Vordefinierte Benutzergruppen

[Hartmut Schalk]

Am Mi, den 13.10.2004 schrieb Jan-Benedict Glaw um 10:37:

> 
> $ ls -l /dev/fd0 
> brw-rw----  1 root floppy 2, 0 Apr 30 02:28 /dev/fd0
> 
> Wenn also ein Benutzer der Gruppe floppy angehört (oder root ist), darf
> er auf /dev/fd0 schreiben und lesen. Bei einigen anderen Gruppen (audio,
> lp, dialout, tape) ist das genauso.

Für die zahlreichen Erläuterungen zur Verwendung der Benutzergruppen
möchte ich allen Verfassern danken.
Grundsätzlich war mir wohl klar, um was es bei den Benutzergruppen geht
und wie man sie anwendet. Trotzdem bleibt folgendes Problem:

Ich habe auf meinem Rechner einen neuen Benutzer angelegt, der nur der
Gruppe "Nobody" zugeordnet ist, ansonsten hat er keinerlei zusätzliche
Rechte zugewiesen bekommen. Trotzdem kann dieser Benutzer auf das
Diskettenlaufwerk (/dev/fd0), das DVD-Laufwerk (/dev/dvd) und auf den
CD-Brenner (/dev/cdrecorder) zugreifen. Nach meinem Verständnis dürfte
dies nicht möglich sein.
Wenn ich mir die Berechtigungen dieser Geräte im Verzeichnis /dev
anschaue, dann sind diese Geräte der Gruppe "disk" zugeordnet. Also
schließe ich, wer nicht der Gruppe "disk" oder "root" angehört, für den
sind diese Geräte tabu. Ist aber leider nicht so.
Jetzt kommts noch dicker und das macht die Sache für mich total
unverständlich: Bei Suse werden die vorhandenen Geräte im Verzeichnis
/media eingebunden und dort auch angesprochen. Schaut man sich die
Berechtigungen der Geräte dort an, dann sind sie nicht mehr der Gruppe
"disk" zugeordnet sondern je nach Anmeldung
a) als root der Gruppe root
b) als user hartmut kann ich wählen welcher Gruppe sie zugeordnet sein
sollen. Ein Drop-Down-Menü läßt eine Zuordnung zu allen Gruppen zu, die
für den User Hartmut eingetragen sind.

Hartmut ist jedoch nicht User der Gruppe "disk". Wieso dieses
Durcheinander? Warum kann Hartmut auf diese Geräte zugreifen?

Vielleicht kann mir hier mal jemand ein wenig Nachhilfeunterricht
erteilen. Oder liegt es gar daran, dass unter Suse 9.1 diese Geräte
schon beim Systemstart automatisch gemountet werden, der normale User
dies auch nicht ändern kann?

Danke im Voraus

Hartmut