Linux File Permissions

Memahami Kepemilikan File

Setiap file di sistem Linux Anda, termasuk direktori, dimiliki oleh pengguna tertentu dan grup. Oleh karena itu, hak akses file didefinisikan secara terpisah untuk user, grup, dan lain-lain.

User: username dari orang yang memiliki file tersebut. Secara default, pengguna yang menciptakan file tersebut akan menjadi pemiliknya.

Grup: Grup User yang memiliki file tersebut. Semua pengguna yang termasuk ke dalam kelompok yang memiliki file tersebut akan memiliki hak akses yang sama ke file.  Hal  ini  berguna  jika,  misalnya,  Anda  memiliki  proyek  yang  membutuhkan banyak pengguna yang berbeda untuk dapat mengakses file tertentu, sementara yang lain tidak bisa. Dalam hal ini, Anda akan menambahkan semua pengguna ke dalam kelompok yang sama, pastikan file yang dibutuhkan dimiliki oleh kelompok itu, dan mengatur hak akses sesuai grup file tersebut.

Other: Seorang pengguna yang bukan pemilik file tersebut dan tidak termasuk dalam kelompok yang sama. Dengan kata lain, jika Anda menetapkan izin untuk kategori "other", itu akan mempengaruhi orang lain secara default.

Memahami Permission File

Ada tiga jenis izin akses di Linux: read, write, dan execute. Izin ini didefinisikan secara terpisah untuk pemilik file, kelompok dan semua pengguna lain.

Read. Pada file biasa, read berarti file dapat dibuka dan dibaca. Pada sebuah direktori,

read berarti Anda dapat melihat daftar isi direktori.

Write. Pada file biasa, ini berarti Anda dapat memodifikasi file, alias menulis data baru ke file. Dalam kasus sebuah direktori, write berarti Anda dapat menambah,

menghapus, dan mengubah nama file dalam direktori. Ini berarti bahwa jika file

memiliki izin write, Anda diperbolehkan untuk memodifikasi isi file, tetapi Anda diperbolehkan  untuk  mengubah  nama  atau  menghapus  file  hanya  jika  hak  akses direktori file yang memungkinkan Anda untuk melakukannya.

Execute. Dalam kasus sebuah file biasa, ini berarti Anda dapat menjalankan file sebagai program atau shell script. Pada sebuah direktori, execute (disebut juga "search bit") memungkinkan Anda untuk mengakses file dalam direktori dan memasukkannya,

dengan perintah cd, misalnya.

Bagaimana Melihat Hak Akses File

Anda  dapat  melihat  hak  akses  dari  file  dengan  melihat  daftar  direktori  dengan mengetikkan perintah ls -l . Hasil dari perintah tadi akan tampil seperti ini :

Apa  output  dari  ls-l  artinya?  Kolom  pertama,  salah  satu  yang  terlihat  seperti sekelompok  omong  kosong,  menunjukkan jenis  file  dan  perizinan.  Kolom  kedua menunjukkan  jumlah  link  (entri  direktori  yang  merujuk  ke  file),  yang  ketiga menunjukkan pemilik file, dan yang keempat menunjukkan kelompok pemilik file.

Kolom  lain  menunjukkan  ukuran  file  dalam  byte,  tanggal  dan  waktu  modifikasi terakhir, dan nama file.

Karakter pertama menunjukkan :

d = directory

- = regular file

l = symbolic link

s = Unix domain socket

p = named pipe

c = character device file

b = block device file

Lalu, 9 karakter berikutnya menyatakan perizinan. Dibagi menjadi 3 grup, tiap grup 3 karakter mewakili: read, write, dan execute. Karakter tersebut mudah untuk diingat, diantaranya :

r = read permission

w = write permission

x = execute permission

- = no permission

Mengatur Hak Akses

Mode simbolik

Anda dapat mengatur hak akses file dengan perintah chmod. Kedua user, root dan pemilik file dapat mengatur hak akses file. chmod memiliki dua mode, simbolik dan numerik.

Mode  simbolik  cukup  mudah  diingat.  Pertama,  Anda  memutuskan  apakah  Anda mengatur hak akses bagi pengguna (u), kelompok (g), lainnya (o), atau ketiganya (a).

Kemudian, Anda menambahkan izin (+), hapus (-), atau menghapus izin sebelumnya dan  menambahkan  yang  baru  (=).  Selanjutnya,  Anda  memutuskan  apakah  Anda mengatur izin read (r), write (w), atau execute (x). Terakhir, Anda akan memberitahu chmod, hak akses file mana yang ingin Anda ubah.

Oke, kita memiliki beberapa contoh yang bisa Anda coba. Misalkan kita mempunyai file bernama contohfile, dan file memiliki izin akses penuh untuk semua kelompok.

Menghapus semua hak akses tetapi menambahkan izin write untuk semua orang :

$ chmod a=r contohfile

Setelah perintah, izin file itu akan menjadi -r--r--r--$ chmod g+x contohfile

Setelah perintah, izin file itu akan menjadi -r--r-xr--$ chmod u+wx contohfile

Setelah perintah, izin file itu akan menjadi -rwxr-xr--$ chmod ug-x contohfile

Setelah perintah, izin file itu akan menjadi -rw-r—r--Secara singkat pengaturan hak akses file dalam mode simbolik :

Which user?

u  user/owner

g  group

o  other

a  all

What to do?

+  add this permission

-  remove this permission

= set exactly this permission

Which permissions?

r  read

w write

x  execute

Mode Numerik

Mode  lain  dimana  chmod  dapat  digunakan  adalah  mode  numerik.  Dalam  mode numerik, hak akses file tidak diwakili oleh karakter. Sebaliknya, mereka diwakili oleh tiga digit nomor oktal.

4 = read (r)

2 = write (w)

1 = execute (x)

0 = tidak ada izin (-)

Untuk mendapatkan bit permission yang Anda inginkan, Anda menjumlahkan angka yang sesuai dengan hak aksesnya. Misalnya, izin rwx adalah 4 +2 +1 = 7, rx adalah 4 +1 = 5, dan rw adalah 4 +2 = 6. Karena Anda mengatur hak akses terpisah untuk pemilik, grup, dan lain-lain, Anda akan memerlukan nomor tiga digit yang mewakili hak akses dari semua kelompok-kelompok ini.

Kita lihat contoh di bawah ini :

$ chmod 755 contohfile

Perintah diatas akan mengubah hak akses contohfile menjadi -rwxr-xr-x. Pemilik akan memiliki hak akses penuh, read, write, dan execute (7 = 4 +2 +1), grup dan yang lain akan memiliki hak akses read dan execute (5 = 4 +1).

Mari kita contoh lain :

$ chmod 640 contohfile

Dalam hal ini, izin contohfile akan menjadi-rw-r-----. Pemilik akan memiliki izin read dan write (6 = 4 +2), kelompok memiliki izin read (4), dan yang lain tidak memiliki izin akses (0).

Mode  numerik  mungkin  tidak  sesederhana  mode  simbolik,  tetapi  dengan  mode  numerik, Anda dapat lebih cepat dan efisien mengatur hak akses file. Ini referensi cepat untuk pengaturan hak akses file dalam mode numerik mungkin membantu :

Which Number?

0  ---1  --x

2  -w-3  -wx

4  r--5  r-x

6  rw-7  rwx

Bagaimana caranya untuk mengubah kepemilikan file & direktori ?

Pemilik sebuah file atau direktori dapat diganti menjadi milik user yang lain. Untuk mengganti digunakan perintah chown. Berikut adalah cara penulisannya :

chown option pemilik_baru nama_file/direktori

Untuk melihat kepemilikan suatu file dan group, gunakan perintah ls dengan option -l

Contoh output dari perintah tersebut

-rw-rw-rw- 1 azizah azizah 0 Jan 23 05:32 contohfile

Terlihat nama azizah yang pertama adalah pemilik file dan nama azizah yang kedua adalah nama groupnya. Secara default nama group sama seperti nama pemilik file.

Untuk mengubah kepemilikan file contohfile dengan user lain, kita bisa mengetikkan:

chown aku contohfile

Perintah tersebut mengubah kepemilikan contohfile menjadi milik user aku bukan lagi user  azizah.  Untuk  melihat  perubahannya  lihat  kembali  detailnya  dengan menggunakan perintah.

ls –l contohfile

Salah satu option yang ada di chown adalah –R. Option –R ini mengubah permission semua file yang ada dalam subdirektori dalam direktori yang sedang aktif. Option –R bekerja secara rekursif,option tersebut mengubah kepemilikan semua objek yang ada dalam direktori bukan hanya kepemilikan direktorinya saja. Contoh penggunaannya:

chown -R aku work

Perintah ini memberikan chown permission bagi user aku terhadap semua file yang ada di direktori work.

**** Perintah chown harus dilakukan melalui root. User pengganti sudah harus ada

dalam sistem.

Referensi

http://www.tuxfiles.org/linuxhelp/filepermissions.html

E-book Tutorial Perintah Dasar Linux

Asdos SO

Manajemen File dan Direktori

perintah Linux dasar untuk memanipulasi file dan direktori, antara lain:

Melihat daftar direktori

Menampilkan daftar direktori dengan format yang panjang

Dengan tambahan -l(long) dan -a(all) untuk menampilkan daftar direktori dengan format panjang.

Karakter pertama menunjukkan :

d = directory

- = regular file

l = symbolic link

s = Unix domain socket

p = named pipe

c = character device file

b = block device file

Lalu,  9  karakter  berikutnya  menyatakan  perizinan.  Dibagi  menjadi  3  grup,  tiap  grup  3  karakter mewakili: read, write, dan execute. Karakter tersebut mudah untuk diingat, diantaranya :

r = read permission

w = write permission

x = execute permission

- = no permission

Sorting

Secara default, ls menampilkan dafar file yang diurutkan secara alfabet. Kita dapat menambahkan pilihan  untuk  mengurutkannya  berdasarkan  waktu  atau  berdasarkan  ukuran  file.  ls  -lt akan mengurutkan  daftar  file  berdasarkan  waktu  (dari  yang  terbaru  hingga  terlama).  Sedangkan  untuk mengurutkan berdasarkan ukuran file bisa menggunakan  ls -lS (dari yang terbesar hingga yang terkecil).  Dengan  tambahan  -r dapat  membalikkan  urutan.  Misal,  dengan  ls  -lrt berarti mengurutkan daftar file dari yang terlama hingga yang terbaru.

Copying, moving, and deleting file

cp

Digunakan untuk menyalin satu atau banyak file atau direktori.

mv

Digunakan untuk memindahkan atau memberi nama baru pada satu atau banyak file atau direktori.

rm

Digunakan untuk menghapus satu atau banyak file atau direktori.

Ada beberapa pilihan yang berguna untuk perintah cp dan mv:

-fatau --force

Memungkinkan cp untuk mencoba menghapus file yang sudah ada walaupun file tidak dapat ditulis.

-iatau --interactive

Akan meminta konfirmasi sebelum mencoba untuk mengganti file yang ada.

-batau --backup

Akan membuat cadangan dari file yang akan diganti

Membuat dan menghapus direktori

Membuat banyak direktori

$ mkdir dir1 dir2

Jika ingin membuat subdirektori bersarang, maka tinggal tambahkan -psetelah perintah mkdir

$ mkdir -p d1/d2/d3

Jika pilihan -ptidak ditambahkan, maka akan terjadi error

mkdir: cannot create directory `d1/d2/d3': No such file or directory

Menghapus direktori

$ cp text1 d1/d2

$ rmdir -p d1/d2/d3 dir1 dir2

-p = parent (samadengan yang digunakan di mkdir)

pasti akan muncul error

rmdir: failed to remove directory `d1/d2': Directory not empty

karena rmdir hanya akan menghapus direktori yang kosong, jadi hapus dulu file text1di d1/d2

$ rm d1/d2 text1

$ rmdir -p d1/d2

Menghapus file atau direktori secara rekursif

Jika terdapat banyak file atau direktori yang ingin kita hapus, kita bisa menggunakan perintah rm  dengan tambahan -r (atau -R atau --recursive)

$ rm -r d1

Membuat file kosong

Kita dapat membuat file kosong dengan perintah touch, bisa dengan tambahan ekstensi atau tidak

$ touch file1 file2 file3

Menggunakan perintah find

Perintah find digunakan untuk mencari file atau direktori, bisa dicari berdasarkan nama, tipe, atau

waktu

$ find . -name “text”

Perintah diatas digunakan untuk mencari file di current directory dengan nama text. Untuk pencarian

berdasarkan tipe dan waktu silahkan cari sendiri :D

Kompresi file

Ketika ingin membuat cadangan, arsip atau mengirimkan file yang banyak, biasanya kita menggunakan kompresi. Dalam lingkungan linux, ada dua program yang populer untuk kompresi yaitu gzip dan bzip2. Perintah gzip menggunakan algoritma Lempel-Ziv, sementara bzip2 menggunakan algoritma Burrows-Wheeler.

Kompresi dengan gzip

$ cp /etc/services .

$ ls -l

$ gzip services

$ ls -l

Lihat perbedaan ukuran file services sebelum dan sesudah di kompres.

Tambahkan -d untuk dekompresi.

$ gzip -d services.gz

Kompresi dengan bzip2

$ bzip2 services

gunakan perintah bunzip2 untuk dekompresi file bzip2

$ bunzip2 services.bz2

referensi
Modul Asdos SO