- Perbedaan teknis antara memodifikasi izin akses menggunakan chmod dan mengubah kepemilikan sumber daya dengan chown.
- Sistem representasi izin berdasarkan notasi oktal dan simbolik untuk pengguna, grup, dan lainnya.
- Penerapan strategi keamanan berdasarkan prinsip hak akses minimal untuk mencegah kerentanan pada server.
Jika Anda pernah mencoba mengelola server VPS atau mesin khusus Anda sendiri, Anda pasti menyadari bahwa Linux adalah sistem yang dirancang dari awal untuk jaringan. Itulah mengapa keamanan sangat penting , karena mengontrol siapa yang dapat membaca, mengedit, atau menjalankan file adalah hal yang mencegah informasi Anda jatuh ke tangan yang salah atau proses berbahaya merusak seluruh sistem.
Untuk menavigasi lingkungan ini dengan mudah, sekadar mengetahui cara menjalankan perintah saja tidak cukup; Anda perlu memahami logika di balik kepemilikan file. Di Linux, setiap sumber daya dimiliki oleh pengguna dan grup , dan di sinilah alat untuk menyesuaikan hak akses ini berperan, memungkinkan kita untuk mengamankan sistem tanpa menghalangi aplikasi kita untuk berfungsi.
Memahami anatomi izin
Saat Anda menjalankan perintah ls -l Di terminal, Anda akan melihat serangkaian karakter yang terlihat seperti kode rahasia, misalnya seperti ini: -rwxr-xr--Jangan khawatir, ini lebih sederhana dari yang terlihat. Tokoh pertama memberi tahu kita Jenis elemen apa yang ada di hadapan kita?Tanda hubung menunjukkan file biasa, 'd' menunjukkan folder (direktori), dan 'l' menunjukkan tautan simbolik. Ada juga karakter yang kurang umum seperti 's' untuk soket atau 'p' untuk pipa.
Sembilan karakter berikut dibagi menjadi tiga kelompok yang sama, masing-masing terdiri dari tiga karakter. Kelompok pertama diperuntukkan bagi pemilik (orang yang membuat file), kelompok kedua untuk grup pemilik , dan kelompok ketiga untuk semua pengguna lain di sistem. Setiap kelompok tiga karakter dapat berisi huruf 'r' (baca), 'w' (tulis), dan 'x' (eksekusi), atau tanda hubung jika izin tersebut tidak diberikan.
Apa sebenarnya arti dari setiap izin tersebut?
- Membaca (r): Dalam sebuah berkas, itu memungkinkan Anda untuk membukanya dan melihat isinya. Jika kita berbicara tentang folder, itu berarti Anda dapat daftar file dan subdirektori mengandung.
- Menulis (w): Ini memberi Anda kemampuan untuk memodifikasi isi file atau bahkan menghapusnya. Dalam kasus direktori, ini memungkinkan Anda untuk membuat, menghapus, atau mengganti nama elemen-elemen di dalamnya.
- Eksekusi (x): Untuk sebuah file, izin ini memungkinkan sebuah skrip atau program untuk dijalankan. Di dalam folder, izin ini sangat penting karena memungkinkan Anda untuk... mengakses direktori menggunakan perintah
cd.
Perintah chmod: Menyesuaikan akses
Perintah chmod (Mode perubahan) adalah alat kami untuk mengubah izin ini. Ada dua cara untuk menggunakannya: simbolik, yang lebih intuitif, dan oktal, yang lebih disukai oleh administrator karena lebih cepat.
Dalam mode simbolikKita menggunakan huruf untuk menunjukkan siapa yang terpengaruh oleh perubahan tersebut (u untuk pengguna, g untuk grup, o untuk lainnya, a untuk semua orang) dan simbol seperti '+' untuk menambah atau '-' untuk menghapus izin. Misalnya, jika Anda ingin grup tersebut dapat menulis ke sebuah file, Anda akan menggunakan chmod g+w archivo.txtIni adalah cara yang sangat fleksibel untuk sesuaikan izin sesuai kebutuhan tanpa mengubah konfigurasi lainnya.
El mode oktal Sistem ini menggunakan angka berdasarkan sistem biner. Setiap izin memiliki nilai: baca adalah 4, tulis adalah 2, dan eksekusi adalah 1. Menjumlahkan nilai-nilai ini memberi kita angka dari 0 hingga 7. Misalnya, nilai 7 (4+2+1) berarti akses penuh, sedangkan 5 (4+0+1) berarti baca dan eksekusi. Dengan demikian, perintah seperti chmod 755 carpeta hibah kendali penuh kepada pemilik dan hanya memiliki akses baca/eksekusi untuk grup dan orang lain.
Mengelola properti dengan chown dan chgrp
Terkadang, meskipun izinnya sudah benar, file tersebut tidak akan berfungsi karena pemiliknya bukan orang yang tepat. Di situlah [alat/aplikasi yang sesuai] berperan. chown (ubah pemilik). Perintah ini memungkinkan ubah pengguna dan grup yang memiliki file tersebut. Sintaks yang paling umum adalah chown usuario:grupo archivo.
Di server web, sangat umum bagi file untuk dimiliki oleh pengguna server (seperti...) www-data (di Apache atau Nginx) sehingga situs web dapat menulis ke folder tertentu. Jika Anda perlu menerapkan perubahan ini ke sebuah folder dan semua isinya, Anda harus menggunakan opsi rekursif -Rmisalnya, berlari chown -R www-data:www-data /var/www/html.
Administrasi pengguna dan grup dalam sistem
Agar semua hal di atas masuk akal, pertama-tama kita perlu mengelola siapa pengguna tersebut. Di Linux, perintah seperti useradd o adduser untuk membuat akun, dan passwd untuk menetapkan kunci bagi mereka. Semua informasi ini disimpan dalam file-file penting seperti... / etc / passwd (rincian akun) dan / etc / shadow (kata sandi terenkripsi).
Pengelompokan sangat penting untuk menghindari keharusan memberikan izin satu per satu. groupadd kami membuat grup ini dan dengan usermod -aG Kami menambahkan pengguna ke dalamnya. Dengan cara ini, kami dapat memberikan izin kolektif untuk tim kerja pada folder tertentu tanpa mengganggu keamanan sistem lainnya.
Keringat dan hak istimewa yang tinggi
Tidak disarankan untuk selalu bekerja sebagai root, karena kesalahan dapat menghapus seluruh sistem. Untuk itu, kita menggunakan sudoyang memungkinkan kita untuk menjalankan perintah dengan hak akses superuser. Konfigurasi tentang siapa yang dapat melakukan apa terdapat dalam file tersebut. / etc / sudoersyang harus selalu diedit dengan perintah visudo ayat mengatasi kesalahan sudo di Linux dan menghindari kesalahan sintaks yang akan membuat kita tidak dapat masuk ke dalam sistem.
Keamanan dan praktik terbaik pada server
Kesalahan umum yang sering dilakukan banyak pemula adalah memberikan izin 777 pada sebuah folder ketika ada sesuatu yang tidak berfungsi. Ini membuka pintu lebar bagi penyerang mana pun. Idealnya, Anda harus mengikuti prinsip hak akses minimal : berikan hanya akses minimum yang diperlukan untuk menyelesaikan tugas.
Secara umum, file sebaiknya memiliki izin 644 (pemilik dapat menulis, orang lain hanya dapat membaca) dan folder 755. Untuk file yang sangat sensitif, seperti kunci SSH atau file konfigurasi yang dilindungi kata sandi (.env), izin 600 adalah pengaturan yang tepat, memastikan bahwa tidak seorang pun selain pemilik dapat membaca isinya.
Jika Anda menemui kesalahan 403 Forbidden yang ditakuti di situs web Anda, kemungkinan besar itu disebabkan oleh masalah kepemilikan atau izin. Sebelum melakukan perubahan drastis apa pun, verifikasi bahwa server web memiliki file tersebut dan bahwa direktori memiliki hak akses eksekusi yang memungkinkan navigasi.
Pengelolaan pengguna, grup, dan izin yang tepat menggunakan alat seperti chmod dan chown adalah garis pertahanan pertama untuk setiap server Linux. Mulai dari penggunaan mask umask untuk menentukan izin default, hingga pengelolaan direktori rekursif dan kontrol ketat terhadap pengguna sudo, setiap penyesuaian berkontribusi untuk menciptakan lingkungan yang stabil dan tangguh terhadap potensi intrusi, memastikan bahwa proses sistem dan pengguna manusia dapat hidup berdampingan tanpa mengorbankan integritas data.
Penulis yang bersemangat tentang dunia byte dan teknologi secara umum. Saya suka berbagi ilmu melalui tulisan, dan itulah yang akan saya lakukan di blog ini, menunjukkan kepada Anda semua hal paling menarik tentang gadget, perangkat lunak, perangkat keras, tren teknologi, dan banyak lagi. Tujuan saya adalah membantu Anda menavigasi dunia digital dengan cara yang sederhana dan menghibur.