DEV Community: Zahrotun Nabila

Managing File System Permissions from the Command Line

Zahrotun Nabila — Mon, 15 Apr 2024 04:27:53 +0000

Perintah untuk mengubah izin file dan direktori adalah chmod, yang berarti "change mode" (izin juga disebut sebagai mode dari sebuah file). Perintah chmod diikuti dengan instruksi pengaturan izin dan daftar file atau direktori yang ingin diubah izinnya. Instruksi pengaturan izin dapat diberikan secara simbolik atau numerik. Administrator berpengalaman sering menggunakan metode numerik karena lebih singkat untuk diketik dan diucapkan. Metode ini juga menawarkan kontrol penuh atas semua hak akses.

Mengubah Izin dengan Metode Simbolik:

chmod WhoWhatWhich file|directory

• Who : u untuk pengguna (user), g untuk grup (group), o untuk lainnya (other), dan a untuk semua (all)
• What : + untuk menambah izin, - untuk menghapus izin, dan = untuk mengatur ulang seluruh izin
• Which : r untuk baca (read), w untuk tulis (write), x untuk eksekusi (execute), dan Huruf kapital X dapat digunakan untuk menambahkan izin eksekusi hanya jika file tersebut adalah direktori atau sudah memiliki izin eksekusi untuk pengguna, grup, atau lainnya.

Catatan:
Perintah chmod mendukung opsi -R untuk mengubah izin secara rekursif pada semua file di dalam struktur direktori. Gunakan opsi X dengan hati-hati karena dapat mengatur izin eksekusi pada file yang sebenarnya tidak membutuhkannya.

Contoh:
• Menghapus izin baca dan tulis untuk grup dan lainnya pada file1:

[user@host ~]$ chmod go-rw file1

• Menambahkan izin eksekusi untuk semua pada file2:

[user@host ~]$ chmod a+x file2

Mengubah Izin dengan Metode Numerik

Pada contoh di bawah, karakter # mewakili sebuah digit.

chmod ### file|directory

Setiap digit mewakili izin untuk tingkat akses: pengguna, grup, lainnya. Serta, dihitung dengan menjumlahkan angka untuk setiap izin yang ingin ditambahkan: 4 untuk baca (read), 2 untuk tulis (write), dan 1 untuk eksekusi (execute)

Contoh Perhitungan Izin Numerik:
• Misalkan kita memiliki izin simbolik -rwxr-x---.
• Untuk pengguna (user), rwx dihitung sebagai 4 (baca) + 2 (tulis) + 1 (eksekusi) = 7.
• Untuk grup (group), r-x dihitung sebagai 4 (baca) + 0 (tulis) + 1 (eksekusi) = 5.
• Untuk lainnya (other), --- diwakili angka 0.
• Sehingga, representasi numerik dari izin tersebut adalah 750 (7 untuk user, 5 untuk group, dan 0 untuk other).

Konversi juga bisa dilakukan sebaliknya, dari numerik ke simbolik. Misalnya, izin numerik 640:
• Angka 6 pada user menunjukkan hak akses baca (4) dan tulis (2), sehingga simboliknya menjadi rw-.
• Angka 4 pada group menunjukkan hanya hak akses baca (4), sehingga simboliknya menjadi r--.
• Angka 0 pada other menunjukkan tidak ada hak akses (---).
• Jadi, izin simbolik lengkap untuk angka 640 adalah -rw-r-----.

Contoh Penggunaan chmod dengan Metode Numerik:
• Mengatur hak akses baca dan tulis untuk user, baca untuk grup dan lainnya pada file samplefile:

[user@host ~]$ chmod 644 samplefile

• Mengatur hak akses baca, tulis, dan eksekusi untuk user, baca dan eksekusi untuk grup, dan tanpa hak akses untuk lainnya pada direktori sampledir:

[user@host ~]$ chmod 750 sampledir

Mengubah Kepemilikan Pengguna atau Grup File dan Direktori

File yang baru dibuat adalah milik pengguna yang membuat file tersebut. Secara default, file baru memiliki kepemilikan grup yang merupakan grup utama pengguna yang membuat file. Di Red Hat Enterprise Linux, grup utama pengguna biasanya berupa grup pribadi yang hanya berisi pengguna tersebut sebagai anggotanya. Untuk memberikan akses ke file berdasarkan keanggotaan grup, grup pemilik file mungkin perlu diubah.

Hanya root dapat mengubah pengguna yang memiliki file. Namun kepemilikan grup dapat diatur oleh root atau oleh pemilik file. rootdapat memberikan kepemilikan file kepada grup mana pun, namun pengguna biasa dapat menjadikan grup sebagai pemilik file hanya jika mereka adalah anggota grup tersebut.

Perintah chown
Perintah chown digunakan untuk mengubah kepemilikan user dan grup pada file dan direktori.
• Contoh: Memberikan kepemilikan file test_file kepada user student:

[root@host ~]# chown student test_file

Opsi -R digunakan untuk mengubah kepemilikan secara rekursif pada semua file di dalam struktur direktori.
• Contoh: Memberikan kepemilikan direktori test_dir dan semua isinya kepada user student:

[root@host ~]# chown -R student test_dir

chown juga dapat mengubah kepemilikan grup dengan menambahkan titik dua (:) sebelum nama grup.
• Contoh: Mengubah kepemilikan grup direktori test_dir menjadi admins:

[root@host ~]# chown :admins test_dir

chown dapat mengubah kepemilikan user dan grup secara bersamaan menggunakan format pemilik:grup.
• Contoh: Mengubah kepemilikan direktori test_dir menjadi user visitor dan grup guests:

[root@host ~]# chown visitor:guests test_dir

Perintah chgrp
Beberapa pengguna menggunakan chgrp untuk mengubah kepemilikan grup. Cara kerja chgrp mirip dengan chown, tetapi khusus untuk kepemilikan grup dan tidak memerlukan titik dua (:) sebelum nama grup.

Gaining Superuser Access

Zahrotun Nabila — Mon, 15 Apr 2024 04:27:32 +0000

The Superuser

Sistem operasi Linux memiliki akun pengguna khusus yang sangat kuat, disebut superuser (pengguna super) atau root. Akun ini memiliki akses penuh ke seluruh sistem dan dapat melakukan apapun.

Akun root digunakan untuk mengelola dan administer sistem, seperti instalasi software, pengaturan file dan direktori sistem, dan lain sebagainya. Namun, kekuatan tersebut juga menjadi tanggung jawab yang besar. Jika akun root diretas, pengguna lain bisa mengambil alih kontrol penuh atas sistem.

Direkomendasikan untuk tidak login langsung sebagai root melainkan sebagai pengguna biasa. Ketika membutuhkan akses root, Anda dapat menggunakan mekanisme lain (su, sudo, atau PolicyKit) untuk sementara meningkatkan hak akses ke level root.

Switching Users

Perintah su di Linux memungkinkan untuk beralih ke akun pengguna lain.

Menjalankan su dari akun pengguna biasa:
• Anda akan diminta memasukkan password dari akun yang ingin dituju.
• Contoh: Beralih dari user01 ke user02.

[user01@host ~]$ su - user02
Password: 
[user02@host ~]$

Menjalankan su tanpa nama pengguna (default):
• Ini akan mencoba beralih ke akun root.
• Memerlukan password akun root.

[user01@host ~]$ su -
Password: 
[root@host ~]#

Perbedaan su dan su -:
• su: Membuka shell non-login dengan pengaturan lingkungan pengguna yang menjalankan su.
• su - (dengan tanda hubung): Membuka shell login dengan pengaturan lingkungan yang seolah-olah Anda baru login sebagai pengguna tujuan.

Dalam kebanyakan kasus, administrator sebaiknya menggunakan su - untuk mendapatkan shell dengan pengaturan lingkungan normal pengguna target. Perintah su paling sering digunakan untuk mendapatkan antarmuka baris perintah (shell prompt) yang dijalankan sebagai pengguna lain, biasanya root. Selain beralih pengguna, perintah su dengan opsi -c dapat digunakan untuk menjalankan program tertentu sebagai pengguna lain.

Menjalankan Perintah dengan Sudo

Akun pengguna root memiliki kekuatan penuh untuk mengelola sistem. Namun, untuk keamanan, akun root terkadang tidak memiliki password. Akibatnya, pengguna tidak bisa login langsung sebagai root dan perintah su tidak bisa digunakan untuk mendapatkan akses shell interaktif.

Sudo sebagai Alternatif untuk Mendapatkan Akses Root

• Perintah sudo menawarkan solusi untuk menjalankan perintah tertentu dengan hak akses root.

• Berbeda dengan su, pengguna yang menggunakan sudo tidak perlu mengetahui password root. Mereka cukup memasukkan password mereka sendiri untuk autentikasi.

• Konfigurasi sudo dapat diatur untuk mengizinkan pengguna tertentu menjalankan perintah apapun sebagai pengguna lain, atau hanya beberapa perintah tertentu.

Keuntungan menggunakan sudo:

• Semua perintah yang dijalankan dengan sudo dicatat di log file /var/log/secure. Ini memudahkan pelacakan aktivitas.

• Di Red Hat Enterprise Linux (RHEL) 7 dan 8, pengguna yang tergabung dalam grup wheel secara default bisa menggunakan sudo untuk menjalankan perintah apapun, termasuk dengan hak akses root.

Peringatan:
Pada RHEL 6, grup wheel tidak memiliki hak akses istimewa secara default. Hal ini berbeda dengan RHEL 7 dan 8. Pastikan Anda memahami konfigurasi sistem untuk menghindari pengguna tidak sah mendapatkan akses root.

Mendapatkan Shell Root Interaktif dengan Sudo
Beberapa cara untuk mendapatkan akses root sementara menggunakan sudo.

• Dengan sudo su -:

Jika ada akun pengguna biasa yang diizinkan menjalankan su dengan sudo, maka Anda bisa menggunakan perintah sudo su - untuk mendapatkan shell root interaktif. Hal ini karena sudo akan menjalankan su - dengan hak akses root, dan root tidak perlu memasukkan password untuk menggunakan su.

• Dengan sudo -i atau sudo -s:

sudo -i: Perintah ini akan beralih ke akun root dan menjalankan shell default pengguna tersebut (biasanya bash) beserta skrip login terkait.

sudo -s: Perintah ini hanya akan menjalankan shell sebagai root tanpa menjalankan skrip login.

Mengonfigurasi Sudo

Konfigurasi utama untuk sudo terletak pada file /etc/sudoers. Untuk menghindari masalah ketika beberapa administrator mencoba mengedit file ini secara bersamaan, gunakan perintah khusus visudo.

Contoh Konfigurasi:

Baris contoh berikut dari file /etc/sudoers memberikan akses sudo kepada anggota grup wheel:

%wheel        ALL=(ALL)       ALL

• %wheel: Menandakan grup wheel.

• ALL=(ALL): Grup wheel diizinkan menjalankan perintah apapun pada komputer manapun yang memiliki file konfigurasi ini.

• ALL: Grup wheel bisa menjalankan perintah tersebut sebagai pengguna lain manapun di sistem.

Secara default, file /etc/sudoers juga menyertakan isi dari file-file yang berada di direktori /etc/sudoers.d. Hal ini memungkinkan administrator untuk menambah akses sudo bagi pengguna dengan mudah. Mereka cukup meletakkan file dengan nama pengguna atau grup tersebut ke dalam direktori /etc/sudoers.d.

Catatan:
Menggunakan direktori tambahan ini memudahkan dalam mengatur akses sudo. Anda dapat mengaktifkan atau menonaktifkan akses sudo pengguna atau grup hanya dengan menambah atau menghapus file terkait di direktori tersebut.

Membuat file di direktori /etc/sudoers.d untuk memberi akses penuh sudo kepada pengguna atau grup tertentu.

Contoh:
• Buat file /etc/sudoers.d/user01 dengan isi:

user01  ALL=(ALL)  ALL

untuk memberi akses penuh sudo kepada pengguna user01.

• Buat file /etc/sudoers.d/group01 dengan isi:

%group01  ALL=(ALL)  ALL

untuk memberi akses penuh sudo kepada grup group01.

Konfigurasi sudo tanpa password

Konfigurasi sudo memungkinkan pengguna tertentu untuk menjalankan perintah sebagai pengguna lain tanpa perlu memasukkan password.

Ini adalah tindakan yang berisiko tinggi karena bisa memudahkan orang lain untuk mengambil alih kontrol sistem Anda. Sebaiknya dihindari kecuali dalam keadaan tertentu.

ansible  ALL=(ALL)  NOPASSWD:ALL

Hal ini sering digunakan pada cloud instance, virtual machine, dan sistem provisioning untuk membantu konfigurasi server. Biasanya akun dengan akses ini memiliki perlindungan ketat seperti SSH public-key authentication.

Contoh:

AMI resmi untuk Red Hat Enterprise Linux di Amazon Web Services Marketplace dikirimkan bersama root dan ec2-user kata sandi pengguna terkunci. Akun ec2-user pengguna diatur untuk memungkinkan akses interaktif jarak jauh melalui otentikasi kunci publik SSH. Pengguna ec2-user juga dapat menjalankan perintah apa pun roottanpa kata sandi karena baris terakhir file AMI /etc/sudoers diatur sebagai berikut:

ec2-user  ALL=(ALL)  NOPASSWD: ALL

Persyaratan untuk memasukkan kata sandi untuk sudo dapat diaktifkan kembali atau perubahan lain dapat dilakukan untuk memperketat keamanan sebagai bagian dari proses konfigurasi sistem.

Reading Info Documentation

Zahrotun Nabila — Mon, 15 Apr 2024 04:27:09 +0000

GNU Info adalah sistem dokumentasi online yang dikembangkan oleh GNU Project. Info documents adalah sumber daya penting di sistem Red Hat Enterprise Linux karena banyak komponen dan utilities fundamental, seperti coreutils package dan glibc standard libraries, yang dikembangkan atau menggunakan sistem Info document.

Info documents berbeda dari man pages dalam format dan aplikasi. Man pages memiliki format yang lebih formal dan hanya mencakup satu perintah atau fungsi dari software package, sedangkan Info documents mencakup software package secara keseluruhan dan mengandung contoh praktis bagaimana menggunakan software tersebut.

Untuk membuka pembaca Info documentation, gunakan perintah pinfo. pinfo akan membuka di direktori teratas.

Info documentation adalah dokumentasi yang komprehensif, terhubung dan dapat diubah menjadi berbagai format. Man pages, secanggah, terbatas untuk output cetak. Info format lebih fleksibel, mengizinkan bahasan lengkap tentang komanda dan konsep kompleks. Info documents dapat dibaca dari command line, menggunakan perintah pinfo.

Info documents menawarkan beberapa peningkatan dibanding man pages:
• Satu dokumentasi untuk sistem besar yang mengandung semua informasi yang diperlukan untuk sistem tersebut
• Hyperlinks
• Indeks dokumentasi lengkap
• Pencarian dokumen lengkap

Beberapa komponen dan utilities memiliki man pages dan dokumentasi Info, biasanya, dokumentasi Info lebih dalam. Untuk membandingkan Info dan man pages, silahkan mencoba perbandingan dokumentasi tar menggunakan man dan pinfo:

[user@host ~]$ man tar
[user@host ~]$ pinfo tar

Pembaca pinfo lebih canggih dari perintah info asli. Untuk membaca topik tertentu, gunakan perintah pinfo topic. Dokumentasi baru menjadi tersedia dalam pinfo ketika software package tersebut dipasang.

Jika Info topic tidak ada dalam sistem untuk topik yang Anda perminta, Info akan mencari man page yang sesuai dan menampilkannya.

Pinfo dan man pages memiliki navigasi yang berbeda. Untuk melihat perbedaan navigasi, silahkan melihat tabel navigasi. Berikut adalah perbandingan navigasi keystroke untuk kedua command:

Table 4.4. pinfo dan man, key binding comparison

Pinfo dan man pages memiliki navigasi yang berbeda. Untuk melihat perbedaan navigasi, silahkan melihat tabel navigasi di atas.

Editing Text Files from the Shell Prompt

Zahrotun Nabila — Mon, 15 Apr 2024 04:26:21 +0000

Mengedit File dengan Vim

Vim merupakan versi perbaikan dari editor vi yang didistribusikan dengan sistem Linux dan UNIX. Ini adalah editor teks efisien yang͏ dapat menyesuaikan dengan keb͏utuhan pengguna. Vim dapat digunakan untuk membuat dan mengedi͏t ͏file teks ͏dari baris pe͏rintah, serta b͏e͏rfungsi͏ untuk men͏gedit file konfig͏urasi dalam berbagai format seperti formulir daft͏ar, INI, XML at͏au YAML. File t͏eks idealnya harus mu͏dah ͏diakses dan diedit dengan editor t͏eks sederhana.

Mengapa perlu belajar Vim? Alasan utamanya adalah Vim hampir selalu diinstal pada server, jika ada editor teks. Hal ini karena vi ditentukan oleh standar POSIX yang sebagian besar dipatuhi oleh Linux dan banyak sistem operasi mirip UNIX lainnya. Selain itu, Vim sering digunakan sebagai implementasi vi pada sistem operasi atau distribusi umum lainnya. Misalnya, macOS saat ini menyertakan instalasi ringan Vim secara default.

Untuk memulai Vim, pengguna dapat menggunakan dua cara yang berbeda. Ini dapat mempengaruhi fitur dan perintah Vim yang tersedia. Pengguna dapat membuka file untuk diubah dengan vi filename, dan setiap fitur yang akan dibahas dalam materi ini akan tersedia. Alternatifnya, pengguna dapat menggunakan perintah vim filename untuk memulai Vim dalam mode yang lebih komprehensif.

[user@host ~]$ vim filename

Vim memiliki beberapa mode operasi

Vim memiliki beberapa mode operasi, termasuk command mode, extended command mode, edit mode, dan visual mode. Setiap mode memiliki efek yang berbeda, mengingat bahwa setiap mode memiliki keystroke yang berbeda. Sebagai pengguna baru Vim, pengguna harus selalu mengetahui mode yang sedang digunakan, karena keystroke yang berbeda akan memiliki efek yang berbeda dalam setiap mode.

Berikut beberapa mode operasi milik vim, antara lain:

• Command Mode

Mode ini digunakan untuk navigasi, pemotongan dan penggabungan teks. Mode ini adalah mode yang pertama yang akan dimulai ketika pengguna membuka Vim.

• Edit Mode

Mode ini digunakan untuk mengisi teks yang akan menjadi konten file. Setelah pengguna memasukkan teks, pengguna dapat kembali ke Command mode dengan menekan tombol Esc.

• Visual Mode

Mode ini digunakan untuk memilih teks yang akan diubah. Pengguna dapat memilih teks dengan menggunakan tombol v, Shift+v atau Ctrl+v. Setelah memilih teks, pengguna dapat kembali ke Command mode dengan menggunakan tombol yang sama yang digunakan untuk masuk ke Visual mode.

• Extended Command Mode

Mode ini digunakan untuk tugas seperti menulis file (untuk menyimpannya) dan keluar dari Vim editor. Pengguna dapat menggunakan perintah : untuk masuk ke Extended command mode.

(Gambar Perpindahan antar mode Vim)

Vim memiliki sekumpulan keystroke efisien untuk tugas pengeditan yang lanjutan. Walaupun disangkakan penting dengan praktis, kekuatan Vim dapat menyulitkan pengguna baru. Pengguna dapat memulai dengan keystroke yang dijelaskan di bawah ini:

i= Masuk ke mode insert. Semua teks yang dimasukkan setelah ini akan dianggap sebagai konten file hingga pengguna keluar dari Edit Mode.
Esc = Keluar dari mode insert dan kembali ke Command mode.
u = Menghapus perubahan terakhir.
x = Menghapus satu karakter.
:w = Menulis (menyimpan) file dan tetap di Command mode untuk lebih banyak pengeditan.
:wq = Menulis (menyimpan) file dan keluar dari Vim.
:q! = Keluar dari Vim, menghapus semua perubahan file sejak perubahan terakhir yang disimpan.

Untuk memindahkan teks yang sudah ada, Vim memiliki keystroke untuk copy dan paste yang disebut “yank” dan “put”, menggunakan karakter perintah y dan p. Pengguna dapat memulakan dengan memposisikan cursor pada karakter pertama yang akan dipilih, lalu masuk ke Visual mode. Pengguna dapat menggunakan tombol “arrow” untuk memperluas pilihan visual. Setelah siap, pengguna dapat menyimpan pilihan visual ke memori dengan menekan tombol y. Pengguna dapat memindahkan pilihan visual ke lokasi baru dengan memposisikan cursor di lokasi baru, lalu menekan tombol p.

Visual mode adalah cara terbaik untuk menyorot dan memanipulasi teks. Vim memiliki beberapa mode visual, termasuk:

a. Character Mode (Mode karakter): v
b. Line Mode (Mode baris): Shift+v
c. Block Mode (Mode blok): Ctrl+v

Mode karakter menyorot kalimat dalam satu blok teks. Kata tersebut VISUAL akan muncul di bagian bawah layar. Tekan v untuk masuk ke mode karakter visual. Shift + v memasuki mode garis. VISUAL LINE akan muncul di bagian bawah layar.

Mode blok visual sangat cocok untuk memanipulasi file data. Dari kursor, tekan Ctrl + v untuk masuk ke blok visual. VISUAL BLOCK akan muncul di bagian bawah layar. Gunakan tombol “arrow” untuk menyorot bagian yang akan diubah.

Note:
Vim memiliki banyak kemampuan, tetapi Anda harus menguasai alur kerja dasar terlebih dahulu. Anda tidak perlu cepat memahami keseluruhan editor dan kemampuannya. Biasakan diri dengan dasar-dasar tersebut melalui latihan dan kemudian Anda dapat memperluas kosakata Vim Anda dengan mempelajari perintah Vim tambahan (penekanan tombol).

Latihan untuk bagian ini akan memperkenalkan Anda pada perintah vimtutor . Tutorial ini, yang disertakan dengan vim-enhanced , adalah cara terbaik untuk mempelajari fungsionalitas inti Vim.