permission di linux

Memahami Permission di Linux: Panduan Lengkap untuk Mengelola Izin File dan Direktori

by

Permission atau izin akses di Linux adalah salah satu konsep dasar yang sangat penting untuk dipahami. Dengan memahami sistem izin ini, kita dapat mengontrol siapa yang dapat membaca, menulis, atau mengeksekusi file dan direktori di sistem kita. Artikel ini akan memberikan panduan lengkap tentang permission di Linux, termasuk detail tentang tipe-tipe izin, cara mengubah izin, serta contoh penggunaan perintah terkait.

1. Dasar-Dasar permission di Linux

Di Linux, setiap file dan direktori memiliki tiga jenis izin untuk tiga kategori pengguna:

  1. Pemilik (Owner): Pengguna yang memiliki file atau direktori.
  2. Grup (Group): Grup pengguna yang terkait dengan file atau direktori.
  3. Lainnya (Others): Semua pengguna lain yang tidak termasuk dalam dua kategori di atas.

Setiap kategori dapat diberikan tiga jenis izin:

  • Read (r): Izin untuk membaca isi file atau daftar isi direktori.
  • Write (w): Izin untuk menulis atau memodifikasi isi file atau direktori.
  • Execute (x): Izin untuk mengeksekusi file (jika file adalah program) atau mengakses direktori.

2. Sistem Numerik untuk permission

Izin dapat diwakili oleh angka, di mana setiap jenis izin memiliki nilai tertentu:

  • Read (r): 4
  • Write (w): 2
  • Execute (x): 1

Dengan menjumlahkan nilai-nilai ini, kita dapat menentukan izin yang diinginkan. Misalnya:

  • 7 (4+2+1) berarti izin penuh: read, write, dan execute.
  • 5 (4+0+1) berarti izin read dan execute.
  • 6 (4+2+0) berarti izin read dan write.

Contoh Kode Izin

  1. 755:
    • Pemilik: read (4) + write (2) + execute (1) = 7
    • Grup: read (4) + execute (1) = 5
    • Lainnya: read (4) + execute (1) = 5
  2. 644:
    • Pemilik: read (4) + write (2) = 6
    • Grup: read (4) = 4
    • Lainnya: read (4) = 4

3. Menggunakan Permission Numerik dengan chmod

Perintah chmod digunakan untuk mengubah izin file atau direktori. Dalam format numerik, kita hanya perlu memberikan tiga digit yang sesuai dengan izin untuk pemilik, grup, dan lainnya.

Contoh Izin Numerik

Contoh 1: Izin 755

 -rwxr-xr-x
 drwxr-xr-x

Penjelasan Baris Pertama

  • – File
  • Pemilik (7): rwx (read, write, execute)
  • Grup (5): r-x (read, execute)
  • Lainnya (5): r-x (read, execute)

Penjelasan Baris Kedua

  • d – Directory
  • Pemilik (7): rwx (read, write, execute)
  • Grup (5): r-x (read, execute)
  • Lainnya (5): r-x (read, execute)

Perintah untuk mengatur izin:

chmod 755 nama_file

Contoh 2: Izin 644

-rw-r--r--

Penjelasan:

  • Pemilik (6): rw- (read, write)
  • Grup (4): r– (read)
  • Lainnya (4): r– (read)

4. Mengatur Izin pada Direktori

Contoh Izin 755 pada Direktori

Jika kita ingin membuat direktori proyek dengan izin 755, yang memungkinkan pemilik memiliki akses penuh, sementara grup dan lainnya hanya memiliki izin membaca dan mengeksekusi, kita bisa menggunakan perintah:

mkdir proyek
chmod 755 proyek

Penjelasan izin:

  • Pemilik (7): rwx (read, write, execute)
  • Grup (5): r-x (read, execute)
  • Lainnya (5): r-x (read, execute)

5. Sistem Simbolik untuk permission

Permission simbolik menggunakan huruf untuk menentukan siapa yang diberikan izin dan jenis izin yang diberikan. Pengaturan ini mencakup tiga kategori pengguna:

  • User (u): Pemilik file.
  • Group (g): Grup yang memiliki akses ke file.
  • Others (o): Pengguna lain yang tidak termasuk dalam user atau grup.

Dan tiga jenis izin:

  • Read (r): Mengizinkan membaca atau melihat isi file atau direktori.
  • Write (w): Mengizinkan mengubah isi file atau direktori.
  • Execute (x): Mengizinkan mengeksekusi file atau mengakses direktori.

Menggunakan Perintah chmod dengan Simbol

Untuk mengubah permission menggunakan simbol, gunakan perintah chmod

Operator yang Digunakan

  • +: Menambahkan izin.
  • -: Menghapus izin.
  • =: Menetapkan izin tepat seperti yang ditentukan, menghapus izin lainnya.

Contoh Penggunaan

Menambahkan Izin

Untuk menambahkan izin tulis untuk grup:

chmod g+w nama_file

Kombinasi Pengaturan

Anda juga dapat menggabungkan beberapa perubahan dalam satu perintah. Misalnya, untuk memberikan izin baca dan tulis kepada user, dan hanya izin baca kepada group dan others:

chmod u+rw,go+r nama_file

Melihat Perubahan Permission

Setelah mengubah permission, Anda dapat memverifikasi perubahan dengan menjalankan perintah ls -l:

ls -l nama_file

Output akan menunjukkan izin dalam format simbolik, misalnya:

-rw-r--r--

Ini menunjukkan bahwa user memiliki izin baca dan tulis, sementara group dan others hanya memiliki izin baca.

6. Contoh Penggunaan dalam Praktek

Pengaturan Direktori Web

Misalkan kita memiliki direktori web yang perlu diakses oleh server web, tetapi hanya pemilik yang boleh memodifikasinya. Kita dapat mengatur izin sebagai berikut:

Buat direktori web:

mkdir /var/www/html/my_website

Atur izin direktori:

chmod 755 /var/www/html/my_website

Buat file index:

touch /var/www/html/my_website/index.html

Atur izin file index:

chmod 644 /var/www/html/my_website/index.html

Dengan pengaturan ini, server web dapat membaca dan mengeksekusi direktori serta membaca file index, tetapi hanya pemilik yang dapat mengubahnya.

Pengaturan Skrip Eksekusi

Misalkan kita memiliki skrip yang perlu dijalankan oleh berbagai pengguna. Kita dapat mengatur izin sebagai berikut:

Buat skrip:

touch /usr/local/bin/my_script.sh chmod +x /usr/local/bin/my_script.sh

Atur izin skrip:

chmod 755 /usr/local/bin/my_script.sh

Dengan pengaturan ini, semua pengguna dapat mengeksekusi skrip, tetapi hanya pemilik yang dapat mengubahnya.

7. Ownership Permission dengan chown dan chgrp

chown (Change Owner)

Perintah chown digunakan untuk mengubah pemilik file atau direktori di sistem operasi Linux dan Unix. Selain mengubah pemilik, chown juga dapat digunakan untuk mengubah grup yang terkait dengan file atau direktori. Perintah ini penting untuk mengelola hak akses dan memastikan bahwa file dan direktori diatur dengan pemilik dan grup yang tepat.

Sintaks Umum chown

Sintaks dasar perintah chown adalah sebagai berikut:

chown [OPTION]... [OWNER][:[GROUP]] FILE...

  • OWNER: Nama pengguna baru atau ID pengguna (UID) yang akan menjadi pemilik file.
  • GROUP: (Opsional) Nama grup baru atau ID grup (GID) yang akan memiliki file.
  • FILE: Nama file atau direktori yang pemiliknya akan diubah.

Contoh Penggunaan chown

Berikut adalah tiga contoh penggunaan perintah chown:

Contoh 1: Mengubah Pemilik File

Misalkan Anda ingin mengubah pemilik file data.txt menjadi pengguna daengserver. Anda dapat menggunakan perintah berikut:

chown daengserver data.txt

Perintah ini akan mengubah pemilik file data.txt menjadi daengserver, sementara grup tetap tidak berubah.

Contoh 2: Mengubah Pemilik dan Grup File

Jika Anda ingin mengubah pemilik dan grup dari file data.txt menjadi daengserver dan staff, Anda dapat menggunakan:

chown daengserver:staff data.txt

Perintah ini akan mengubah pemilik file menjadi daengserver dan grup menjadi staff.

Contoh 3: Mengubah Pemilik dan Grup pada Direktori Rekursif

Untuk mengubah pemilik dan grup dari semua file dan subdirektori dalam direktori project menjadi bob dan developers, Anda dapat menggunakan opsi -R untuk operasi rekursif:

chown -R bob:developers project

8. Menggunakan chown dengan UID dan GID

Selain menggunakan nama pengguna dan nama grup, Anda juga dapat menggunakan UID (User ID) dan GID (Group ID) untuk mengubah pemilik dan grup. Misalnya, jika daengserver memiliki UID 1001 dan grup staff memiliki GID 200, Anda dapat menggunakan:

chown 1001:200 data.txt

Apa Itu chgrp?

Perintah chgrp digunakan untuk mengubah grup kepemilikan dari file atau direktori di sistem operasi Linux dan Unix. Ini berguna ketika Anda perlu mengatur atau memperbarui hak akses berdasarkan grup pengguna yang berbeda.

Sintaks Umum chgrp

Sintaks dasar perintah chgrp adalah sebagai berikut:

chgrp [OPTION]... GROUP FILE...

  • GROUP: Nama grup baru atau ID grup (GID) yang akan dimiliki file.
  • FILE: Nama file atau direktori yang grupnya akan diubah.

Contoh Penggunaan chgrp

Berikut adalah tiga contoh penggunaan perintah chgrp:

Contoh 1: Mengubah Grup dari File

Misalkan Anda ingin mengubah grup dari file report.txt menjadi finance. Anda dapat menggunakan perintah berikut:

chgrp finance report.txt

Perintah ini akan mengubah grup kepemilikan file report.txt menjadi finance.

Contoh 2: Mengubah Grup pada Beberapa File

Jika Anda ingin mengubah grup dari beberapa file sekaligus, misalnya file1.txt, file2.txt, dan file3.txt menjadi grup marketing, Anda dapat menggunakan:

chgrp marketing file1.txt file2.txt file3.txt

Perintah ini akan mengubah grup dari ketiga file tersebut menjadi marketing.

Contoh 3: Mengubah Grup pada Direktori Secara Rekursif

Untuk mengubah grup dari semua file dan subdirektori dalam direktori projects menjadi developers, Anda dapat menggunakan opsi -R untuk operasi rekursif:

chgrp -R developers projects

Perintah ini akan mengubah grup kepemilikan dari semua file dan subdirektori dalam direktori projects menjadi developers.

Menggunakan chgrp dengan GID

Selain menggunakan nama grup, Anda juga dapat menggunakan GID (Group ID) untuk mengubah grup. Misalnya, jika grup sales memiliki GID 300, Anda dapat menggunakan:

chgrp 300 report.txt

9. umask: Mengatur Default File Permission

Pengantar umask

umask (user file creation mask) menentukan izin default yang diberikan ketika file atau direktori baru dibuat. umask mengurangi izin default, yang umumnya 666 untuk file dan 777 untuk direktori.

Contoh umask

Mengatur umask menjadi 022:

umask 022

Ini berarti izin default untuk file baru adalah 644 (666 – 022) dan untuk direktori baru adalah 755 (777 – 022).

Menggunakan umask untuk Mengatur Izin Default

Jika kita ingin mengatur agar semua file baru hanya dapat dibaca dan ditulis oleh pemilik, sementara direktori baru dapat diakses oleh semua orang, kita bisa menggunakan:

umask 077

Ini akan menghasilkan izin default:

  • File: 600 (rw——-)
  • Direktori: 700 (rwx——)

10. Setuid dan Setgid

Setuid (Set User ID)

Setuid (Set User ID) adalah sebuah bit spesial yang dapat diatur pada file eksekusi di Linux. Ketika sebuah file dengan bit Setuid diatur dieksekusi, file tersebut akan berjalan dengan hak akses pemilik file, bukan pengguna yang mengeksekusi file tersebut. Ini berarti file tersebut dapat mengakses sumber daya yang dimiliki oleh pemilik file, bukan hanya sumber daya yang dimiliki oleh pengguna yang menjalankan file.

Setuid terutama digunakan untuk memberikan hak akses sementara kepada pengguna untuk menjalankan program yang memerlukan izin lebih tinggi daripada yang dimiliki pengguna tersebut. Ini penting untuk tugas-tugas tertentu yang memerlukan akses istimewa, seperti mengubah kata sandi.

Bagaimana Setuid Bekerja?

Ketika bit Setuid diatur pada file, bit tersebut muncul sebagai huruf s pada posisi izin eksekusi untuk pemilik file dalam output dari perintah ls -l. Misalnya:

-rwsr-xr-x 1 root root 12345 Jul 24 12:34 contoh_program

Pada contoh di atas, s dalam rws menunjukkan bahwa bit Setuid diatur untuk file contoh_program.

Mengatur setuid pada file:

chmod u+s nama_file

Setgid (Set Group ID)

Setgid adalah bit izin yang memungkinkan file dijalankan dengan izin grup pemilik file. Pada direktori, setgid memastikan bahwa file baru yang dibuat dalam direktori tersebut mewarisi grup direktori, bukan grup pengguna yang membuat file.

Contoh: Mengatur Setgid pada File Eksekusi

Misalkan Anda memiliki file eksekusi bernama script.sh, dan Anda ingin program tersebut berjalan dengan hak akses grup developers. Anda dapat mengatur Setgid menggunakan perintah chmod seperti berikut:

chmod g+s script.sh

Ini akan mengatur bit Setgid pada script.sh, sehingga ketika dijalankan, ia akan memiliki hak akses grup developers.

Verifikasi: Anda dapat memverifikasi bahwa Setgid telah diterapkan dengan perintah ls -l:

ls -l script.sh

Output yang menunjukkan Setgid akan terlihat seperti ini:

-rwxr-sr-x 1 user developers 1234 Jul 24 12:34 script.sh

Setgid pada Direktori

Setgid pada direktori membuat semua file dan subdirektori baru yang dibuat di dalamnya mewarisi grup dari direktori tersebut.

Contoh: Mengatur Setgid pada Direktori

Misalkan Anda memiliki direktori bernama shared_folder, dan Anda ingin semua file di dalamnya memiliki grup team. Anda dapat mengatur Setgid pada direktori tersebut:

chmod g+s shared_folder

Ini akan memastikan bahwa setiap file atau subdirektori baru yang dibuat dalam shared_folder akan memiliki grup team.

Verifikasi: Anda dapat memeriksa pengaturan Setgid dengan perintah ls -ld:

ls -ld shared_folder

11. Process Permissions

Mengapa Penting?

Process permissions menentukan akses proses terhadap file dan sumber daya sistem. Ini mencakup izin eksekusi dan kemampuan mengakses file atau direktori yang diperlukan oleh proses.

Mengelola Process Permissions

  • Pastikan proses hanya memiliki izin yang diperlukan untuk mencegah akses tidak sah.
  • Gunakan perintah chmod, chown, dan chgrp untuk mengatur izin sesuai kebutuhan proses.

Contoh Proses Permissions

Berikut adalah beberapa contoh yang menggambarkan bagaimana izin proses bekerja di Linux:

Contoh 1: Menjalankan Proses dengan Izin Pengguna

Misalkan pengguna daengserver menjalankan sebuah skrip bernama run_analysis.sh. Saat skrip ini dijalankan, prosesnya akan memiliki UID dan GID yang sesuai dengan daengserver.

./run_analysis.sh

Ketika daengserver menjalankan skrip ini, prosesnya hanya dapat mengakses file dan direktori yang diizinkan untuk pengguna daengserver. Proses tersebut tidak dapat mengakses file milik pengguna lain kecuali file tersebut memiliki izin baca untuk others.

Contoh 2: Menggunakan sudo untuk Menjalankan Proses dengan Hak Akses Root

Untuk menjalankan proses dengan izin root, Anda dapat menggunakan sudo. Misalnya, untuk menjalankan perintah apt update sebagai root:

sudo apt update

Dalam kasus ini, proses apt update akan memiliki UID dan GID dari pengguna root, memberinya akses ke file dan direktori sistem yang tidak bisa diakses oleh pengguna biasa.

12. The Sticky Bit

Pengantar Sticky Bit

Sticky bit digunakan pada direktori untuk mencegah pengguna menghapus atau memindahkan file yang bukan milik mereka, meskipun mereka memiliki izin tulis pada direktori tersebut.

Mengatur Sticky Bit

Mengatur sticky bit pada direktori:

chmod +t nama_direktori

Menghapus sticky bit dari direktori:

chmod -t nama_direktori

Contoh Penggunaan

Sticky bit sering digunakan pada direktori bersama seperti /tmp, untuk memastikan bahwa hanya pemilik file yang dapat menghapus atau memindahkan file mereka sendiri.

ls -ld /tmp

Output yang menunjukkan sticky bit:

drwxrwxrwt 10 root root 4096 Jul 25 12:34 /tmp

Kesimpulan

Mengelola izin file dan direktori di Linux adalah keterampilan penting untuk menjaga keamanan dan efisiensi sistem. Dengan memahami perintah chmod, chown, dan chgrp, serta konsep umask, setuid, setgid, process permissions, dan sticky bit, kita dapat memastikan bahwa sistem Linux kita tetap aman dan berfungsi dengan baik sesuai kebutuhan.

Leave a Comment