Linux-chown-Befehl: Dateibesitzer ändern

In Mehrbenutzersystemen bildet die Verwaltung der Dateibesitzer eine Grundlage für Sicherheit und Ordnung. Der chown-Befehl, kurz für „change owner“, ist das passende Werkzeug dafür. Richtest du einen Webserver ein, verwaltest eine Datenbank oder ordnest einfach deine Dateien, solltest du Linux chown beherrschen. 

Korrekt gesetzte Dateibesitzer schützen sensible Systemdateien, während Benutzer weiterhin auf die für ihre Arbeit benötigten Daten zugreifen können. Dieser Leitfaden erklärt das Linux-Werkzeug chown von der grundlegenden Syntax über rekursive Operationen bis zum Umgang mit symbolischen Links. 

Was ist der chown-Befehl unter Linux?

chown steuert die Zuordnung zwischen Dateien und Benutzern. Jede Datei und jedes Verzeichnis unter Linux gehört einem Besitzer und einer Gruppe. Diese Metadaten bestimmen, wer das jeweilige Objekt ändern, löschen oder seine Berechtigungen anpassen darf. 

Mit dem chown-Befehl können Administratoren diese Kontrolle von einem Benutzer auf einen anderen übertragen. Ohne chown würde die Dateiverwaltung schnell unübersichtlich. Verlässt etwa ein Benutzer dein Unternehmen, blieben seine Dateien dauerhaft seiner Identität zugeordnet. Der chown-Befehl hält die Linux-Dateibesitzverhältnisse an die tatsächlichen Anforderungen deiner Organisation angepasst. 

Syntax und Optionen des chown-Befehls

Die chown-Syntax ist ein guter Ausgangspunkt für eine solide Systemadministration. Der Befehl wirkt einfach, bietet aber mehrere Möglichkeiten zur Angabe von Benutzern und Gruppen. Zusätzliche Optionen bestimmen, wie er im Dateisystem arbeitet. 

Grundlegender Aufbau der Syntax

Die grundlegende chown-Syntax folgt einem einfachen Muster: 

chown [options] user file

In dieser Struktur des Linux-chown-Befehls kann „user“ entweder eine numerische Linux-UID beziehungsweise GID oder ein Benutzername sein. Die optionale Gruppe steht nach einem Doppelpunkt. Gibst du nur den Benutzer an, bleibt die Gruppenzuordnung unverändert. Dadurch eignet sich der chown-Befehl für schnelle Korrekturen ebenso wie für komplexe Konfigurationen. 

Häufige chown-Optionen erklärt

Je nach Aufgabe brauchst du unterschiedliche chown-Optionen. Besonders häufig kommt chown -R zum Einsatz, das den rekursiven Modus von Linux chown aktiviert. Die Änderung der Besitzverhältnisse gilt dann für ein Verzeichnis und seinen gesamten Inhalt. 

Eine weitere nützliche Option ist der ausführliche Modus chown verbose (-v). Dabei gibt der Befehl für jede verarbeitete Datei eine Meldung aus. Das hilft dir zu prüfen, ob eine größere Operation tatsächlich funktioniert hat. Kombiniere diese chown-Optionen passend dazu, wie das System deine Anforderung verarbeiten soll. 

Dateibesitzer unter Linux prüfen

Bevor du etwas änderst, solltest du die aktuellen Dateibesitzer unter Linux prüfen. Besitzverhältnisse lassen sich nur gezielt verwalten, wenn du ihren aktuellen Zustand kennst. Dafür musst du die Linux-Dateiberechtigungen verstehen. 

Besitzer und Gruppe mit ls -l anzeigen

Am einfachsten prüfst du Dateibesitzer mit dem ausführlichen Listenformat des ls-Befehls. Führst du ls -l aus, siehst du für jede Datei im Verzeichnis die Linux-Dateiberechtigungen, den Besitzer und die Gruppe. 

In der Ausgabe enthält die dritte Spalte den Besitzer und die vierte die Gruppe. Prüfe diese Angaben vor dem chown-Befehl genau, damit du nicht versehentlich die Besitzverhältnisse der falschen Datei änderst. 

Besitzer einer Datei ändern

Die Hauptaufgabe des chown-Befehls besteht darin, den Besitzer einer Linux-Datei zu ändern. Das brauchst du, wenn Dateien zwischen Benutzern verschoben werden oder ein Systemdienst eine bestimmte Protokoll- oder Konfigurationsdatei kontrollieren muss. Für die meisten Änderungen auf Systemebene benötigst du mit chown root die entsprechenden Berechtigungen. 

Besitzer über den Benutzernamen ändern

Am einfachsten änderst du den Besitzer einer Linux-Datei über den tatsächlichen Benutzernamen. Soll „root“ eine Datei besitzen, verwendest du: 

sudo chown root example.txt

Dieses Beispiel zeigt chown in seiner einfachsten Form. Mit chown root erhält nur der Superuser die vollständige administrative Kontrolle über das Dokument. 

Besitzer über die UID ändern

Bei Skripten oder Systemmigrationen kann es sinnvoll sein, chown mit einer UID zu verwenden. Jeder Benutzer hat eine numerische ID, die der Linux-chown-Befehl genauso wie einen Namen akzeptiert. Lautet die Linux-UID beziehungsweise GID eines Benutzers 1001, verwendest du: 

sudo chown 1001 example.txt

Gruppenzuordnung unter Linux ändern

Du kannst mit chown auch die Gruppenzuordnung unter Linux verwalten. Das ist in Arbeitsumgebungen relevant, in denen mehrere Benutzer gemeinsamen Zugriff auf Dateien benötigen. Mit der chown-Gruppensyntax legst du den primären Besitzer und die zugehörige Gruppe in einem Schritt fest. 

Besitzer und Gruppe gemeinsam ändern

Um den Besitzer und die Gruppe einer Linux-Datei gleichzeitig zu ändern, trennst du beide Angaben mit einem Doppelpunkt. So verwendest du die chown-Syntax für Benutzer und Gruppe in einem Befehl. 

sudo chown john:developers project.docs

Dadurch wird „john“ als Besitzer und „developers“ als Gruppe festgelegt. Das eignet sich für Projektverzeichnisse, bei denen eine Person die Datei besitzt, während ein ganzes Team über die Gruppeneinstellungen darauf zugreifen kann. 

Nur die Gruppe ändern

Soll nur die Gruppe geändert werden, während der Benutzer gleich bleibt, beginnst du die Angabe mit einem Doppelpunkt: 

sudo chown :marketing strategy.pdf

Dafür kannst du auch den chgrp-Befehl verwenden. Viele Administratoren bleiben jedoch bei der chown-Gruppensyntax, um einheitliche Arbeitsabläufe beizubehalten. 

Besitzer eines Verzeichnisses ändern

Verzeichnisse sind unter Linux besondere Dateitypen. Wenn du den Besitzer eines Linux-Verzeichnisses änderst, musst du den Inhalt berücksichtigen: Als Container können Verzeichnisse die Berechtigungen und Besitzverhältnisse aller enthaltenen Dateien betreffen. 

Einzelnes Verzeichnis oder rekursive Änderung

Beim Ändern des Besitzers eines Linux-Verzeichnisses hast du zwei Möglichkeiten. Ein Standardbefehl ändert nur die Besitzverhältnisse des Ordners selbst. Meist soll chown jedoch rekursiv arbeiten und alle Verzeichnisse sowie Dateibesitzer innerhalb des Ordners aktualisieren. 

chown rekursiv verwenden

Die rekursive chown-Operation gehört zu den mächtigsten und potenziell gefährlichsten Befehlen für Systemadministratoren. Mit der Option chown -R kannst du die Besitzverhältnisse eines vollständigen Dateisystemzweigs innerhalb weniger Sekunden ändern. Das ist etwa beim Deployment von Webanwendungen oder beim Korrigieren von Berechtigungen nach umfangreichen Datenübertragungen nötig. 

Rekursives chown mit ausführlicher Ausgabe

Wenn du jede Änderung während einer rekursiven chown-Operation sehen möchtest, kombinierst du sie mit der Option für die ausführliche Ausgabe. 

sudo chown -Rv webuser:www-data /var/www/html

Die Option -R aktiviert das rekursive Verhalten von chown, während -v jede Änderung zeilenweise bestätigt. Dadurch kannst du umfangreiche Operationen mit dem chown-Befehl besser kontrollieren. 

Rekursives chown sicher verwenden

Rekursives Linux chown kann auf dem falschen Pfad wie /etc oder / große Schäden verursachen. Prüfe den Pfad deshalb immer zweimal. Verwende für solche Aufgaben sudo chown, damit fehlende Linux-Verzeichnisberechtigungen den Vorgang nicht mittendrin abbrechen und teilweise geänderte Besitzverhältnisse hinterlassen. 

Besitzer eines symbolischen Links ändern

Symbolische Links, auch Symlinks genannt, machen die Verwaltung von Linux-Dateibesitzern etwas komplexer. Standardmäßig ändert der chown-Befehl bei einem Symlink den Besitzer der Zieldatei und nicht den Besitzer des Links. Für den Link selbst benötigst du die Option -h. So ordnest du den Verweis dem richtigen Benutzer zu, ohne versehentlich die Besitzverhältnisse der Quelldaten zu ändern. 

chown vs. chmod: die wichtigsten Unterschiede

Der Unterschied zwischen chown und chmod sorgt bei Einsteigern häufig für Verwirrung. Beide Befehle betreffen Linux-Dateiberechtigungen, erfüllen beim Verwalten von Besitzverhältnissen aber unterschiedliche Aufgaben. 

Wann chown und wann chmod?

Die Unterscheidung ist einfach: 

Mit dem chown-Befehl änderst du, wem die Datei gehört. Mit chmod legst du fest, was Besitzer und andere Benutzer damit tun dürfen, also lesen, schreiben oder ausführen. 

Kann ein Benutzer ein Verzeichnis wegen der Linux-Berechtigungen nicht betreten, brauchst du möglicherweise beide Befehle. Weise ihm zunächst mit chown den Ordner zu. Setze danach mit chmod das „x“-Bit für die Ausführung, damit er ihn betreten kann. Ein sicheres System setzt voraus, dass Dateiberechtigungen und Besitzverhältnisse korrekt zusammenspielen. 

Häufige chown-Fehler und ihre Behebung

Auch erfahrene Benutzer stoßen beim chown-Befehl gelegentlich auf Probleme. Meist hängen sie mit Linux-Dateiberechtigungen oder einfachen Tippfehlern in der chown-Angabe für Benutzer und Gruppe zusammen. 

Fehler „Permission Denied“

Erscheint beim Ändern der Linux-Besitzverhältnisse die Meldung „Permission Denied“, verwendest du wahrscheinlich nicht sudo chown. Nur der Root-Benutzer oder ein Benutzer mit bestimmten Berechtigungen darf den Besitzer einer fremden Datei ändern. Prüfe vor dem Start, ob du die nötigen Rechte für den Linux-chown-Befehl hast. 

Ungültiger Benutzer oder ungültige Gruppe

Der Fehler „invalid user“ erscheint, wenn die angegebene Linux-UID, GID oder der Benutzername nicht in der Datei /etc/passwd vorhanden ist. Ein chown-Gruppenfehler tritt entsprechend auf, wenn die Gruppe in /etc/group fehlt. Prüfe die Namen von Benutzer und Gruppe immer, bevor du größere Änderungen ausführst. 

Häufige Fragen zu chown

Setze chown zunächst gezielt bei einzelnen Dateien ein, bevor du rekursive Änderungen an einem Webroot oder größeren Verzeichnis ausführst. Prüfe das Ergebnis anschließend mit ls -l. Wenn du sudo chown nur mit kontrollierten Pfaden verwendest, bleiben die Besitzverhältnisse und Linux-Dateiberechtigungen deines Systems konsistent.