Benutzer- und Rechteverwaltung im Betriebssystem

Weil es effizienter und übersichtlicher ist. Statt jedem Mitarbeiter einzeln Dutzende Rechte zuzuweisen, definiert man sie einmal für eine Gruppe, etwa Buchhaltung, und fügt Personen dieser Gruppe hinzu. Ändert sich etwas, passt man nur die Gruppe an. Das reduziert Fehler und Aufwand erheblich.

Linux nutzt ein einfaches Modell mit Rechten für Besitzer, Gruppe und alle anderen. Windows verwendet ACLs, also Zugriffssteuerungslisten, die feiner einstellbar sind und vielen einzelnen Benutzern oder Gruppen unterschiedliche Rechte an einem Objekt geben können. Beide verfolgen dasselbe Ziel, mit unterschiedlicher Granularität.

Weil ein Fehler oder eine eingefangene Schadsoftware dann mit vollen Rechten wirkt und großen Schaden anrichten kann. Als normaler Benutzer ist der Wirkungsradius begrenzt. Für Verwaltungsaufgaben hebt man die Rechte gezielt und vorübergehend an, etwa per sudo, statt ständig als Administrator angemeldet zu sein.

Bei einer Datei erlaubt das Ausführungsrecht, sie als Programm zu starten. Bei einem Ordner bedeutet es, in den Ordner wechseln und auf seine Inhalte zugreifen zu dürfen. Ohne x-Recht auf einem Ordner kann man ihn nicht betreten, selbst wenn man Leserechte auf die enthaltenen Dateien hätte.