Zugriffsrecht

Zugriffsrecht bezeichnet in der EDV die Regeln, nach denen Festgelegt wird, welcher Benutzer (bzw. welches Programm oder welcher Programmteil) welche Operationen auf welchen Objekten ausführen darf. Am geläufigsten ist dieses Konzept für Dateisysteme, wo festgelegt wird, welche Benutzer welche Dateien zum Beispiel lesen oder schreiben darf.

Eine Möglichkeit, Zugriffsrechte sehr flexibel zu gestalten, sind Access Control Lists (ACLs): Für jedes zu schützende Objekt gibt es eine Liste, die für jeden Benutzer (oder Benutzerrolle) angibt, welche Zugriffe erlaubt sind. Oft sind die Möglichkeiten aber etwas eingeschränkter, im die Implementation simpel zu halten, wie zum Beispiel bei den traditionellen Dateizugriffsrechten auf Un*x-Systemen.

Manche Programmiersprachen haben auch ein eigenes, von Betriebssystem unabhängiges Sicherheitssystem, das in die Laufzeitumgebung integriert ist. Beispiele hierfür sind die Sicherheitskonzepte von Java und .NET. Dabei sind die Zugriiffsrechte zumeist nicht vom Benutzer abhängig, sondern davon, in wie weit eine bestimmte Programmbibliothek als vertrauenswürdig angesehen wird (siehe Sandbox).

Dateizugriffsrechte unter Unix

Unter dem Betriebssystem Unix lassen sich die Zugriffsrechte individuell für den Dateibesitzer, die Gruppe, der der Dateibesitzer angehört und alle restlichen Benutzer einstellen.

Folgende Zugriffsrechte sind traditionell möglich:

Für Dateien:

• lesen
• schreiben, ändern
• ausführen
• Dateibesitzer ändern
• Sticky Bit

Für Verzeichnisse:

• Ordnerinhalt auflisten
• Neue Dateien in diesem Ordner erstellen, Ordner umbenennen, leeren Ordner löschen
• Dateien in diesem Ordner lesen
• Dateien in diesem Ordner schreiben, ändern
• Dateien in diesem Ordner ausführen
• Sticky Bit

Die neuere Versionen vieler Un*x|Unix-Varianten unterstützen aber auch volle ACLs für Dateien, zumindest dann, wenn auch das Dateisystem das erlaubt.