DEV Community: Muhammad Fauzi

Ketika AI Menggantikan Pekerjaan Manusia: Ancaman atau Peluang?

Muhammad Fauzi — Sat, 15 Aug 2026 09:14:24 +0000

description: "Analisis komprehensif mengenai dampak Artificial Intelligence (AI) terhadap masa depan dunia kerja, Society 5.0, dan perspektif Estetika Humanisme."

Oleh: Muhammad Fauzi – Mahasiswa Universitas Siber Asia

📌 Highlight Utama:

📊 Proyeksi WEF 2025–2030: 170 juta pekerjaan baru tercipta vs 92 juta pekerjaan terdisrupsi (Potensi net +78 juta).

💡 Riset ILO (2025): AI lebih cenderung meng-augmentasi (memperkuat) pekerjaan daripada menghancurkannya.

🏛️ Estetika Humanisme & Society 5.0: Teknologi harus berpusat pada manusia (human-centered). AI menggantikan tugas rutin, tetapi tidak menggantikan empati dan nilai kemanusiaan.

Pendahuluan

Perkembangan teknologi telah menjadi bagian yang tidak dapat dipisahkan dari kehidupan manusia. Dalam beberapa tahun terakhir, perkembangan tersebut semakin cepat dengan hadirnya Artificial Intelligence (AI) atau kecerdasan buatan. AI yang sebelumnya mungkin hanya dikenal dalam film atau sebagai teknologi masa depan, sekarang sudah dapat digunakan oleh masyarakat umum untuk berbagai kebutuhan. Mulai dari mencari informasi, membuat tulisan, menerjemahkan bahasa, membuat gambar, membantu pemrograman, menganalisis data, hingga membantu pekerjaan di berbagai bidang.

Perkembangan tersebut tentu membawa banyak manfaat. Namun, di sisi lain muncul kekhawatiran bahwa kemampuan AI yang semakin tinggi dapat menyebabkan sebagian pekerjaan manusia hilang. Kekhawatiran tersebut bukan tanpa alasan karena AI saat ini tidak hanya digunakan untuk pekerjaan fisik, tetapi juga mulai masuk ke pekerjaan yang sebelumnya membutuhkan kemampuan berpikir dan kreativitas manusia.

World Economic Forum dalam The Future of Jobs Report 2025 memperkirakan bahwa hingga tahun 2030 akan terjadi perubahan besar pada dunia kerja. Laporan tersebut memperkirakan:

🚀 170 juta pekerjaan baru dapat tercipta.
⚠️ 92 juta pekerjaan dapat terdampak hingga hilang.
📈 Potensi net kenaikan: sekitar 78 juta pekerjaan baru.

Namun, perubahan tersebut juga menunjukkan bahwa keterampilan yang dibutuhkan dunia kerja akan ikut berubah (World Economic Forum, 2025).

Kondisi tersebut kemudian menimbulkan sebuah pertanyaan penting: ketika AI semakin mampu melakukan pekerjaan manusia, apakah AI merupakan ancaman atau justru sebuah peluang?

"AI tidak dapat dilihat hanya sebagai ancaman ataupun peluang. AI adalah teknologi yang dampaknya sangat bergantung pada bagaimana manusia menggunakannya. Persoalan sebenarnya bukan hanya mengenai apakah AI akan menggantikan pekerjaan manusia, tetapi bagaimana manusia dapat beradaptasi dengan perubahan tersebut tanpa kehilangan nilai-nilai kemanusiaannya."

AI dan Perubahan Dunia Kerja

Perubahan dunia kerja akibat teknologi sebenarnya bukan sesuatu yang baru. Sejak revolusi industri, manusia telah menggunakan mesin untuk membantu melakukan berbagai pekerjaan. Mesin dapat membuat pekerjaan menjadi lebih cepat, efisien, dan menghasilkan lebih banyak produk dalam waktu yang lebih singkat.

Namun, AI memiliki karakteristik yang berbeda. Teknologi ini mulai mampu membantu pekerjaan yang sebelumnya dianggap membutuhkan kemampuan berpikir manusia. AI dapat membuat teks, mengolah informasi, membantu membuat desain, menerjemahkan bahasa, menganalisis data, dan membantu membuat program komputer.

International Labour Organization (ILO) dalam kajiannya pada 2025 menjelaskan bahwa dampak generative AI terhadap pekerjaan perlu dilihat berdasarkan tugas-tugas yang ada dalam suatu pekerjaan, bukan hanya berdasarkan nama profesinya.

💡 Temuan Penting ILO (2025):
ILO bahkan menekankan bahwa generative AI “is more likely to augment than destroy jobs”, karena AI dalam banyak kasus lebih mungkin mengambil alih sebagian tugas daripada menggantikan keseluruhan pekerjaan.

Pandangan tersebut memberikan perspektif yang menarik. Ketika seseorang menggunakan AI untuk membuat rancangan laporan, misalnya, bukan berarti seluruh pekerjaan orang tersebut telah digantikan. AI mungkin membantu membuat rancangan awal, tetapi manusia masih perlu memeriksa informasi, memahami konteks, menentukan keputusan, dan bertanggung jawab atas hasil akhirnya.

Dengan demikian, perubahan yang terjadi tidak selalu berarti manusia kehilangan pekerjaan karena AI, tetapi dapat berarti pekerjaan manusia berubah karena adanya AI.

AI sebagai Ancaman bagi Pekerjaan Manusia

Walaupun AI memiliki banyak manfaat, kekhawatiran mengenai kehilangan pekerjaan tetap harus diperhatikan. Tidak semua pekerjaan memiliki tingkat risiko yang sama. Pekerjaan yang terdiri dari tugas-tugas rutin dan berulang akan lebih mudah dibantu atau diotomatisasi menggunakan teknologi.

Misalnya, beberapa pekerjaan administratif yang berulang dapat dilakukan dengan sistem otomatis. Begitu juga dengan pekerjaan yang membutuhkan pemrosesan data dalam jumlah besar. Jika suatu pekerjaan dapat dilakukan lebih cepat dan lebih murah menggunakan teknologi, perusahaan tentu memiliki alasan ekonomi untuk mempertimbangkan penggunaan teknologi tersebut.

Masalahnya, kemampuan untuk beradaptasi dengan AI tidak dimiliki semua orang secara sama. Seseorang yang sudah terbiasa menggunakan teknologi mungkin lebih mudah mengikuti perubahan dibandingkan seseorang yang belum mendapatkan kesempatan untuk belajar.

World Economic Forum juga menunjukkan bahwa perubahan teknologi akan meningkatkan kebutuhan terhadap keterampilan baru:

💻 Keterampilan Teknis: AI dan big data, jaringan, serta keamanan siber.
🧠 Keterampilan Humanis: Berpikir kreatif, ketahanan (resilience), fleksibilitas, dan kemampuan bekerja sama.

⚠️ Peringatan Utama:
Ancaman terbesar mungkin bukan hanya AI itu sendiri, melainkan ketidaksiapan manusia menghadapi perubahan.

Selain itu, ada risiko lain yang tidak kalah penting, yaitu ketergantungan terhadap AI. Jika manusia terlalu sering menyerahkan proses berpikir kepada teknologi, manusia dapat kehilangan kebiasaan untuk memeriksa, mempertanyakan, dan mengambil keputusan secara mandiri. Karena itu, penggunaan AI tetap membutuhkan kemampuan berpikir kritis.

AI sebagai Peluang bagi Manusia

Di sisi lain, AI juga memberikan peluang yang sangat besar. AI dapat membantu manusia mengerjakan tugas yang membutuhkan waktu lama sehingga manusia dapat menggunakan waktunya untuk pekerjaan yang lebih penting.

Sebagai contoh, seorang pekerja dapat menggunakan AI untuk mencari dan mengelompokkan informasi, membuat rancangan awal sebuah dokumen, atau membantu menganalisis data. Setelah itu, manusia dapat menggunakan waktu yang tersedia untuk memeriksa hasil, mengambil keputusan, berdiskusi dengan rekan kerja, atau mengembangkan ide baru.

Dengan cara seperti ini, AI tidak harus diposisikan sebagai pesaing manusia. AI dapat menjadi alat yang meningkatkan kemampuan manusia (augmentation tool).

Data World Economic Forum juga menunjukkan bahwa perkembangan teknologi tidak hanya berkaitan dengan hilangnya pekerjaan. Laporan Future of Jobs 2025 memperkirakan adanya penciptaan pekerjaan baru dalam jumlah besar hingga 2030. Beberapa pekerjaan yang diperkirakan berkembang pesat meliputi:

📊 Spesialis Big Data
💳 Fintech Engineer
🤖 Spesialis AI dan Machine Learning

Artinya, perkembangan AI dapat menghilangkan beberapa jenis pekerjaan, tetapi juga menciptakan pekerjaan dan kebutuhan keterampilan baru.

Bagi mahasiswa dan generasi muda, hal ini seharusnya menjadi motivasi untuk terus belajar. Kita tidak cukup hanya memiliki kemampuan untuk menggunakan teknologi. Kita juga harus memahami bagaimana teknologi tersebut digunakan secara benar dan bertanggung jawab.

Perspektif Human Literacy: Apa yang Membuat Manusia Tetap Berharga?

Pertanyaan yang menurut saya paling menarik bukanlah “Apakah AI dapat menggantikan manusia?”, melainkan:

❓ “Apa yang membuat manusia tetap bernilai ketika AI semakin pintar?”

AI dapat membuat tulisan, gambar, kode program, dan berbagai bentuk pekerjaan lainnya. Namun, manusia memiliki sesuatu yang tidak dapat dilihat hanya dari hasil pekerjaan, yaitu pengalaman, perasaan, nilai moral, empati, dan hubungan sosial.

Emosi & Hubungan Sosial: AI dapat membantu membuat pesan untuk seseorang yang mengalami masalah. Namun, memahami perasaan orang tersebut secara mendalam membutuhkan hubungan dan pengalaman manusia. Manusia dapat mempertimbangkan situasi berdasarkan ekspresi, pengalaman bersama, hubungan emosional, dan konteks sosial.
Etika & Kebijakan: Hal yang sama berlaku dalam pengambilan keputusan. AI dapat memberikan rekomendasi berdasarkan data. Namun, keputusan akhir tetap membutuhkan manusia yang mampu mempertimbangkan nilai, etika, risiko, dan dampak keputusan terhadap orang lain.

Dalam konteks inilah Human Literacy menjadi sangat penting.

UNESCO pada 2026 melalui AI Competency Framework for Students menekankan pentingnya kompetensi yang membantu peserta didik menghadapi perkembangan AI. Framework tersebut mencakup 12 kompetensi dalam 4 dimensi, dan menempatkan kemampuan manusia dalam memahami serta menggunakan AI secara bertanggung jawab sebagai bagian penting dari pendidikan. UNESCO juga menempatkan human agency, critical thinking, dan ethics sebagai pilar utama.

Menurut saya, hal tersebut sangat sesuai dengan pembelajaran Estetika Humanisme. Manusia tidak seharusnya hanya menjadi pengguna teknologi, tetapi harus tetap menjadi pihak yang mampu menentukan bagaimana teknologi digunakan. AI dapat membantu manusia menghasilkan sesuatu, tetapi manusia tetap harus menentukan mengapa sesuatu itu dibuat, untuk siapa, apa manfaatnya, apa risikonya, dan apakah hal tersebut benar secara etika.

AI dan Society 5.0: Teknologi untuk Manusia

Perkembangan AI juga memiliki hubungan erat dengan konsep Society 5.0. Pemerintah Jepang menjelaskan Society 5.0 sebagai “a human-centered society”, yaitu masyarakat yang berpusat pada manusia dan berusaha menggabungkan perkembangan ekonomi dengan penyelesaian masalah sosial melalui integrasi ruang fisik dan ruang siber.

Menurut saya, konsep tersebut sangat relevan ketika kita membahas AI dan pekerjaan manusia:

Teknologi seharusnya tidak hanya dikembangkan karena manusia mampu membuatnya, melainkan karena dapat memberikan manfaat bagi kehidupan manusia.
Jika AI dapat membantu dokter mengolah informasi lebih cepat, membantu guru membuat bahan pembelajaran, membantu pekerja mengolah data, atau membantu menyelesaikan pekerjaan administratif, maka AI memberikan manfaat yang besar.
Namun, jika AI digunakan hanya untuk mengurangi jumlah tenaga kerja tanpa memikirkan bagaimana manusia yang terdampak dapat beradaptasi, maka perkembangan teknologi tersebut perlu dipertimbangkan kembali dari sisi kemanusiaan.

🌟 Filosofi Utama:
Ukuran keberhasilan AI tidak seharusnya hanya berdasarkan seberapa banyak pekerjaan manusia yang dapat dilakukan oleh mesin, tetapi seberapa besar teknologi tersebut mampu meningkatkan kualitas hidup manusia. Inilah salah satu makna penting dari pendekatan human-centered dalam Society 5.0.

Sikap yang Seharusnya Dimiliki Manusia

Menurut saya, manusia tidak perlu takut secara berlebihan terhadap AI. Namun, manusia juga tidak boleh menerima teknologi tersebut tanpa berpikir kritis.

1. Meningkatkan AI Literacy

Kita perlu memahami apa yang dapat dilakukan AI, apa keterbatasannya, bagaimana memanfaatkannya, dan bagaimana menghindari penggunaannya secara tidak bertanggung jawab.

2. Peran Strategis Pendidikan

Pendidikan memiliki peran yang sangat penting. Mahasiswa tidak cukup hanya belajar teori di bidang masing-masing, tetapi perlu memiliki kemampuan beradaptasi dengan perkembangan teknologi. UNESCO pada 2025–2026 menjalankan inisiatif AI for Skills Development in Higher Education yang menekankan integrasi AI secara “responsible, ethical and human-centred”. Pendidikan tidak hanya mengajarkan mahasiswa cara menggunakan AI, tetapi bagaimana berpikir saat menggunakan AI.

3. Mengasah Human Skills Kunci

Kemampuan dasar manusia yang harus terus dikembangkan meliputi:

🗣️ Komunikasi & Kepemimpinan
🎨 Kreativitas & Empati
❤️ Emotional Intelligence & Kerja Sama
🧠 Berpikir Kritis (Critical Thinking)

💡 Prinsip Penting:
Kita tidak perlu berusaha menjadi manusia yang lebih cepat daripada mesin dalam melakukan pekerjaan yang sama. Kita perlu menjadi manusia yang mampu menggunakan mesin dengan bijak.

Refleksi dan Opini Penulis

Menurut saya, pertanyaan “Apakah AI akan menggantikan manusia?” sebenarnya bukan pertanyaan yang paling tepat. Pertanyaan yang lebih penting adalah:

🎯 “Bagaimana manusia dapat bekerja bersama AI tanpa kehilangan nilai kemanusiaannya?”

Jika manusia hanya memiliki kemampuan untuk melakukan pekerjaan rutin yang dapat dilakukan mesin, pekerjaan tersebut memang semakin mudah untuk digantikan. Namun, manusia memiliki kemampuan yang lebih luas daripada sekadar menyelesaikan tugas. Manusia dapat memahami perasaan orang lain, membangun hubungan, mempertimbangkan nilai moral, memahami konteks sosial, belajar dari pengalaman, serta memberikan makna terhadap sesuatu.

Karena itu, saya melihat AI lebih sebagai peluang untuk berkembang daripada hanya sebagai ancaman.

Namun, peluang tersebut tidak akan muncul secara otomatis. Manusia harus mau belajar dan beradaptasi. Kita juga harus memahami bahwa tidak semua informasi yang diberikan AI selalu benar (hallucination). AI tetap dapat menghasilkan kesalahan, sehingga manusia harus memiliki kemampuan untuk memeriksa dan mempertanyakan hasilnya. Di sinilah kemampuan berpikir kritis menjadi sangat penting.

Saya juga berpendapat bahwa generasi muda tidak seharusnya hanya berlomba menjadi pengguna AI yang paling cepat. Yang lebih penting adalah menjadi pengguna AI yang paling bertanggung jawab.

AI boleh membantu kita membuat pekerjaan menjadi lebih cepat, tetapi keputusan tetap harus berada di tangan manusia.
AI boleh memberikan rekomendasi, tetapi manusia tetap harus memahami konsekuensinya.
AI boleh membantu menghasilkan sebuah karya, mebikin karya tetap memerlukan tanggung jawab penuh manusia.

Dengan demikian, teknologi tidak menghilangkan manusia dari pusat kehidupan. Justru manusia harus memastikan bahwa teknologi tetap berada di tempat yang seharusnya, yaitu sebagai alat untuk membantu manusia.

Kesimpulan

Perkembangan AI memang membawa perubahan besar terhadap dunia kerja. Beberapa pekerjaan dan tugas manusia berpotensi mengalami otomatisasi, sementara pekerjaan lain akan berubah dan jenis pekerjaan baru juga akan muncul. Data ILO dan World Economic Forum menunjukkan bahwa dampak AI terhadap dunia kerja tidak sesederhana menggambarkan manusia akan kehilangan seluruh pekerjaannya. Perubahan lebih banyak terjadi pada tugas, keterampilan, dan cara manusia bekerja.

🔴 Ancaman: Apabila manusia tidak memiliki kesempatan dan kemampuan untuk beradaptasi.
🟢 Peluang: Apabila manusia mampu memanfaatkannya untuk meningkatkan produktivitas, kreativitas, dan kemampuan menyelesaikan masalah.

Dalam perspektif Estetika Humanisme dan Human Literacy, manusia tidak seharusnya dinilai hanya berdasarkan seberapa cepat pekerjaan dapat diselesaikan. Manusia memiliki nilai melalui empati, kreativitas, kesadaran, hubungan sosial, moral, dan kemampuan memberikan makna terhadap kehidupan. Konsep Society 5.0 juga mengingatkan bahwa teknologi harus tetap berorientasi pada manusia (human-centered).

🏁 Kesimpulan Akhir:
Pada akhirnya, masa depan bukan hanya tentang AI melawan manusia, tetapi tentang bagaimana AI dan manusia dapat bekerja bersama. AI mungkin dapat menggantikan sebagian pekerjaan manusia, tetapi AI tidak seharusnya menggantikan nilai kemanusiaan itu sendiri.

📚 Daftar Pustaka

Cabinet Office, Government of Japan. (2026). Society 5.0. Government of Japan.
International Labour Organization. (2023). Generative AI likely to augment rather than destroy jobs. ILO.
International Labour Organization. (2025). Generative AI and Jobs: A Refined Global Index of Occupational Exposure. ILO Working Paper 140.
International Labour Organization. (2025). Generative AI and Jobs: A 2025 Update. ILO Research Brief.
UNESCO. (2024, updated 2026). AI Competency Framework for Students. UNESCO.
UNESCO. (2025–2026). AI for Skills Development in Higher Education. UNESCO.
World Economic Forum. (2025). The Future of Jobs Report 2025. World Economic Forum.
World Economic Forum. (2025). Future of Jobs Report 2025: 78 Million New Job Opportunities by 2030, but Urgent Upskilling Needed to Prepare Workforces. World Economic Forum.

"I Forgot my Linux root Password!!😥" DO THIS!! Resetting the Root Password

Muhammad Fauzi — Tue, 02 Apr 2024 12:45:05 +0000

Resetting the Root Password from the Boot Loader

Mereset password root harus bisa dilakukan oleh system administrator. Ada beberapa metode untuk menetapkan root kata sandi baru. Seorang administrator sistem dapat mem-boot sistem menggunakan Live CD, memasang sistem file root dari sana, dan mengedit file /etc/shadow. Pada bagian ini, kami mengeksplorasi metode yang tidak memerlukan penggunaan media eksternal.

Nyalakan ulang sistem. Tekan Ctrl + Alt + Del.
Hentikan hitungan mundur boot loader dengan menekan tombol apa saja, kecuali Enter , misalnya saya tekan D .
Pindahkan kursor ke entri kernel untuk boot.
Tekan e untuk mengedit entri yang dipilih.
Pindahkan kursor ke baris perintah kernel (baris yang dimulai dengan linux). Kemudian tekan tombol End untuk memindahkan kursor ke baris paling akhir.
Menambahkan rd.break. Dengan opsi itu, sistem akan rusak tepat sebelum sistem menyerahkan kendali dari sistem initramfs ke sistem sebenarnya.
Tekan Ctrl + x untuk keluar dan booting menggunakan konfigurasi yang dimodifikasi.
Saat switch_root diminta, pasang kembali /sysroot sistem file read/write, lalu gunakan chroot untuk masuk ke chroot di /sysroot.

switch_root:/# mount -o remount,rw /sysroot
switch_root:/# chroot /sysroot

Tetapkan kata sandi baru root.

sh-4.4# passwd root

Pastikan semua file yang tidak berlabel, termasuk /etc/shadow diberi label ulang saat boot.

sh-4.4# touch /.autorelabel

Gunakan comand exit dua kali. Perintah pertama keluar dari chroot, kedua keluar dari initramfs debug shel. SELinux _merelabel ulang _semua file saat booting lagi.

Inspecting Logs

Melihat log dari boot yang gagal sebelumnya dapat bermanfaat. Gunakanlah jurnalctl. Secara default jurnal sistem diimpan di direktori /run/log/journal dan akan dihapus saat sistem di boot ulang. Sendangkan yang disimpan di /var/log/journal akan tetap ada saat reboot. Setel storage ke persistant dalam /etc/systemd/journal.conf.

[root@host ~]# vim /etc/systemd/journald.conf
...output omitted...
[Journal]
Storage=persistent
...output omitted...
[root@host ~]# systemctl restart systemd-journald.service

Untuk memeriksa log boot sebelumnya gunakan journalctl -b. dengan angka negatif sebagai argumen.

[root@host ~]# journalctl -b -1 -p err

Repairing Systemd Boot Issues

Enabling the Early Debug Shell

Enable kan service debug-shell dengan systemctl enable debug-shell.service, sistem memunculkan root shell TTY9( Ctrl + Alt + F9 ) di awal selama booting. Shel otomatis login sebagai root, memungkinkan debuging saaat system sedang booting. Jan gan lupa untuk mematikan service ini setelah debuging.

Using the Emergency and Rescue Targets

Dengan menambahkan salah satu systemd.unit=rescue.target atau systemd.unit=emergency.target ke baris perintah kernel dari boot loader, sistem akan memunculkan shell penyelamat atau darurat alih-alih memulai secara normal. Kedua shell ini memerlukan root kata sandi.
Tulis mount -o remount,rw / agar _root mendapat izin untuk membuat perubahan /etc/fstab _.

Mengidentifikasi Pekerjaan yang Terjebak

Selama startup, systemd memunculkan sejumlah pekerjaan. Jika beberapa pekerjaan ini tidak dapat diselesaikan, maka pekerjaan lain akan diblokir agar tidak dapat dijalankan. Untuk memeriksa daftar pekerjaan saat ini , administrator dapat menggunakan perintah systemctl list-jobs .

Managing SELinux is easy v:(Indonesian Version)

Muhammad Fauzi — Fri, 22 Mar 2024 11:56:46 +0000

A. Controlling SELinux File Contexts

Ketika suatu system menjalankan SELinux, semua proses dan file diberi label. Hal itu untuk mewakili keamanan yang relevan, biasanya dikenal dengan konteks SELinux. File baru yang dibuat pada direktori biasanya labelnya akan mengikuti direktory induknya, untuk memastikan file itu memiliki konteks yang tepat.

Pada umumnya konsep tersebut dapat dirusak.
Pertama, ketika kita membuat suatu file dalm direktory kemudian labelnya akan mengikuti directory induknya, namun ketika kita memindahkannya ke directory yang berbedadengan comand mov file yang dipindahkan tetap akan memiliki label yang sama dengan directory dimana ia dibuat bukan directory di mana ia dipindahkan.
Dua, dengan menyalin file dari directory asalnya kedirectory tujuan dengan mempertahankan konteks SELinuxnya, misalnya dengan comand cp -a, konteks SELinuk akan mempertahankan file asli dari file yang di copy. Namun jika kita hanya menggunakan perintah cp file yang kita copy labelnya akan mengikuti di directory mana file tersebut ditujukan. Gunakan comand ls -Z melihat konteks SELinux pada sebuah file dan ls -Zd untuk melihat konteks SELinux sebuah directory. Semoga mudah dipahami 😊.

Changing the SELinux context of a file

Beberapa cara untuk mengubah konteks sebuah file pada Linux. Gass kita oprek-oprek!.

1. semanage fcontext. Adalah suatu metode untuk mendeklarasikan label default untuk sebuah file yang kemudian menerapkan konteks tersebut ke file dengan command restorasicon. Hal ini dapat memastikan bahwa pelabelan akan sesuai dengan keinginan bahkan setelah system diberi relabled/pelabelan ulang secara menyeluruh.

[root@host ~]# ls -Z /var/www/html/file*
unconfined_u:object_r: user_tmp_t:s0 /var/www/html/file1  unconfined_u:object_r: httpd_sys_content_t:s0/var/www/html/file2
[root@host ~]# semanage fcontext -l
...keluaran dihilangkan...
/var/www(/.*)? semua file system_u:object_r:httpd_sys_content_t:s0
...keluaran dihilangkan... 
[root@host; ~]# restorecon -Rv /var/www/
Relabeled/var/www/html/ file1dari unconfined_u:object_r: user_tmp_t:s0 ke unconfined_u:object_r: : httpd_sys_content_ts0
 [root@host ~]# ls -Z /var/www/html/file*
unconfined_u:object_r: httpd_sys_content_t:s0 /var/www/html/ file1  unconfined_u:object_r: httpd_sys_content_t:s0 /var/www/html/file2

2. chorn. Adalah comand untuk mengubah konteks Linux dan mengatur konteks keamanan pada sebuah file, yang disimpan pada system file. Gunanya untuk menguji dan bereksperimen. Akan tetapi, hal ini tidak menyimpan perubahan konteks dalam database SELinux. Ketika perintah restorecron dijalankan, perubahan yang dilakukan chron akan dipulihkan seperti sebelumnya. Selain itu, jika seluruh file system di relabled/di pelabelan ulang maka, pengubahan konteks dengan chron akan dikembalikan.

[root@host ~]# chcon -t httpd_sys_content_t /virtual
[root@host ~]# ls -Zd /virtual
drwxr-xr-x. root root unconfined_u:object_r: httpd_sys_content_t:s0 /virtual
[root@host ~]# restorecon -v /virtual
Relabeled/virtual dari unconfined_u:object_r: httpd_sys_content_t:s0 ke unconfined_u:object_r: default_t:s0
[root@host ~]# ls -Zd /virtual
drwxr-xr-x. root root unconfined_u:object_r: default_t:s0 /virtual

Defining SELinux Default File Context Rules

semanage fcontext command untuk melihat _dan **_restorecon** untuk mengatur konteks kedefaultnya. Ia menggunakan ekspresi reguler yang diperluas untuk menentukan jalur dan nama file. Untuk expresi reguler yang diperluas umumnya menggunakan fcontext aturan yaitu (/.)?, maksudnya “opsional, / untuk banyak angka atau karakter”.
Opsi *semanage fcontext** adalah -a, --add , -d, --delete , -l, --list.
Untuk mengontrol SELinux konteks intall terlebih dahulu policycoreutils package dan policycoreutils-python, yang akan berisi command restorecon dan semanage. Untuk melihat konteks yang berjalan gunakan semanage fconteks -l di ikuti dengan restorecon.

B. Adjusting SELinux Policy with Booleans

SELinux booleans

SELinux booleans adalah saklar yang mengubah perilaku kebijakan SELinux atau dengan kata lain aturan yang dapat diaktifkan atau dinonaktifkan. Biasanya digunakan oleh administrator keamanan untuk menyesuaikan kebijakan untuk membuat penyesuaian yang selektif.

Command getsebool digunakan untuk mencantumkan boolean dan statusnya. setsebool untuk mengubah boolean. setsebool -P memodifikasi kebijakan SELinux agar modifikasi tetap ada. Dan semanage boolean -l melaporkan apakah suatu boolean persisten atau tidak, bersama dengan deskripsi singkat tentang boolean tersebut. Pengguna tanpa hak istimewa hanya bisa menggunakan command getsebool, selain command itu untuk menjalankanya harus supper user.

[user@host ~]$ getsebool -a
abrt_anon_write --> off
abrt_handle_event --> off
abrt_upload_watch_anon_write --> on
antivirus_can_scan_system --> off
antivirus_use_jit --> off
...output omitted...
[user@host ~]$ getsebool httpd_enable_homedirs
httpd_enable_homedirs --> off
[user@host ~]$ setsebool httpd_enable_homedirs on
Could not change active booleans. Please try as root: Permission denied
[user@host ~]$ sudo setsebool httpd_enable_homedirs on
[user@host ~]$ sudo semanage boolean -l | grep httpd_enable_homedirs
httpd_enable_homedirs          (on   ,  off)  Allow httpd to enable homedirs
[user@host ~]$ getsebool httpd_enable_homedirs
httpd_enable_homedirs --> on

Gunakan opsi -P untuk membuatnya menulis nilai yang tertunda ke kebijakan dan tetap ada setelah di reboot.

[user@host ~]$ setsebool -P httpd_enable_homedirs on
[user@host ~]$ sudo semanage boolean -l | grep httpd_enable_homedirs
httpd_enable_homedirs          (on   ,   on)  Allow httpd to enable homedirs

Untuk melihat list boolean yang dalam keaddan default gunakan semanage boolean -l -C .

[user@host ~]$ sudo semanage boolean -l -C
SELinux boolean                State  Default Description

cron_can_relabel               (off   ,   on)  Allow cron to can relabel

SELinux? What is that? Penting kah?

Muhammad Fauzi — Fri, 22 Mar 2024 08:28:26 +0000

How SELinux Protects Resources

SELinux adalah keamanan penting bagi linux. Akses ke file dan sumber daya lainnya dikontrol pada tingkat yang sangat terperinci. Proses hanya diizinkan mengakses sumber daya yang ditentukan oleh kebijakannya, atau pengaturan boolean SELinux.

Mengontrol izin file pengguna atau grup pengguna mana yang dapat mengakses file tertentu. Namun, pengguna yang diberi akses baca atau tulis ke file tertentu dapat menggunakan file tersebut dengan cara apa pun yang dipilih pengguna, meskipun penggunaan tersebut bukanlah cara penggunaan file tersebut.

SELinux merupakan serangkaian kebijakan yang ditentukan oleh pengembang software, yang dengan tepat menyatakan tindakan dan akses apa yang tepat dan diperbolehkan untuk setiap biner yang dapat dieksekusi, konfigurasi file, dan file apa yang digunakan.

Why use Security Enhanced Linux?

SELinux menerapkan aturan untuk mencegah kelemahan dalam system aplikasi yang memengaruhi aplikasi lain atau system yang mendasarinya. Ia memberikan keamanan tambahan, hal ini menambah kompleksitas yang dapat membuat seseorang yang awam tidak menyukai system ini.

Tiga mode SELinux :

Enforcing: SELinux menerapkan aturan pengontrolan akses. Ia akan monolak jika ada pelanggaran dalam kontrol akses.
Permissive: SELinux aktif tetapi tidak sepenuhnya menerapkan kontrol akses. Ia mencatat peringatan aturan yang dilanggar. Digunakan untuk pengujian dan pemecahan masalah
Disabled: SELinux dimatikan, yang membuat tidak ada penolakan, atau dicatatnya pelanggaran pada system.

Basic SELinux security concepts

SELinuk merupakan lapisan tambahan pada lapisan keamanan. Tujuan utamanya untuk melindungi data dari pengguna dari layanan sistem yang telah diretas. Bekerja dengan menerapkan kebijakan kontrol akses yang ketat untuk mengontrol akses ke file, direktori, dan port. Dengan ini, SELinux membantu melindungi sistem bahkan jika layanan atau proses tertentu diretas, karena SELinux dapat mencegah akses yang tidak sah.
Setiap file, proses, direktori, dan port memiliki label keamanan khusus yang disebut SELinuxcontext. Konteks adalah nama yang digunakan oleh kebijakan SELinux untuk menentukan apakah suatu proses dapat mengakses file, direktori, atau port. Secara default, kebijakan ini tidak mengizinkan interaksi apa pun kecuali aturan eksplisit memberikan akses. Jika tidak ada aturan izinkan, maka akses tidak diperbolehkan.

Label SELinux memiliki beberapa konteks: user, role, type, dan sensitivity. Pada umumnya setiap service memiliki context yang berbeda dan memiliki peraturan penggunaan direktori yang berbeda pula. Dengan maksud meningkatkan tingkat keamanan.
Banyak commands untuk melihat context SELinux dengan menggunakan opsi – Z. misalnya ps, ls, cp, mkdir.

Changing the current SELinux mode

Untuk menentukan SELinux mode, gunakan getenforce. Untuk_ mengganti modenya_ gunakan setenforce diikuti modenya. Argumen enforcing 0 Permisive dan enforcing 1 Enforcing. Untuk mematikan SELinux selinux 0 dan untuk mengaktifkan selinux 1.

[user@host ~]# getenforce
Permissive
[user@host ~]# setenforce Enforcing
[user@host ~]# getenforce
Enforcing

Setting the default SELinux mode

Anda dapat mengkonfigurasi SELinux secara default dengan mengubah file /etc/selinux/config. Misalnya enforcing .

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=enforcing
# SELINUXTYPE= can take one of these two values:
#     targeted - Targeted processes are protected,
#     minimum - Modification of targeted policy. Only selected processes
#               are protected.
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted

Bash Shell Script

Muhammad Fauzi — Sun, 17 Mar 2024 07:21:40 +0000

Writing Simple Bash Scripts

Membuat dan Menjalankan Bash Shell Script
Bash shell adalah file yang dapat dieksekusi yang berisi daftar perintah, dan mungkin dikombinasikan dengan logika pemrograman untuk mengontrol pengambilan keputusan dalam keseluruhan tugas. Jika ditulis dengan baik, skrip shell merupakan alat baris perintah yang kuat, dan dapat dimanfaatkan oleh skrip lain.
Pengetahuan tentang skrip shell sangat penting dalam lingkungan perusahaan, di mana penggunaan skrip dapat meningkatkan efisiensi dan akurasi penyelesaian tugas rutin.

Menentukan Penerjemah Perintah
Baris pertama suatu script harus diawali dengan notasi #!, biasa disebut sh-bang atau she-bang, nama kedua karakter tersebut, sharp “#” dan bang “!”. Notasi dua byte khusus ini menunjukkan skrip interpretatif; sintaks yang mengikuti notasi adalah nama file yang sepenuhnya memenuhi syarat untuk command interpreterkebutuhan yang benar untuk memproses baris skrip ini. Untuk file skrip yang menggunakan sintaks skrip Bash, baris pertama skrip shell dimulai sebagai berikut:

#!/bin/bash

Menjalankan Bash Shell Script
Ketika file script telah dibuat dan selesai, harus diberikan permissions executable(x) dengan perintah chmod, agar bisa dijalankan. Anda juga bisa mencantumkan file script tersebut pada directory Shell PATH agar anda dapat memanggil script anda hanya dengan nama filenya saja tanpa menuliskan path absolutnya. Gunakan command which diikuti nama file anda untuk melihat nama path dapat di jalankan.

[user@host ~]$ which hello
~/bin/hello
[user@host ~]$ echo $PATH
/home/user/.local/bin:/home/user/bin:/usr/share/Modules/bin:/usr/local/bin:/usr/bin:/usr/local/sbin:/usr/sbin

Quoting Special Characters
Sejumlah karakter dan kata memiliki arti khusus pada shell Bash. Namun, terkadang Anda ingin menggunakan karakter ini untuk nilai literalnya, bukan untuk arti khususnya. Untuk melakukan ini, gunakan salah satu dari tiga alat untuk menghapus (ataumelarikan diri) arti khusus: garis miring terbalik (\), tanda kutip tunggal (''), atau tanda kutip ganda ("").

Karakter # adalah sebuah komen yang tidak dijalankan oleh bash. Kecuali jika anda menambahkan karakter / sebelum # maka akan ditafsirkan/jalankan.
Gunakan tanda kutip ganda (" ") untuk menekan ekspansi globbing dan shell, namun tetap mengizinkan substitusi perintah dan variabel. Substitusi variabel secara konseptual identik dengan substitusi perintah, tetapi dapat menggunakan sintaks kurung kurawal opsional.
Gunakan tanda kutip tunggal (' ') untuk menafsirkan seluruh teks secara harfiah. Selain menekan ekspansi globbing dan shell, kutipan mengarahkan shell untuk juga menekan substitusi perintah dan variabel. Tanda tanya ( ? )adalah tanda meta-characteryang juga perlu dilindungi dari perluasan.

Memberi Output dari Shell Script
echo menampilkan teks arbitrer dengan meneruskan teks tersebut sebagai argumen ke perintah. Secara default, teks ditampilkan aktifkeluaran standar (STDOUT), tapi bisa juga ditujukan kekesalahan standar (STDERR) menggunakan pengalihan keluaran.

Loops to Iterate Commands

Memungkinkan kemudahan bagi seorang administrasi untuk menggunakan beberapa comand yang berulang dalam waktu tertentu misalkan selama 10 menit dalam sehari.

Memproses Item dari Baris Perintah
Anda dapat menggunakan struktur seperti:

for VARIABLE in LIST; do
COMMAND VARIABLE
done

Loop memproses string yang disediakan di LIST secara ber urutan satu per satu dan dikeluarkan setelah memproses string terakhir dalam daftar. Setiap daftar disimpan pada VARIABLE untuk sementara saat foor loop mengeksekusi perintah yang dalam kontruksinya. Contoh:

[user@host ~]$ for HOST in host{1,2,3}; do echo $HOST; done

Kode Keluar dalam Skrip
exit digunakan untuk menghentikan eksekusi script dan mengembalikan nilai keluaran (exit code). Merupakan kode keluaran yang akan dikembalikan oleh sistem operasi. Dapat berupa angka dari 0 – 255. Nila 0 berarti tidak terjadi eror/script berjalan sukses dan 1-255 menunjukan adanya eror dalam menjalankan script. Kode keluar ini disimpan dalam variabel ?.

[user@host bin]$ cat hello
#!/bin/bash
echo "Hello, world"
exit 0
[user@host bin]$ ./hello
Hello, world
[user@host bin]$ echo $?
0

Testing Script Inputs
test memriksa integritas. Perintah ini menghasilkan kode keluar yang disimpan sebagai nilai pada $?.
untuk menampilkan nilainya, tampilkan nilainya dengan echo $? Setelah perintah test. Nilai 0 adalah True dan 1 adalah False. Pengujian dapat menggunakan berbagai operator, misalnya lebih besar dari, lebih besari atau sama dengan, lebih kecil dari, lebih kecil atau sama dengan, atau sama dengan.

[user@host ~]$ test [ 1 -gt 0 ] ; echo $?
0
[user@host ~]$ test [ 0 -gt 1 ] ; echo $?
1

Struktur Bersyarat

Konstruksi if/then
Jika suatu kondisi terpenuhi, maka satu atau lebih tindakan akan dieksekusi. Jika kondisi tertentu tidak terpenuhi, maka tidak ada tindakan yang dijalankan.

[user@host ~]$ if  [ $? -ne 0 ]; then
> sudo systemctl start psacct
> fi

Konstruksi if/then/else
Konstruknya if/then dapat diperluas lebih lanjut sehingga rangkaian tindakan yang berbeda dapat diambil tergantung pada apakah suatu kondisi terpenuhi. Hal ini dicapai dengan if/then/else.

[user@host ~]$ systemctl is-active psacct > /dev/null 2>&1
[user@host ~]$ if  [ $? -ne 0 ]; then
> sudo systemctl start psacct
> else
> sudo systemctl stop psacct
> fi

Kontruksi if/then/elif/then/else
Untuk menguji lebih dari satu kondisi, mengeksekusi serangkaian tindakan yang berbeda ketika suatu kondisi terpenuhi.

[user@host ~]$ systemctl is-active mariadb > /dev/null 2>&1
MARIADB_ACTIVE=$?
[user@host ~]$ sudo systemctl is-active postgresql > /dev/null 2>&1
POSTGRESQL_ACTIVE=$?
[user@host ~]$ if  [ "$MARIADB_ACTIVE" -eq 0 ]; then
> mysql
> elif  [ "$POSTGRESQL_ACTIVE" -eq 0 ]; then
> psql
> else
> sqlite3
> fi

Mencocokkan Teks dalam Output Perintah
grep adalah perintah yang digunakan untuk mencari teks dalam satu atau lebih file atau output dari perintah lain. Berikut adalah beberapa contoh penggunaan umum.
Contoh berikutnya menggunakan beragam file konfigurasi dan file log.
Ekspresi reguler peka huruf besar-kecil secara default. Gunakan -i opsi dengan grep untuk menjalankan pencarian yang tidak peka huruf besar-kecil. Contoh berikut mencari server root.

[user@host ~]$ cat /etc/httpd/conf/httpd.conf
...output omitted...
ServerRoot "/etc/httpd"

#
# Listen: Allows you to bind Apache to specific IP addresses and/or
# ports, instead of the default. See also the <VirtualHost>
# directive.
#
# Change this to Listen on specific IP addresses as shown below to
# prevent Apache from glomming onto all bound IP addresses.
#
#Listen 12.34.56.78:80
Listen 80
...output omitted...

[user@host ~]$ grep -i serverroot /etc/httpd/conf/httpd.conf
# with "/", the value of ServerRoot is prepended -- so 'log/access_log'
# with ServerRoot set to '/www' will be interpreted by the
# ServerRoot: The top of the directory tree under which the server's
# ServerRoot at a non-local disk, be sure to specify a local disk on the
# same ServerRoot for multiple httpd daemons, you will need to change at
ServerRoot "/etc/httpd"