ACL

Steht für „Access Control List.“

Eine ACL ist eine Liste von Berechtigungen für eine Datei, einen Ordner oder ein anderes Datenobjekt. Die Einträge in einer ACL legen fest, welche Benutzer und Gruppen auf etwas zugreifen können und welche Aktionen sie ausführen dürfen. ACLs werden von Betriebssystemen, Netzwerkgeräten und Datenbankverwaltungssoftware verwendet, um den Zugriff auf Ressourcen zu verwalten.

Mehrbenutzer-Betriebssysteme wie Windows, macOS und Linux verwenden ACLs, um Berechtigungen für Dateien und Ordner im Dateisystem zu verwalten. Diese ACLs regeln den Zugriff sowohl für einzelne Benutzer als auch für Benutzergruppen und legen fest, welche Aktionen sie ausführen dürfen. Auf Unix-basierten Betriebssystemen umfassen diese Vorgänge Lesen, Schreiben und Ausführen; ACLs unter Windows unterstützen dieselben Vorgänge und fügen die Berechtigungen Ändern und Vollzugriff hinzu.

Datenbankverwaltungssysteme verwenden ACLs, um den Zugriff auf die Inhalte einer Datenbank und deren Änderung zu steuern. Eine Datenbank-ACL verwaltet den Zugriff sowohl auf Datenbankobjekte wie eine bestimmte (Tabelle oder Ansicht) als auch auf die Daten selbst in den (Zeilen und Spalten einer Tabelle). Datenbankadministratoren können festlegen, welche Benutzer und Benutzergruppen Daten in einer Datenbank hinzufügen, aktualisieren und löschen dürfen; sie können sogar bestimmte Felder für bestimmte Benutzer ausblenden, um einige Informationen geheim zu halten und gleichzeitig den Zugriff auf weniger sensible Daten zu ermöglichen.

Netzwerkgeräte verwenden eigene ACLs, um Netzwerkverkehr zu steuern und zu filtern. Statt den Zugriff anhand von Benutzern und Gruppen zu steuern, verwenden sie jedoch andere Kriterien, um zu entscheiden, ob Datenverkehr passieren darf. Zu den typischen Kriterien gehören die Quell- und Ziel-IP-Adresse, die Portnummer, das Protokoll oder sogar die Tageszeit. Diese Kriterien können sogar kombiniert werden, um den Netzwerkverkehr sehr genau zu steuern. Beispielsweise kann ein Router mithilfe einer ACL so konfiguriert werden, dass er über Nacht Streamingvideos blockiert, während der Webbrowser weiterhin Datenverkehr übertragen darf.