Berechtigungen werden im Dateisystem für Dateien und Verzeichnisse unterschiedlich organisiert. Informationen zu Dateiberechtigungen können über den Befehl ls -l angezeigt werden Die Ausgabe sieht u. U. wie in Beispiel 3.1, „Beispielausgabe mit Dateiberechtigungen“ aus.

-rw-r----- 1 tux project3 14197 Jun 21  15:03 Roadmap

Wie aus der dritten Spalte hervorgeht, ist diese Datei Benutzer tux zugehörig. Sie ist der Gruppe project3 zugewiesen. Um die Benutzerberechtigungen für die Datei Roadmap zu ermitteln, muss die erste Spalte genauer untersucht werden.

Diese Spalte besteht aus einem vorangestellten Zeichen, auf das neun in Dreiergruppen aufgeteilte Zeichen folgen. Der erste der zehn Buchstaben steht für den Typ der Dateisystemkomponente. Der Bindestrich (–) besagt, dass es sich um eine Datei handelt. Es kann auch auf ein Verzeichnis (d), einen Link (l), ein Blockgerät (b) oder ein zeichenorientiertes Gerät hingewiesen werden.

Die nachfolgenden drei Blöcke folgen einem Standardmuster. Aus den ersten drei Zeichen geht hervor, ob die Datei gelesen werden kann (r) oder nicht (–). Ein w im mittleren Teil gibt an, dass das entsprechende Objekt bearbeitet werden kann, ein Bindestrich (–) bedeutet, dass nicht in die Datei geschrieben werden kann. Ein x an dritter Stelle gibt an, dass das Objekt ausgeführt werden kann. Da es sich bei der Datei in diesem Beispiel um eine Textdatei handelt, nicht um eine ausführbare Datei, ist der Zugriff zum Ausführen für diese bestimmte Datei nicht erforderlich.

In diesem Beispiel verfügt tux als Eigentümer der Datei Roadmap, über Lese- (r) und Schreibzugriff (w) für die Datei, kann sie jedoch nicht ausführen (x). Die Mitglieder der Gruppe project3 können die Datei lesen, sie jedoch nicht bearbeiten oder ausführen. Andere Benutzer dürfen auf diese Datei nicht zugreifen. Weitere Berechtigungen können über Zugriffssteuerungslisten (Access Control Lists, ACLs) zugewiesen werden.

Zugriffsberechtigungen für Verzeichnisse weisen den Typ d auf. Für Verzeichnisse weicht die Bedeutung der einzelnen Berechtigungen geringfügig voneinander ab.

drwxrwxr-x 1 tux project3 35 Jun 21 15:15  ProjectData

In Beispiel 3.2, „Beispielausgabe mit Verzeichnisberechtigungen“ sind der Eigentümer (tux) und die Eigentümergruppe (project3) des Verzeichnisses ProjectData leicht zu identifizieren. Im Gegensatz zu den Dateizugriffsberechtigungen unter Dateizugriff gibt die festgelegte Leseberechtigung (r) an, dass der Inhalt des Verzeichnisses angezeigt werden kann. Die Schreibberechtigung (w) ermöglicht die Erstellung neuer Dateien. Die Berechtigung für das Ausführen (x) ermöglicht dem Benutzer den Wechsel zu diesem Verzeichnis. Im obigen Beispiel können der Benutzer tux sowie die Mitlgieder der Gruppe project3 zum Verzeichnis ProjectData wechseln (x), den Inhalt anzeigen (r) sowie Dateien hinzufügen oder löschen (w). Die restlichen Benutzer verfügen hingegen über weniger Zugriffsrechte. Sie können zum Verzeichnis wechseln (x) und es durchsuchen (r), jedoch keine neuen Dateien hinzufügen (w).

Die Zugriffsberechtigungen für eine Datei und ein Verzeichnis können vom Eigentümer und natürlich von root mithilfe des Befehls chmod geändert werden, gefolgt von den Parametern, mit denen die Berechtigungen geändert werden, und einem oder mehreren Dateinamen. Die Parameter fallen in unterschiedliche Kategorien:

Wenn der Benutzer tux in Beispiel 3.2, „Beispielausgabe mit Verzeichnisberechtigungen“ beispielsweise auch anderen Benutzern Schreibzugriff (w) für das Verzeichnis ProjectData gewähren möchte, ist dies über den Befehl chmod o+w ProjectData möglich.

Wenn er jedoch allen Benutzern außer sich selbst keine Schreibberechtigungen erteilen möchte, kann er hierzu den Befehl chmod go-w ProjectData eingeben. Um allen Benutzern das Hinzufügen einer neuen Datei zu Ordner ProjectData zu verwehren, geben Sie chmod -w ProjectData ein. Nun kann selbst der Eigentümer nicht mehr in die Datei schreiben, ohne zuvor die Schreibberechtigungen wieder einzurichten.

Weitere wichtige Befehle für das Steuern von Eigentümerschaft und Berechtigungen der Dateisystemkomponenten sind chown (change owner (Eigentümer ändern)) und chgrp (change group (Gruppe ändern)). Mithilfe des Befehls chown kann die Eigentümerschaft einer Datei auf einen anderen Benutzer übertragen werden. Diese Änderung darf jedoch nur von Benutzer root vorgenommen werden.

Angenommen, die Datei Roadmap aus Beispiel 3.2, „Beispielausgabe mit Verzeichnisberechtigungen“ soll nicht mehr Eigentum von tux, sondern von Benutzer geeko sein. In diesem Fall sollte root chown geeko Roadmap eingeben.

Mit chgrp wird die Gruppeneigentümerschaft der Datei geändert. Der Eigentümer der Datei muss jedoch Mitglied der neuen Gruppe sein. Auf diese Weise kann Benutzer tux aus Beispiel 3.1, „Beispielausgabe mit Dateiberechtigungen“ die Eigentümerschaft der Datei ProjectData in project4 ändern (mithilfe des Befehls chgrp project4 ProjectData), wenn er Mitglied dieser neuen Gruppe ist.