Izin dan hak di Linux

Berapa banyak dari kita yang memiliki kebutuhan untuk "membatasi akses" ke file yang terdapat dalam direktori / folder tertentu atau kita hanya perlu mencegah beberapa orang melihat, menghapus, atau mengubah konten file tertentu? Lebih dari satu, bukan? Bisakah kita mencapainya pada penguin tercinta kita? Jawabannya adalah: Tentu saja ya : D.

Pengantar

Banyak dari kita yang berasal dari Windows, terbiasa menangani "masalah" ini dengan cara yang sangat berbeda, untuk mencapai tujuan ini kita harus menggunakan "teknik" yang tidak lazim, seperti menyembunyikan file melalui atributnya, memindahkan informasi kita ke tempat paling terpencil dari tim kami (dalam 20,000 folder) untuk mencoba menghalangi "musuh" XD kami, mengubah atau menghilangkan ekstensi file, atau praktik yang paling "umum", mengunduh program yang memungkinkan kami untuk "menutup" direktori kami di belakang kotak dialog bagus yang meminta kata sandi untuk mengaksesnya. Kami punya alternatif yang jauh lebih baik? Tidak.

Artikel terkait:

Cara memasang HDD atau partisi melalui terminal

Saya sangat menyesal untuk teman-teman "Windolero" saya (saya mengatakannya dengan penuh kasih sayang sehingga tidak ada yang tersinggung, oke ?;)), Tapi hari ini saya harus belajar sedikit dengan Windows: P, karena saya akan menjelaskan mengapa ini OS asli tidak mengizinkan fungsi ini.

Berapa banyak dari Anda yang telah memperhatikan bahwa ketika kita duduk di belakang komputer "Windows" (meskipun itu bukan milik kita) kita secara otomatis menjadi pemilik semua yang ada di komputer itu (gambar, dokumen, program, dll.)? Apa yang saya maksud? Nah, cukup dengan mengambil "kendali atas Windows", kita dapat menyalin, memindahkan, menghapus, membuat, membuka atau memodifikasi folder dan file kiri dan kanan, terlepas dari apakah kita adalah "pemilik" informasi ini atau bukan. Ini mencerminkan kelemahan keamanan utama dalam sistem operasi, bukan? Ini semua karena sistem operasi Microsoft tidak dirancang dari bawah ke atas untuk menjadi multi-pengguna. Ketika versi MS-DOS dan beberapa versi Windows dirilis, mereka sepenuhnya percaya bahwa pengguna akhir akan bertanggung jawab untuk "menjaga" komputer mereka masing-masing sehingga tidak ada pengguna lain yang memiliki akses ke informasi yang tersimpan di dalamnya ... bersikap naif ¬ ¬. Nah sahabat WinUsers, kalian sudah tahu kenapa ada "misteri" ini: D.

Di sisi lain, GNU / Linux, sebagai sistem yang dirancang secara fundamental untuk jaringan, keamanan informasi yang kami simpan di komputer kami (belum lagi server) adalah fundamental, karena banyak pengguna akan memiliki atau mungkin memiliki akses ke bagian dari sumber daya perangkat lunak (aplikasi dan informasi) dan perangkat keras yang dikelola di komputer ini.

Sekarang kita bisa melihat mengapa perlu sistem perizinan? Mari selami topiknya;).

Artikel terkait:

DU: cara melihat 10 direktori yang paling banyak memakan ruang

Di GNU / Linux, izin atau hak yang dapat dimiliki pengguna atas file tertentu yang terkandung di dalamnya ditetapkan dalam tiga tingkatan yang dibedakan dengan jelas. Ketiga level tersebut adalah sebagai berikut:

<° Izin Pemilik.
<° Izin grup.
<° Izin dari pengguna lainnya (atau juga disebut "yang lain").

Untuk memperjelas konsep tersebut, dalam sistem jaringan (seperti penguin) selalu ada sosok administrator, superuser atau root. Administrator ini bertanggung jawab untuk membuat dan menghapus pengguna, serta menetapkan hak istimewa yang dimiliki masing-masing pengguna di sistem. Hak istimewa ini dibuat untuk setiap direktori HOME pengguna dan untuk direktori dan file yang diputuskan oleh administrator dapat diakses oleh pengguna.

Izin pemilik

Pemilik adalah pengguna yang membuat atau membuat file / folder di dalam direktori kerja mereka (HOME), atau di direktori lain yang haknya mereka miliki. Setiap pengguna memiliki kekuatan untuk membuat, secara default, file yang mereka inginkan dalam direktori kerja mereka. Pada prinsipnya, dia dan hanya dia yang akan menjadi orang yang memiliki akses ke informasi yang terdapat dalam file dan direktori di direktori HOME Anda.

Izin grup

Hal yang paling normal adalah setiap pengguna termasuk dalam grup kerja. Dengan cara ini, ketika grup dikelola, semua pengguna yang menjadi miliknya akan dikelola. Dengan kata lain, lebih mudah untuk mengintegrasikan beberapa pengguna ke dalam grup yang diberikan hak istimewa tertentu dalam sistem, daripada menetapkan hak istimewa secara independen untuk setiap pengguna.

Izin dari pengguna lainnya

Terakhir, hak istimewa dari file yang terdapat dalam direktori mana pun juga dapat dimiliki oleh pengguna lain yang tidak termasuk dalam grup kerja tempat file tersebut terintegrasi. Artinya, pengguna yang tidak termasuk dalam grup kerja di mana file tersebut berada, tetapi milik grup kerja lain, disebut pengguna sistem lain.

Sangat bagus, tapi bagaimana saya bisa mengidentifikasi semua ini? Sederhana, buka terminal dan lakukan hal berikut:

$ ls -l

Catatan: itu adalah huruf kecil "L" 😉

Ini akan muncul seperti berikut:

Seperti yang Anda lihat, perintah ini menampilkan atau "mendaftar" konten HOME saya, yang kita hadapi adalah garis merah dan hijau. Kotak merah menunjukkan siapa pemiliknya dan kotak hijau menunjukkan grup mana dari setiap file dan folder yang tercantum di atas. Dalam hal ini, baik pemilik maupun grupnya disebut "Perseus", tetapi mereka mungkin menemukan grup yang berbeda seperti "penjualan". Selebihnya jangan khawatir dulu kita lihat nanti: D.

Jenis izin di GNU / Linux

Sebelum mempelajari bagaimana perizinan diatur di GNU / Linux, kita harus tahu bagaimana jenis file yang berbeda yang dimiliki sistem dapat dibedakan.

Setiap file di GNU / Linux diidentifikasi oleh 10 karakter, yang disebut topeng. Dari 10 karakter ini, yang pertama (dari kiri ke kanan) mengacu pada jenis file. 9 berikut, dari kiri ke kanan dan dalam blok 3, mengacu pada izin yang diberikan, masing-masing, kepada pemilik, grup dan lainnya atau orang lain. Tangkapan layar untuk mendemonstrasikan semua hal ini:

Karakter pertama dari file tersebut adalah sebagai berikut:

Permisi	Identifikasi
-	Arsip
d	Direktori
b	File Blok Khusus (File Khusus Perangkat)
c	File karakter khusus (perangkat tty, printer ...)
l	Tautan file atau tautan (tautan lunak / simbolis)
p	File khusus saluran (pipa atau pipa)

Sembilan karakter berikutnya adalah izin yang diberikan kepada pengguna sistem. Setiap tiga karakter, pemilik, grup, dan izin pengguna lainnya dirujuk.

Karakter yang menentukan izin ini adalah sebagai berikut:

Permisi	Identifikasi
-	Tanpa izin
r	Izin baca
w	Izin menulis
x	Izin eksekusi

Izin file

<° Membaca: pada dasarnya memungkinkan Anda untuk melihat konten file.
<° Tulis: memungkinkan Anda mengubah konten file.
<° Eksekusi: memungkinkan file dijalankan seolah-olah itu adalah program yang dapat dieksekusi.

Izin direktori

<° Baca: Memungkinkan Anda mengetahui file dan direktori apa yang dimiliki direktori yang memiliki izin ini.
<° Write: memungkinkan Anda untuk membuat file dalam direktori, baik file biasa maupun direktori baru. Anda dapat menghapus direktori, menyalin file di direktori, memindahkan, mengganti nama, dll.
<° Eksekusi: memungkinkan Anda untuk membuka direktori agar dapat memeriksa isinya, menyalin file dari atau ke sana. Jika Anda juga memiliki izin baca dan tulis, Anda dapat melakukan semua kemungkinan operasi pada file dan direktori.

Catatan: Jika Anda tidak memiliki izin eksekusi, kami tidak akan dapat mengakses direktori tersebut (meskipun kami menggunakan perintah "cd"), karena tindakan ini akan ditolak. Ini juga memungkinkan Anda untuk membatasi penggunaan direktori sebagai bagian dari jalur (seperti ketika kita melewati jalur file yang ada di direktori itu sebagai referensi. Misalkan kita ingin menyalin file "X.ogg" yang ada di folder "/ home / perseo / Z" -yang folder "Z" tidak memiliki izin eksekusi-, kami akan melakukan hal berikut:

$ cp /home/perseo/Z/X.ogg /home/perseo/Y/

dengan ini mendapatkan pesan kesalahan yang memberitahu kami bahwa kami tidak memiliki izin yang memadai untuk mengakses file: D). Jika izin eksekusi direktori dinonaktifkan, Anda akan dapat melihat isinya (jika Anda memiliki izin membaca), tetapi Anda tidak akan dapat mengakses objek apa pun yang ada di dalamnya, karena direktori ini adalah bagian dari yang diperlukan jalur untuk memecahkan lokasi objek Anda.

Manajemen izin di GNU / Linux

Sejauh ini, kita telah melihat untuk apa izin itu di GNU / Linux, di bawah ini kita akan melihat bagaimana menetapkan atau mengurangi izin atau hak.

Sebelum memulai, kita harus ingat bahwa ketika kita mendaftar atau membuat pengguna di sistem, kita secara otomatis memberi mereka hak istimewa. Hak istimewa ini, tentu saja, tidak akan total, artinya, pengguna biasanya tidak memiliki izin dan hak yang sama dari superuser. Ketika pengguna dibuat, sistem secara default menghasilkan hak istimewa pengguna untuk manajemen file dan manajemen direktori. Jelas, ini dapat dimodifikasi oleh administrator, tetapi sistem menghasilkan lebih banyak atau kurang hak istimewa yang valid untuk sebagian besar operasi yang akan dilakukan setiap pengguna pada direktori mereka, file mereka, dan pada direktori dan file pengguna lain. Ini biasanya adalah izin berikut:

<° Untuk file: - rw-r-- r--
<° Untuk direktori: - rwx rwx rwx

Catatan: mereka tidak memiliki izin yang sama untuk semua distribusi GNU / Linux.

Hak istimewa ini memungkinkan kita untuk membuat, menyalin dan menghapus file, membuat direktori baru, dll. Mari kita lihat semua ini dalam praktiknya: D:

Mari kita ambil file "Advanced CSS.pdf" sebagai contoh. Perhatikan bahwa itu muncul sebagai berikut: -rw-r--r-- … CSS.pdf tingkat lanjut. Mari kita lihat lebih dekat.

Jenis	pemakai	Kelompok	Pengguna lainnya (lainnya)	Nama file
-	RW-	r--	r--	CSS.pdf tingkat lanjut

Ini berarti:

<° Jenis: Arsip
<° Pengguna dapat: Baca (lihat konten) dan tulis (modifikasi) file.
<° Grup tempat pengguna berada dapat: Baca (hanya) file tersebut.
<° Pengguna lain dapat: Baca (hanya) file tersebut.

Bagi mereka yang penasaran yang bertanya-tanya pada saat ini bidang lain apa dari daftar yang diperoleh ls -l, berikut jawabannya:

Jika Anda ingin tahu lebih banyak tentang hard dan soft / symbolic link, berikut penjelasannya beserta penjelasannya perbedaan.

Baiklah teman-teman, kita sampai pada bagian yang paling menarik dan berat dari subjek yang dimaksud ...

Penetapan izin

Perintah chmod ("Modus Ubah") memungkinkan modifikasi topeng sehingga lebih banyak atau lebih sedikit operasi dapat dilakukan pada file atau direktori, dengan kata lain, dengan chmod Anda dapat menghapus atau menghapus hak untuk setiap jenis pengguna. Jika jenis pengguna yang ingin kami hapus, tetapkan, atau tetapkan hak istimewanya tidak ditentukan, apa yang akan terjadi saat menjalankan operasi adalah memengaruhi semua pengguna secara bersamaan.

Hal dasar yang perlu diingat adalah kami memberikan atau menghapus izin pada level berikut:

Parameter	Level	deskripsi
u	pemilik	pemilik file atau direktori
g	kelompok	grup tempat file tersebut berada
o	lain	semua pengguna lain yang bukan pemilik atau grup

Jenis izin:

Permisi	Identifikasi
r	Izin baca
w	Izin menulis
x	Izin eksekusi

 Berikan izin kepada pemilik untuk mengeksekusi:

$ chmod u+x komodo.sh

Hapus izin eksekusi dari semua pengguna:

$ chmod -x komodo.sh

Berikan izin baca dan tulis kepada pengguna lain:

$ chmod o+r+w komodo.sh

Biarkan hanya izin baca ke grup tempat file tersebut berada:

$ chmod g+r-w-x komodo.sh

Izin dalam format numerik oktal

Ada cara lain untuk menggunakan perintah chmod yang, bagi banyak pengguna, adalah "lebih nyaman", meskipun secara apriori agak lebih kompleks untuk dipahami.

Kombinasi nilai dari setiap kelompok pengguna membentuk bilangan oktal, bit “x” adalah 20 yaitu 1, bit w adalah 21 yaitu 2, bit r adalah 22 yaitu 4, maka kita memiliki:

<° r = 4
<° w = 2
<° x = 1

Kombinasi bit on atau off dalam setiap grup memberikan delapan kemungkinan kombinasi nilai, yaitu jumlah bit on:

Permisi	Nilai oktal	deskripsi
- - -	0	Anda tidak memiliki izin apa pun
- - x	1	menjalankan izin saja
- w -	2	menulis izin saja
- wx	3	tulis dan jalankan izin
r - -	4	izin baca saja
r - x	5	membaca dan menjalankan izin
rw -	6	izin baca dan tulis
rwx	7	semua izin diatur, baca, tulis, dan eksekusi

Saat izin pengguna, grup, dan lainnya digabungkan, Anda mendapatkan nomor tiga digit yang membentuk izin file atau direktori. Contoh:

Permisi	keberanian	deskripsi
rw- --- --	600	Pemilik memiliki izin membaca dan menulis
rwx --x --x	711	Pemilik membaca, menulis dan mengeksekusi, grup dan lainnya hanya mengeksekusi
rwx rx rx	755	Pemilik baca, tulis, dan eksekusi, grup, dan lainnya dapat membaca dan menjalankan file
rwx rwx rwx	777	File tersebut dapat dibaca, ditulis dan dijalankan oleh siapa saja
r-- --- --	400	Hanya pemilik yang dapat membaca file, tetapi dia juga tidak dapat memodifikasi atau menjalankannya dan tentu saja baik grup maupun orang lain tidak dapat melakukan apa pun di dalamnya.
rw-r-- ---	640	Pengguna pemilik dapat membaca dan menulis, kelompok dapat membaca file, dan orang lain tidak dapat berbuat apa-apa

Izin khusus

Masih ada jenis izin lain yang perlu dipertimbangkan. Ini adalah bit izin SUID (Set User ID), bit izin SGID (Set Group ID), dan bit sticky (sticky bit).

setuid

Bit setuid dapat dialihkan ke file yang dapat dieksekusi, dan memungkinkan bahwa ketika pengguna menjalankan file tersebut, proses memperoleh izin dari pemilik file yang dieksekusi. Contoh paling jelas dari file yang dapat dieksekusi dengan bit setuid adalah:

$ su

Kita dapat melihat bahwa bit tersebut ditetapkan sebagai "s" dalam tangkapan berikut:

Untuk menetapkan bit ini ke file itu akan menjadi:

$ chmod u+s /bin/su

Dan untuk menghapusnya:

$ chmod u-s /bin/su

Catatan: Kita harus menggunakan bit ini dengan sangat hati-hati karena dapat menyebabkan eskalasi hak istimewa di sistem kita¬.

setgid

Bit setid memungkinkan untuk memperoleh hak istimewa dari grup yang ditugaskan ke file, itu juga dapat dialihkan ke direktori. Ini akan sangat berguna ketika beberapa pengguna dari grup yang sama perlu bekerja dengan sumber daya dalam direktori yang sama.

Untuk menetapkan bit ini, kami melakukan hal berikut:

$ chmod g+s /carpeta_compartida

Dan untuk menghapusnya:

$ chmod g-s /carpeta_compartida

lengket

Bit ini biasanya ditempatkan di direktori yang semua pengguna memiliki akses, dan memungkinkan untuk mencegah pengguna menghapus file / direktori pengguna lain di dalam direktori itu, karena semuanya memiliki izin tulis.
Kita dapat melihat bahwa bit tersebut ditetapkan sebagai "t" dalam tangkapan berikut:

Untuk menetapkan bit ini, kami melakukan hal berikut:

$ chmod o+t /tmp

Dan untuk menghapusnya:

$ chmod o-t /tmp

Nah teman-teman, sekarang Anda tahu bagaimana melindungi informasi Anda dengan lebih baik, dengan ini saya harap Anda berhenti mencari alternatif lain Folder Lock o Penjaga Folder bahwa di GNU / Linux kita tidak membutuhkannya sama sekali XD.

P.S: Artikel khusus ini diminta oleh tetangga sepupu teman XD, saya harap saya telah menyelesaikan keraguan Anda ... ...