Chmod-Rechner: Unix-Dateiberechtigungen leicht gemacht

31. März 2026 · 12 Min. Lesezeit

Wenn Sie jemals mit Linux, macOS oder einem Unix-ähnlichen Betriebssystem gearbeitet haben, sind Sie auf Dateiberechtigungen gestoßen. Diese scheinbar kryptischen Codes wie 755 oder -rwxr-xr-x sind tatsächlich elegante Lösungen für ein grundlegendes Problem: die Kontrolle darüber, wer auf Dateien in Ihrem System zugreifen, sie ändern und ausführen kann.

Dateiberechtigungen sind der Grundpfeiler der Unix-Sicherheit. Sie bestimmen, ob Sie eine Konfigurationsdatei lesen, ein Skript ändern oder ein Programm ausführen können. Sie zu verstehen bedeutet nicht nur, Anleitungen zu folgen – es bedeutet, die Kontrolle über die Sicherheit und Funktionalität Ihres Systems zu übernehmen.

Dieser umfassende Leitfaden wird Unix-Dateiberechtigungen entmystifizieren, Ihnen zeigen, wie Sie unseren Chmod-Rechner zur Vereinfachung der Berechtigungsverwaltung verwenden, und praktische Beispiele liefern, die Sie sofort in Ihrem täglichen Arbeitsablauf einsetzen können.

Unix-Dateiberechtigungen verstehen

Jede Datei und jedes Verzeichnis in einem Unix-basierten System hat einen zugehörigen Satz von Berechtigungen, die den Zugriff kontrollieren. Diese Berechtigungen sind nicht willkürlich – sie sind ein sorgfältig konzipiertes System, das Sicherheit mit Benutzerfreundlichkeit in Einklang bringt.

Wenn Sie ls -l in Ihrem Terminal ausführen, sehen Sie etwa Folgendes:

-rwxr-xr-x  1 user  group  4096 Mar 31 10:30 script.sh
drwxr-xr-x  5 user  group  4096 Mar 31 09:15 documents

Diese erste Zeichenspalte (-rwxr-xr-x) ist die Berechtigungszeichenkette, und sie sagt Ihnen alles darüber, wer was mit dieser Datei tun kann. Das erste Zeichen gibt den Dateityp an (- für reguläre Datei, d für Verzeichnis, l für symbolischen Link), und die verbleibenden neun Zeichen repräsentieren die Berechtigungen.

Diese neun Zeichen sind in drei Gruppen zu je drei unterteilt, die jeweils Berechtigungen für verschiedene Benutzerkategorien darstellen. Dieser systematische Ansatz stellt sicher, dass Sie präzise Zugriffsebenen für verschiedene Benutzer gewähren können, ohne die Sicherheit zu gefährden.

Die drei Berechtigungstypen erklärt

Unix-Berechtigungen drehen sich um drei grundlegende Operationen: Lesen, Schreiben und Ausführen. Jede dient einem bestimmten Zweck, und ihre Bedeutung variiert leicht, je nachdem, ob Sie mit Dateien oder Verzeichnissen arbeiten.

Leseberechtigung (r)

Die Leseberechtigung ermöglicht das Anzeigen des Inhalts einer Datei oder das Auflisten des Inhalts eines Verzeichnisses. Bei Dateien bedeutet dies, dass Sie die Datei öffnen und ihren Inhalt mit Tools wie cat, less oder einem beliebigen Texteditor im Nur-Lese-Modus lesen können.

Bei Verzeichnissen ermöglicht die Leseberechtigung das Auflisten der Dateien und Unterverzeichnisse darin mit Befehlen wie ls. Allerdings lässt die Leseberechtigung allein bei einem Verzeichnis Sie nicht auf die Dateien darin zugreifen – dafür benötigen Sie auch die Ausführungsberechtigung.

Schreibberechtigung (w)

Die Schreibberechtigung gewährt die Möglichkeit, Dateiinhalte zu ändern oder Verzeichnisinhalte zu ändern. Bei Dateien bedeutet dies, dass Sie die Datei bearbeiten, erweitern oder kürzen können. Sie können Änderungen speichern und vorhandenen Inhalt überschreiben.

Bei Verzeichnissen ist die Schreibberechtigung mächtiger – sie ermöglicht es Ihnen, neue Dateien zu erstellen, vorhandene Dateien zu löschen und Dateien innerhalb dieses Verzeichnisses umzubenennen. Deshalb erfordert die Schreibberechtigung bei Verzeichnissen sorgfältige Überlegung aus Sicherheitssicht.

Ausführungsberechtigung (x)

Die Ausführungsberechtigung ermöglicht das Ausführen einer Datei als Programm oder Skript. Für ausführbare Dateien und Skripte ist diese Berechtigung unerlässlich – ohne sie erlaubt das System nicht, dass die Datei ausgeführt wird, selbst wenn sie gültigen Code enthält.

Bei Verzeichnissen ermöglicht die Ausführungsberechtigung (manchmal auch "Durchlauf"- oder "Such"-Berechtigung genannt) den Zugriff auf Dateien und Unterverzeichnisse darin. Sie benötigen die Ausführungsberechtigung für ein Verzeichnis, um mit cd hineinzuwechseln oder auf Dateien darin zuzugreifen, selbst wenn Sie Leseberechtigung für diese Dateien haben.

Benutzerkategorien: Eigentümer, Gruppe und Andere

Unix-Berechtigungen gelten für drei verschiedene Benutzerkategorien. Dieses dreistufige System bietet granulare Kontrolle über den Dateizugriff und bleibt dabei einfach genug, um effektiv verwaltet zu werden.

Eigentümer (Benutzer)

Der Eigentümer ist der Benutzer, der die Datei erstellt hat, oder der Benutzer, auf den das Eigentum übertragen wurde. Der Eigentümer hat besondere Privilegien und kann die Berechtigungen der Datei immer ändern (vorausgesetzt, er hat entsprechende Berechtigungen auf Systemebene). In der Berechtigungszeichenkette rwxr-xr-x repräsentieren die ersten drei Zeichen (rwx) die Berechtigungen des Eigentümers.

Sie können mit ls -l überprüfen, wem eine Datei gehört, und Sie können das Eigentum mit dem Befehl chown ändern (obwohl dies normalerweise Root- oder Sudo-Privilegien erfordert).

Gruppe

Jede Datei gehört zu einer Gruppe, und alle Benutzer, die Mitglieder dieser Gruppe sind, teilen die Gruppenberechtigungen. Dies ist besonders nützlich in kollaborativen Umgebungen, in denen mehrere Benutzer Zugriff auf dieselben Dateien benötigen. Die mittleren drei Zeichen in der Berechtigungszeichenkette (r-x in unserem Beispiel) repräsentieren Gruppenberechtigungen.

Gruppen sind in /etc/group definiert, und Sie können sehen, zu welchen Gruppen Sie gehören, indem Sie den Befehl groups ausführen. Der Befehl chgrp ändert das Gruppeneigentum einer Datei.

Andere (Welt)

Die Kategorie "Andere" umfasst alle anderen im System – jeden Benutzer, der nicht der Eigentümer ist und nicht in der Gruppe der Datei ist. Die letzten drei Zeichen in der Berechtigungszeichenkette (r-x in unserem Beispiel) repräsentieren Berechtigungen für Andere.

Diese Kategorie ist entscheidend für die Sicherheit. Zu freizügige "Andere"-Berechtigungen können sensible Daten unbefugten Benutzern aussetzen, während zu restriktive Berechtigungen legitimen Zugriff auf gemeinsam genutzte Ressourcen verhindern könnten.

Numerische (Oktale) Notation im Detail

Die numerische Notation, auch oktale Notation genannt, stellt Berechtigungen als dreistellige Zahlen dar. Dieses System ist kompakt, präzise und wird häufig in Skripten und Dokumentationen verwendet. Es zu verstehen ist für eine effiziente Unix-Administration unerlässlich.

Jeder Berechtigungstyp hat einen numerischen Wert: Lesen = 4, Schreiben = 2 und Ausführen = 1. Um den Berechtigungswert für eine Benutzerkategorie zu berechnen, addieren Sie die Werte der Berechtigungen, die Sie gewähren möchten.

Wie die Mathematik funktioniert

Lassen Sie uns die Berechnung für rwx (volle Berechtigungen) aufschlüsseln:

• Lesen (r) = 4
• Schreiben (w) = 2
• Ausführen (x) = 1
• Gesamt: 4 + 2 + 1 = 7

Für r-x (Lesen und Ausführen, aber nicht Schreiben):

• Lesen (r) = 4
• Schreiben (-) = 0
• Ausführen (x) = 1
• Gesamt: 4 + 0 + 1 = 5

Ein vollständiger Berechtigungssatz verwendet drei Ziffern: eine für den Eigentümer, eine für die Gruppe und eine für Andere. Also bedeutet 755:

• Eigentümer: 7 (rwx) - volle Berechtigungen
• Gruppe: 5 (r-x) - Lesen und Ausführen
• Andere: 5 (r-x) - Lesen und Ausführen

Warum oktale Notation wichtig ist

Oktale Notation ist prägnant und eindeutig. Wenn Sie chmod 644 file.txt sehen, wissen Sie sofort, welche genauen Berechtigungen gesetzt werden. Es gibt keinen Raum für Interpretation oder Verwirrung.

Diese Notation ist besonders wertvoll in Skripten und Konfigurationsdateien, wo Sie Berechtigungen programmatisch setzen müssen. Es ist auch das Format, dem Sie am häufigsten in Dokumentationen und Anleitungen begegnen werden.

Symbolische Notation und ihre Verwendung

Während die numerische Notation kompakt ist, ist die symbolische Notation intuitiver und flexibler. Sie ermöglicht es Ihnen, Berechtigungen zu ändern, ohne den aktuellen Zustand zu kennen, was sie ideal für interaktive Nutzung und spezifische Berechtigungsänderungen macht.

Komponenten der symbolischen Notation

Die symbolische Notation verwendet Buchstaben und Symbole zur Darstellung von Berechtigungen: