User Permissions file dan direktori di Linux

User Permissions file dan direktori di Linux

Karena bekerja dengan banyak user, maka hak akses file dan direktori masing-masing user juga menjadi sangat vital. Seringkali user tertentu tidak ingin direktori dan file-filenya tidak ingin dilihat oleh orang lain. Dan bisa juga direktori atau file-file tertentu saja yang dibolehkan untuk dilihat orang lain. Atau bisa juga hanya group user tersebut yang boleh melihatnya tetapi group lain tidak boleh melihatnya. Itulah gunanya user permission di Linux. Kita bisa menentukan user atau group siapa saja yang boleh melihat file atau direktori tertentu.

Coba Anda melakukan perintah ls -l, di sebelah paling kiri akan muncul user permission dari file dan direktori yang ditampilkan tersebut. Formatnya adalah seperti ini drwxrwxrwx yang terdiri dari 10 digit. Dari format tersebut, dibagi ke dalam 4 segmen, yaitu:
d rwx rwx rwx

• Segmen 1 menandakan tipenya, apakah berupa direktori, regular file atau link file. Kodenya adalah:
  • d = direktori
  • - = regular file
  • l = link file
• Segmen 2 menandakan permission untuk pemilik (owner)
• Segmen 3 menandakan permission untuk group
• Segmen 4 menandakan permission selain pemilik dan group (others)

Untuk segmen 2, 3 dan 4 selalu berformat rwx, artinya:

• r = read, akses untuk melakukan pembacaan file
• w = write, akses untuk melakukan penulisan, pengeditan (rename, edit), penghapusan file atau direktori.
• x = execute, akses untuk menjalankan suatu file atau masuk ke suatu direktori.

Jadi jika format permissionnya adalah seperti ini:

1. drwxrwxr--
   
   maka hal ini berarti bahwa:
   • Direktori tersebut (karena diawali huruf d yang berarti direktori) dapat dibaca, diedit oleh pemiliknya, dan pemilik tersebut juga dapat masuk ke direktori tersebut.
   • Direktori tersebut dapat dibaca, diedit oleh groupnya, dan groupnya dapat masuk ke direktori tersebut.
   • Direktori ini hanya dapat dilihat oleh user atau group lain, tidak bisa melakukan editing (rename dan hapus), dan tidak bisa masuk ke direktori tersebut.
2. -rw-r-----
   • File tersebut (karena diawali tanda - yang berarti file biasa) dapat dibaca, diedit oleh pemiliknya, tetapi tidak bisa dieksekusi/dijalankan (layaknya .exe di windows), karena tidak ada permission untuk execute (x)
   • File tersebut hanya dapat dibaca oleh groupnya, tanpa dapat diedit/dihapus dan tidak dapat dieksekusi
   • File ini tidak dapat dibaca, diedit/dihapus maupun dijalankan oleh user dan group yang lain.

Memberikan permission kepada file dan direktori

Kita sudah mengetahui permission apa saja yang ada di file dan direktori di Linux. Tetapi Kita belum mengetahui bagaimana cara memberikan permission kepada file atau direktori tersebut. Di Linux, untuk memberikan permission dapat dilakukan dengan perintah chmod permission FileAtauDirektori.

Option untuk perintah chmod ini dapat dilakukan dengan 2 cara, yaitu menggunakan symbol huruf dan menggunakan symbol angka. Untuk menggunakan symbol huruf, maka huruf yang digunakan terdiri dari:

• u = owner
• g = group
• o = others
• a = all
• + = menambahkan permission
• - = mengurangi permission
• r = permission untuk membaca (read)
• w = permission untuk menulis (write)
• x = permission untuk menjalankan atau masuk ke direktori (execute)

Untuk memberikan akses tulis kepada group, maka option yang harus kita berikan adalah g+w.
Untuk menghilangkan akses baca kepada user atau group lainnya, maka option yang harus kita berikan adalah o-r.

Selain dengan symbol huruf, Kita juga dapat menggunakan symbol angka. Symbol angka ini harus diberikan sekaligus untuk owner, group dan others. Jadi, kalau di symbol huruf kita bisa memberikan permission untuk owner, group atau others saja, maka di symbol angka ini harus diberikan sekaligus. Karena itu, symbol angka ini selalu berisi 3 digit, dimana digit pertama akan berisi mengenai permission owner, digit kedua untuk permission group dan digit ketiga untuk permission others. Symbol angkanya adalah:

• 4 = untuk permission baca (read)
• 2 = untuk permission tulis (write)
• 1 = untuk permission menjalankan (execute)

Jadi, jika kita ingin memberikan permission seperti ini kepada user

• drw-r-xr—
  
  maka perintahnya bila menggunakan symbol huruf adalah:
  
  Quote:

  $ chmod u+rw,u-x,g+r,g-wx,o+r,o-wx file

  bila menggunakan symbol angka, maka perintahnya:
  
  Quote:

  $ chmod 654 file

  Angka 6 berarti akses baca dan tulis, karena akses baca adalah 4 dan tulis adalah 2, maka jumlahnya adalah 6. Demikian juga untuk permission group, angka 5 berasal dari permission baca yang bernilai 4 dan permission menjalankan yang bernilai 1. Karena user atau group lainnya hanya boleh membaca saja, maka diberikan nilai 4.
• Contoh lain lagi, misalkan permission awalnya adalah seperti ini drwxrw---- dan kita ingin menggantinya menjadi seperti ini drw-r-x---, maka perintahnya:
  
  Quote:

  $ chmod u-x, g-w,g+x file

  atau
  
  Quote:

  $ chmod 654 file

Untuk mengganti pemilik dari suatu file atau direktori, gunakan perintah berikut: chown PemilikBaru NamaFileAtauDirektori

Untuk mengganti group dari suatu file atau direktori, gunakan perintah beikut: chgrp GroupBaru NamaFileAtauDirektori

---