BetriebssystemACLs

BetriebssystemACLs sind ein Mechanismus zur feingranularen Steuerung des Zugriffs auf Systemressourcen wie Dateien, Verzeichnisse oder Geräte. Sie bestehen aus einer Liste von Zugriffssteuerungseinträgen (Access Control Entries, ACEs), die festlegen, welche Benutzer oder Gruppen welche Rechte erhalten oder verweigert bekommen.

In der Praxis unterscheiden sich ACL-Systeme je nach Betriebssystem. Windows verwendet DACLs (Discretionary Access Control List) zur Bestimmung des zulässigen Zugriffs und SACLs (System Access Control List) für auditierbare Zugriffe. POSIX-ACLs in Unix-ähnlichen Systemen trennen sich in Zugriffseinträge (für Benutzer, Gruppen und andere) und einer optionalen Maske; außerdem gibt es Default-ACLs, die Vererbungen regeln.

Funktionsweise: Ein Zugriff wird gegen die ACL geprüft. Falls ein ACE den Zugriff gewährt oder verweigert, gilt dies entsprechend. Falls kein relevanter ACE vorhanden ist, gelten das herkömmliche Modell (Besitzer, Gruppe, Andere) bzw. der Standardzustand des Dateisystems. SACLs dienen nicht der Zugriffskontrolle, sondern der Auditierung.

Verbreitung und Dateisysteme: NTFS unter Windows nutzt DACLs und SACLs; Linux/Unix mit POSIX-ACLs unterstützen ACLs auf Dateisystemen wie ext4, XFS, Btrfs; Dateisysteme müssen ACL-Unterstützung anbieten. Typische Werkzeuge: Windows icacls, cacls, und Linux getfacl/setfacl zur Abfrage und Änderung von ACLs.

Vorteile und Überlegungen: ACLs bieten feinere Berechtigungen als das klassische Besitzer-Gruppen-Andere-Modell. Sie erhöhen Flexibilität, können aber komplex werden und zu Verwaltungsaufwand sowie Kompatibilitätsproblemen führen. Eine konsistente Verwaltung erfordert Richtlinien und regelmäßige Audits.