man mit einem einfachen Trick die Ausgabeliste filtern.

aptitude search ssh |grep -i server

Nun wird in diesem Fall nur noch eine recht übersichtliche Liste angezeigt. Dies ist immer dann hilfreich, falls man nicht den genauen Programmnamen kennt.

Beispiel:

aptitude search gnome |grep -i game

Hier werden einige Spiele für Gnome angezeigt.

Wenn Du nun mehr über ein einzelnes Programm wissen möchtest, kann gibt es natürlich dafür auch einen Befehl.

Beispiele:

aptitude show ssh

aptitude show openssh-server

Wir benötigen das Programm “openssh-server” und “openssh-client”. Wir könnten nun diese beiden installieren oder das Metapaket für ssh, welches nichts anderes tut, als den Client und Server zu installieren.

aptitude install ssh

Die Ausgabe:

Reading package lists... Done
Building dependency tree
Reading state information... Done
Reading extended state information
Initializing package states... Done
Reading task descriptions... Done
The following NEW packages will be installed:
  libedit2{a} libkeyutils1{a} libkrb53{a} libx11-6{a} libx11-data{a} libxau6{a} libxcb-xlib0{a} libxcb1{a}
  libxdmcp6{a} libxext6{a} libxmuu1{a} openssh-blacklist{a} openssh-blacklist-extra{a} openssh-client{a}
  openssh-server{a} ssh x11-common{a} xauth{a}
0 packages upgraded, 18 newly installed, 0 to remove and 0 not upgraded.
Need to get 1202B/7219kB of archives. After unpacking 18.5MB will be used.
Do you want to continue? [Y/n/?] 

Es werden nun alle Abhängigkeiten dargestellt. Nun mit Y bestätigten, damit alle benötigten Programme installiert werden.

Das war an sich schon alles, um SSH zu installieren! Im nächsten Teil werde ich dann schreiben, wie man SSH nutzen kann.

Wie immer gilt, bei Fragen und Anregungen einfach ein Kommentar schreiben. Eine Übersicht aller Teile findest Du hier.

Eine Kommission kann eine Entscheidung fällen, die dämlicher ist als jedes ihrer Mitglieder.

David Coblitz

Wie immer bei jedem Teil… Login mit Deinem Arbeitsbenutzer, welcher in meinem Fall der User tom ist (und nicht als root). Vom letzten Kurs sollte noch das Verzeichnis test vorhanden sein.

Zugriffe verändern

Schauen wir uns dieses Verzeichnis nochmals an:

cd cd ~/test
ls -lh

Teil der Ausgabe:

-rw-r--r-- 1 tom tom 0 2009-12-13 14:49 datei1
-rw-r--r-- 1 tom tom 0 2009-12-13 14:49 datei2
-rw-r--r-- 1 tom tom 0 2009-12-13 14:49 datei3

Im letzten Teil hast Du gelernt, was die Abkürzungen wie z.B. rw bedeuten und welche Personen effektiv auf dieses Verzeichnis Zugriff haben.

In diesem Fall darf der Benutzer tom schreiben und lesen, die Gruppe tom nur lesen und alle anderen haben auch lesenden Zugriff auf die Dateien. Im Normalfall ist in der Gruppe tom auch nur dieser Benutzer als Mitglied eingetragen. Im Unix/Linux gibt es noch die Gruppe users. Dort sollte jeder normale Arbeitsbenutzer (also keine Dienste und co.) Mitglied sein.

Nun möchten wir den Zugriff etwas einschränken bzw. verändern. Dein Benutzer soll weiterhin die gleichen Rechte haben, alle Benutzer aus der Gruppe users sollen Lesezugriff haben und sonstige User keinen Zugriff.

Dazu sollten wir zuerst die Gruppe tom gegen users austauschen.

chgrp users datei1

Fehlermeldung? Natürlich. Wir sind nur ein normaler Benutzer und wo würden wir denn da hinkommen, wenn dieser einfach eine andere Gruppe eintragen könnte! ;-)

Deshalb müssen wir diesen Befehl als root ausführen:

su root
chgrp users datei1
exit

Mit der ersten Zeile und dem Befehl su schalten wir uns zum “Superuser” hoch. Der Zusatz von root bei su root wäre nicht notwendig. Ich finde es stellt allerdings klarer dar, zu welchen Benutzer wir switchen. Denn der Benutzer root dürfte sich auch zu einem anderen beliebigen Benutzer “umwandeln”.

Der Befehl chgrp steht für “Change Group”. Wir wechseln dabei bei der Datei datei1 auf die Gruppe users.

Mit exit verlassen wir unseren Superuser, um versehentlich keinen Unsinn anzustellen.

Da ich Besitzer der Datei bin, darf ich unter meinem eignen Benutzer-Account die einzelnen Rechte an der Datei verändern:

chmod o-r datei1

Dabei steht chmod für “change file mode bits”. Die Angabe o-r bedeutet dass Other (also alle anderen) das Recht r (also lesen) entfernt (das Zeichen “-“) wird. Möchte ich das Recht hinzufügen, könnte ich also z.B. auch chmod o+rw eingeben, um allen anderen Lese- und Schreibrechte zu geben.

Nun hat unsere Datei folgende Zugriffsrechte:

-rw-r----- 1 tom users 0 2009-12-13 14:49 datei1

Tom darf lesen und schreiben, alle in der Gruppe users dürfen lesen und der Rest hat keinen Zugriff.

Wir könnten nun auch der Gruppe das Leserecht nehmen:

chmod g-r datei1

Danach nur Schreibrechte vergeben:

chmod g+w datei1

Oder wir nehmen uns selbst das Recht zum schreiben auf die Datei:

chmod u-w datei1

Wie oben zu sehen, steht also das o für Other, g für Group und u für User.

Nach unserem kleinen Experiment könnten die Rechte wie folgt aussehen:

-r---w---- 1 tom users 0 2009-12-13 14:49 datei1

Ich kann teilweise die Parameter kombinieren. So ist auch ein chmod ugo+rw datei1 möglich, um allen Schreib- und Leserechte zu geben.

Für einzelne relative Veränderungen sind die oberen Parameter recht gut. Falls mir zuvor mein Ziel schon genau klar ist, wäre es recht umständlich die Rechte so zu vergeben.

Rechte als Bits angeben

Deshalb kann ich meine Rechte auch als Bitangabe machen. Dies ist die beste Möglichkeit einer Datei oder einem Verzeichnis eindeutige Rechte aufzustempeln.

chmod 640 datei1

Das Ergebnis:

-rw-r----- 1 tom users 0 2009-12-13 14:49 datei1

An sich ist das errechnen recht einfach. Die erste Zahl steht für unsere Benutzerrechte, die zweite für die der Gruppe und die dritte für alle anderen.

Eine Ziffer setzt sich dabei als Summe aus den drei Rechten zusammen:

• 1 für Ausführen
• 2 für Schreiben
• 4 für Lesen

Unser Beispiel mit 640 ist also die 6 für Schreiben und Lesen (4+2=6), die 4 für Lesen und die 0 für keine Rechte.

Böse ist dabei eine Angabe, wie chmod 777 datei1. Hiermit würde die Datei alle Rechte (4+2+1=7) für alle Benutzer bekommen. Wenn ihr in einem Handbuch, in einem Tipp oder in einer Anleitung das Recht 777 zum setzten von Rechten, am besten noch auf eine große Anzahl von Dateien ließt, dann solltet ihr dieses Dokument gleich wieder zu Seite legen!

Wir können die Rechte auch rekursiv und auf mehrere Dateien oder Verzeichnisse anwenden. Hier ist natürlich Vorsicht geboten!

chmod -r 640 ~/test

Nun haben wir schon wieder was falsch gemacht und bekommen einige Fehlermeldungen (“Permission denied”).

Zuerst gehen wir in unser Home uns sehen an, was Du (also eigentlich ich) hier angestellt haben:

cd ~/test
ls -lh

Fällt Dir hier was auf?

tom@debian:~$ ls -lh
total 4.0K
drw-r----- 2 tom tom 4.0K 2009-12-13 15:04 test

Ich hab ja gewarnt, Rechte großzügig zu vergeben! ;-) Wir haben unser Recht 640, auf ein gesamtes Verzeichnis angewendet. Somit fehlt uns bei dem Verzeichnis test das Recht x, welches für den Zugriff in das Verzeichnis benötigt wird.

tom@debian:~$ cd test
-bash: cd: test: Permission denied

Wir haben keinen Zugriff mehr. Klar, ganz einfach. Wir haben müssen natürlich 740 verwenden! Allerdings wäre das Ergebnis anders, aber nicht besser:

-rwxr----- 1 tom users 0 2009-12-13 14:49 datei1
-rwxr----- 1 tom tom   0 2009-12-13 14:49 datei2
-rwxr----- 1 tom tom   0 2009-12-13 14:49 datei3

Nun haben wir zwar Zugriff, aber alle Dateien sind als ausführbare Programme gekennzeichnet.

Aus diesem Grund bitte immer Vorsichtig mit umfangreichen und absoluten Rechteveränderungen vorgehen. Hier sind Angaben wie z.B. chmod -R ug+r ~/test oftmals die bessere Wahl.

Lass uns unser Missgeschickt wieder reparieren:

chmod u-x ~/test/*

Auch dieser Befehl kann in unbekannten Verzeichnissen Probleme machen. In unserem Fall passt er. Nun hat das Verzeichnis noch das x aus dem 740er chmod und die Dateien darin, haben wir das Execute wieder weggenommen.

Das soll es für heute erst mal wieder sein. Probier die Rechte selbst aus, aber möglichst nur als normaler Benutzer und nur in Deinem eigenen Home-Verzeichnis.

Wie immer gilt, bei Fragen und Anregungen einfach ein Kommentar schreiben. Eine Übersicht aller Teile findest Du hier.

Falls Du Neueinsteiger bei diesem Linux-Einsteiger-Kurs bist, dann kannst Du ab dem ersten Teil durchstarten oder Dir eine Übersicht aller Beiträge ansehen.

Heute möchte es etwas auf die Rechte von Linux eingehen.

Ein paar allgemeine Worte zur Sicherheit

Wenn wir schon beim Thema Rechte sind, dann muss ich in diesem Absatz kurz abschweifen und zwar über Sicherheit!

Wie im dritten Teil gelernt, solltest Du Dich immer mit Deinem eigenen Arbeitsbenutzer anmelden. In meinem Beispielen ist dies der User tom.

Der Benutzer root ist böse! Verwende ihn nur, wenn es notwendig ist. Viele sind hier von der jahrelangen Verwendung von Windows etwas versaut. Unter Windows ist es ja völlig “normal”, immer und überall alle Rechte (z.B. eigener Benutzer in Gruppe Administratoren) zu haben. Unter Linux arbeitet man mit seinem normalen User und schaltet sich nur zum root hoch, wenn dieser für die entsprechende Aufgabe benötigt wird. An sich, wäre dies auch bei Windows so schon seit einigen Jahren möglich und durchaus im Sinne des Erfinders Microsoft. Auf meinem Windows-Notebook habe ich selbst nur normale Benutzerrechte. Falls eine Tätigkeit mehr Rechte benötigt kommt eine entsprechende Benutzeranforderung (ich verwende Windows 7) oder ich führe die Anwendung explizit mit einem Admin-User aus.

Allgemein möchte ich auch behaupten, dass Linux-User etwas mehr auf Sicherheit achten. Ich möchte nicht behaupten, dass dies an Linux selbst liegt. Vielleicht vielmehr daran, warum Linux eingesetzt wird bzw. warum jemand zu Linux wechselt oder es für sich entdeckt hat. Bitte gewöhnt Euch das gleich an (und bei Windows entsprechend um).

In meinem Berufsleben sehe ich oft diese schreckliche Angewohnheit, dass extra die Einstellungen der SSH-Konfiguration bei z.B. Vmware ESX angepasst werden, um sich von remote als Root anmelden zu können. Warum wird nicht einfach ein User für die Remote-Anmeldung erstellt, man loggt sich mit diesem an und schaltet sich dann zum Root hoch?

Was möchte ich damit ausdrücken: Sicherheit ist oftmals keine Frage des Systems. Nicht Windows ist grundsätzlich unsicher und Linux sicher. Es ist vielmehr der Administrator und der User schuld, wenn ein System unsicher ist bzw. wird.

Du hast Dich entschieden diesen kleinen Kurs bei mir zu lesen, um etwas zu lernen. Bitte nimm als eine der wichtigsten Hinweise oder Tipps zum Thema Sicherheit mit, sich immer Gedanken zu machen, ob das gerade durchgeführte aus dem Blickwinkel der Sicherheit wirklich Sinn macht!

Dies war mein Wort zum Sonntag und nun zum eigentlichen Thema. ;-)

Vorbereitung

Wie gerade von mir gepredigt, logge Dich als normaler User ein (und nicht als root). In meinem Fall nennt sich dieser Benutzer tom. Achtung! Auch bei den Benutzern gilt bei Linux die Unterscheidung zwischen Groß- und Kleinschreibung.

Du solltest Dich in Deinem Home-Verzeichniss befinden, ansonsten mit cd ~ wechseln. Falls von einem alten Kursbeitrag noch das Verzeichnis Test existieret, löschen wir dieses nun:

rm -r ~/test

Wir legen nun ein neues Testverzeichnis an und gehen in das Verzeichnis:

mkdir ~/test
cd ~/test

Nun legen wir mal drei Dateien an:

touch datei1
touch datei2
touch datei3

Nun haben wir drei leere Dateien mit dem Namen datei1, datei2 und datei3 angelegt.

Was bedeuten die einzelnen Werte von ls -l?

Lass uns mal unser Verzeichnis mit den drei Dateien mit ein paar Zusatzinformationen anzeigen. Ich verwende dazu meistens diesen Befehl:

ls -lh

Wie schon gelernt entspricht der Befehl ls dem dir von Dos. Der Parameter -l steht für List und zeigt das Verzeichnis in erweiterter Listenform mit mehr Informationen an. Durch -h werden Kapazitätsanzeigen “human” angezeigt und somit für den Menschen leichter zu lesen (Umrechnung der Bytes in KB, MB, etc.). Dies macht bei 0-Byte-Dateien gerade keinen Sinn, aber Du sollst Dich gleich mal an den Parameter gewöhnen. :-)

So sieht das Ergebnis aus:

tom@debian:~/test$ ls -lh
total 0
-rw-r--r-- 1 tom tom 0 2009-12-13 14:49 datei1
-rw-r--r-- 1 tom tom 0 2009-12-13 14:49 datei2
-rw-r--r-- 1 tom tom 0 2009-12-13 14:49 datei3

Lass uns mal von rechts nach links anfangen, damit wir am Ende nur noch die Informationen zu den Dateirechten haben.

Ganz rechts findest Du natürlich den Dateinamen. In unserem Fall z.B. datei1. Wie schon gelernt ist sind dabei datei1, Datei1 oder DaTei1 und DateI1 unterschiedliche Dateien.

Danach kommt die Uhrzeit, gefolgt vom Datum. Beim Datum wird je nach Distribution oder Parameter auch manchmal heute bzw. today oder eine entsprechende Bezeichnung angezeigt.

Die Zahl 0 zwischen tom und dem Datum zeigt die Größe der Datei an. In unserem Fall handelt es sich um eine leere Datei und somit wird 0 Bytes angezeigt.

Was ist dieses “rw-r–r–” ?

Bleiben also folgende Informationen übrig:

-rw-r--r-- 1 tom tom

Die Zahl in der Mitte zeigt die Anzahl der Hardlinks auf die Datei an. Dies werden wir uns vielleicht in einem späteren Teil mal genauer ansehen.

Was somit übrig ist, ist der erste Block -rw-r--r-- und die Angabe zum Benutzer und der Gruppe. Dabei steht in meinem Fall tom tom. Das erste tom steht für den Besitzer der Datei bzw. die Person, welche Rechte auf die Datei als Eigentümer hat. Die zweite Angabe ist die Gruppe, welche Rechte auf die Datei oder einem Verzeichnis hat.

Nun zu den Angaben auf der ganz linken Seite. Diese zeigt die Rechte auf die Datei oder dem Verzeichnis an und ist in drei Blöcke unterteilt.

Eigentümer, Gruppe und alle anderen

Dabei steht jeder Buchstabe für ein bestimmtes Recht:

• r (read = lesen) – Der Benutzer kann den Inhalt der Datei einsehen, d. h. unter anderem, er kann sie am Bildschirm anzeigen lassen, sie drucken oder kopieren.
• w (write = schreiben) – Der Benutzer kann die Datei verändert unter dem bisherigen Namen speichern.
• x (execute = ausführen) – Die Datei kann als Programm gestartet werden. Dies setzt natürlich voraus, dass die Datei ein Programm ist.

In unserem Fall von -rw-r--r-- bedeutet dies:

Der Benutzer tom darf die Datei datei1 lesen und verändern, alle Benutzer der Gruppe tom dürfen nur lesen, alle anderen Benutzer dürfen auch die Datei lesen.

Verzeichnisrechte

Wir wechseln in unser Home und betrachten das Verzeichnis test mal genauer:

cd ~
ls -lh

Als Ergenis sieht Du in etwa diese Ausgabe:

tom@debian:~$ ls -l
total 4
drwxr-xr-x 2 tom tom 4096 2009-12-13 15:04 test

Hier sehen wir einen neue Buchstaben aus dem Rechte-Alphabet und das x in einer anderen Bedeutung:

• d (directory = Verzeichnis) – Zeig an, dass es sich um ein Verzeichnis und nicht um eine Datei handelt.
• x (execute = ausführen) – Im Gegensatz zur Information, dass eine Datei ausgeführt werden kann und es sich somit um ein Programm handelt, steht das x bei einem Verzeichnis für den Zugriff auf darauf.

Unser x ist als bei einem Verzeichnis das Recht, überhaupt in das Verzeichnis wechseln zu dürfen. Sozusagen wie eine Tür zu einem Raum. Hat man dieses Recht nicht, darf man nicht in das jeweilige Verzeichnis wechseln. Hätte ich das Recht rw auf ein Verzeichnis, aber nicht x, so könnte ich nicht reingehen, es aber löschen.

Und nochmals was zum Thema Sicherheit

Vielleicht noch ein Wort zum dritten Block der Rechte. Hier steht in unserem Beispiel r-x. Somit darf jeder Benutzer, in das Verzeichnis wechseln. Darauf solltest Du immer achten! Ein Beispiel:

ls -l /home

Die Ausgabe:

tom@debian:~$ ls -l /home
total 20
drwx------ 2 root root 16384 2009-04-19 14:07 lost+found
drwxr-xr-x 3 tom  tom   4096 2009-12-13 15:48 tom

Wenn man bei z.B. Debian nichts an der Konfiguration verändert, werden die Home-Verzeichnisse wie oben angezeigt erstellt. Somit darf jeder andere Benutzer in mein persönliches Verzeichnis wechseln und meine Dateien ansehen!

Möchte ich dies? Oftmals nicht. Das nur zum oberen Thema Sicherheit. Deshalb auch der Spruch: “Ein Root-Server ist eine Waffe”. Wenn jemand ohne Erfahrung sich auf einem physikalischen oder virtuellen Server sein eigenes Linux als Webserver installiert und dann noch mehrere Kunden darauf zugreifen können, dann kann so eine “Kleinigkeit” schon ganz schönen Ärger machen!

Du kannst Dich nun mit dem Befehl cd und ls -l durch das Dateisystem bewegen und Dir mal die verschiedenen Dateien und Verzeichnisse genauer ansehen.

Im nächsten Teil, werde ich tiefer in die Rechte eingehen und erklären, wie diese angepasst und verändert werden können.

Eine Übersicht aller Teile findest Du hier. Falls Fragen, Fehlerkorrekturen oder Anregungen bestehen, dann einfach die Kommentarfunktion verwenden.

Wenn es Ärger gibt und die Lage aussichtslos scheint, gibt es immer einen Einzelnen, der eine Lösung sieht und bereit ist, die Führung zu übernehmen. Sehr oft ist diese eine Person verrückt.

Dave Barry

Was mein Trolley haben sollte bzw. können muss:

• Er soll für kurze Geschäftsreisen von ca. 2 Tagen sein.
• Er soll als Handgepäck mit ins Flugzeug (Kabinengepäck) passen
• Es muss ein Anzug so reinpassen, damit er danach sauber und ohne Falten wieder ist (Kleidersack, Kleierbügel, etc.).
• Der Trolley sollte eine gute Qualität haben.
• Unterlagen sollten so untergebracht werden können, damit ich nicht alles aufmachen muss.
• Er sollte irgendwie zu verschließen sein.
• Natürlich, weil es ein Trolley ist, sollte er Rollen und einen Zuggriff haben.
• Wenn ein Notebook noch reinpasst wäre es super.
• Ein eingebautes Adressfeld, falls er mal verloren geht.
• Die Optik wäre auch natürlich ein wichtiger Punkt.

Ich bin zwar nicht ständig im Flugzeug unterwegs, aber wenn dann möchte ich nicht immer den Koffer bzw. Trolley abgeben müssen. Ansonsten macht es ja auch Sinn, wenn die Größe passt und im Zug oder Auto wenig Platz braucht. Sehr wichtig ist mir die Sache mit dem Anzug. Die “Vorrichtung” dafür sollte wirklich vorhanden sein, um einen einfachen, sauberen und schnellen Transport zu ermöglichen. Also durch integrierten Anzugspanner oder Kleidersack. Einen getrennten Kleidersack möchte ich dafür nicht mitnehmen und der Anzug sollte bei der Reise nicht verknittern.

Persönlich bin ich ja mehr der Typ “Minimalist”. Deshalb möchte ich einen Gegenstand mitnehmen und nicht Notebooktasche, Trolley, Kleidersack und co.

Von Victorinox und von Samsonite habe ich zwei Variantne gefunden, die mir schon ganz gut gefallen. Vielleicht hat von Euch schon jemand einen dieser Trolleys im Einsatz oder einen anderen, der er mir empfehlen kann.

Manche Leute haben nichts besonders gut organisiert. Manche Leute haben auch nichts, das aber gut organisiert.

Wenn Sie alles unter Kontrolle haben, arbeiten Sie zu langsam.

Mario Andretti