Praktikum 8 : SISTEM FILE Percobaan 1 : Ijin Akses 1. Melihat identitas diri melalui /etc/passwd
Analisa : Pada percobaan ini dapat melihat identitas diri user yang aktif dengan perintah
$id
yang
mengakses
file
/etc/passwd . Diatas terlihat id user=farah disebut uid=0(root), group id(gid=0) hasil ini mengakses file /etc/passwd terlihat dari informasi root:x:0:0:farah . Perintah grep /etc/group akan menyortir nomor id yang ada sesuai dengan input nomor id . Disini saya menginputkan / menyortir nomor id 0 pada file /etc/group .
2. Memeriksa direktori home
Analisa : Percobaan diatas menampilkan informasi jenis direktori /home/farah yaitu drwxr-xr-x 30 . d=direktori, r=read, w=write, dan x=hak akses eksekusi . Perintah yang digunakan yaitu $ls –ld /home/ . (rwx) menandakan bahwa user/pemilik Directory /home/farah dapat melakukan akses read (r) , write(w) dan eksekusi (x). Sementara group hanya memiliki hak akses (r-x) artinya group hanya dapat melakukan read (r) atau pembacaan direktori /home/farah dan eksekusi (x) tanpa write (w) . Begitu pula dengan hak akses other (r-x) .
3. Mengubah Ijin akses (chmod).
Analisa : Percobaan diatas kita dapat merubah hak akses file f1, f2 dan f3 yang telah dibuat dengan perintah $touch f1 f2 f3 . Ada 2 cara merubah hak akses yaitu dengan metode symbol atribut dan dengan metode numeric yang kedua cara tersebut menggunakan perintah chmod . Merubah dengan symbol atribut , jika ingin merubah hak akses user yaitu chmod u+x f1 artinya user mempunyai hak akses untuk mengeksekusi file f1 . Tanda +,- dan = mempunyai arti masing-masing yaitu (+) untuk menambahkan atribut, (-) untuk menghapus atribut dan (=) memberikan nilai dengan merubah keseluruhan hak akses pada jenis file u, g atau o . Misalnya merubah hak akses file f3 dengan (u+x) , mengurangi / menghilangkan hak akses group untuk membaca (g-r) dan merubah other hak aksesnya hanya write (o=w) sehingga hak akses file f3 menjadi –rwx----w- . Sedangkan jika merubah hak akses dengan metode numeric dapat dilihat pada table dibawah ini :
Jika merubah hak akses file f1 dengan perintah chmod 751 f1 User rwx
Group r-x
other --x
4. Perintah chown.
Analisa : Pada percobaan diatas kita dapat merubah kepemilikan file f1 yang awalnya user/pemiliknya adalah farah menjadi fara2 . Hal ini terjadi menggunakan perintah chown f1 . untuk membuat user baru dengan perintah adduser . Perintah ini dapat dijalankan hanya login dengan root . 5. Mengubah ijin akses home directory Analisa : Percobaan diatas kita dapat merubah ijin akses direktori /home/farah dengan perintah chmod g+rw /home/farah . Sehingga direktori ini dapat diakses dalam 1 group .
6. Subtitute user ke dan mengakses file f1 Analisa : Percobaan diatas menunjukkan bahwa user baru bernama fara2 dapat mengakses file f1 dan dapat memodifikasi file tersebut karena perintah ijin akses pada percobaan sebelumnya .
7. Mengubah group dengan perintah chgrp
Analisa : Percobaan diatas kita dapat membuat dan mengubah group baru seperti halnya dengan membuat user baru yaitu dengan perintah addgroup . Sedangkan untuk merubah group dapat menggunakan perintah chgrp .
Percobaan 2 : User Mask 1.
Menentukan ijin akses awal pada saat file atau direktori dibuat
Analisa :
Percobaan diatas kita dapat menentukan ijin akses awal file yang baru dibuat dengan perintah touch myfile . Sehingga info file tersebut mempunyai hak akses –rw-rw-r-- .
2.
Perintah $ umask
Analisa : Percobaan diatas kita dapat melihat nilai umask (user mask) setelah file bernama myfile pertama kali dibuat . Dengan perintah umask, kita dapat menentukan sendiri atribut default untuk file/directory yang baru diciptakan. Nilai umask dari file myfile yaitu 0002 . Atribut default = 0666 – 0002 = 664 , artinya hak akses file tersebut : 6=rw-, 6=rw-, 4=r-- . Sehingga sesuai dengan dengan atribut default seperti percobaan sebelumnya .
3.
Modifikasi nilai umask
Analisa : Percobaan diatas selain dapat melihat nilai umask kita juga dapat merubah atau menentukan sendiri nilai umask file / direktori yang pertama kita buat dengan mengetikkan $ umask . Misalnya umask 077 . Maka, nantinya file baru yang tercipta akan memiliki atribut: Atribut File
: 666
Nilai umask : 077 ----------------------- Atribut default : 699 , hak akses pada file xfile adalah 6=rw-, 9=---, 9=--Dan nantinya directory baru yang tercipta akan memiliki atribut: Atribut directory : 777 Nilai umask
: 077
----------------------- Atribut default : 700 , hak akses pada direktori xdir : 7=rwx, 0=---, 0=---
LATIHAN: 1. Lakukan tiga cara berbeda untuk setting ijin akses ke file atau direktori menjadi r-r--r--. Buatlah sebuah file dan lihat apakah yang anda lakukan benar.
Cara 1 : Menggunakan mode numerik
Hak akses file lat_coba user hanya dapat membaca (read) dan mengubah (write) , agar user group dan other hanya dapat membaca (read) : r—r—r—maka saya menggunakan perintah chmod 444 lat_coba. (Lihat table pada percobaan 1.3) Cara 2 : Menggunakan mode symbol
Cara 3 : Menggunakan umask
Nilai umask pada file new awalnya 0027 . Sehingga untuk merubah menjadi umask = 444 yaitu 0666 – 0222 . Sehingga merubah umask 0027 menjadi 0222 . Namun pada latihan diatas saya hanya mencoba merubah nilai umask menjadi 102. 2. Buatlah suatu kelompok. Copy-kan /bin/sh ke home directory. Ketik "chmod +s sh". Cek ijin akses sh pada daftar direktori. Sekarang tanyakan ke teman satu kelompok anda untuk mengubah ke home directory anda dan menjalankan program ./sh menjalankan id command. Apa yang terjadi. Untuk keluar dari shell tekan exit.
dan
Analisa : Perintah chmod +s sh adalah perintah untuk mengubah file sh yang tadinya executable file menjadi socket link yang dapat dilihat perbedaannya saat kita lakukan perintah ls –l sh maka nama file tersebut telah diberi tanda merah (berbeda dengan sebelumnya) . Selain itu perintah diatas juga menentukan hak izin akses untuk pengguna lain yang menggunakan file ini. Sedangkan perintah ./sh memberikan izin layaknya pemilik untuk dapat menjalankannya dan untuk mengakhiri menggunakan perintah exit . 3. Hapus sh dari home directory (atau setidaknya kerjakan perintah chmod –s sh)
Analisa :
Perintah chmod –s sh ini dapat menghapus atau mengembalikan bentuk file yang telah diubah menjadi socket link ke mode sebelumnya, yang mana kita menghapus hak izin akses kepada pengguna lain untuk file ini . 4. Modifikasi ijin akses ke home directory anda sehingga sangat privat. Cek apakah
teman anda tidak dapat mengakses directory anda. Kemudian kembalikan ijin akses ke semula. Analisa : Perintah chmod 000 tersebut merupakan perintah untuk menghapus/menghentikan semua izin akses yang ada pada home directory baik izin membaca, melihat dan lain-lain yang berhubungan dengan proses pengaksesan file atau directory tersebut. Untuk membuktikannya dapat dilakukan dengan perintah ls –l /home/ . Sedangkan cara mengembalikannya ke mode semula yaitu dengan perintah chmod 755 . 5. Ketikkan umask 000 dan kemudian buatlah file yang bernama world.txt yang
berisi beberapa kata "hello world". Lihat ijin akses pada file. Apa yang terjadi? Sekarang ketikkan umask 022 dan buatlah file bernama world2.txt. Apakah perintah tersebut lebih berguna ?
Analisa : Perintah mask 000 berfungsi untuk mengatur izin akses file yang akan dibuat setelahnya dengan format pemberian izin akses untuk dapat membaca dan menulis atau melakukan perubahan yang ditandai dengan format –rw-rw-rw-. Sedangkan untuk perintah umask 022 dilihat dari nomor octalnya maka dapat ditentukan file izin akses menjadi –rw-r—r-- . Karena 2 adalah bilangan octal dari read (r) , apabila dijalankan menjadi seperti berikut :
6. Buatlah file yang bernama "hello.txt" pada home directory menggunakan perintah cat -u > hello.txt. Tanyakan ke teman Anda untuk masuk ke home directory Anda dan
menjalankan tail -f hello.txt. Sekarang ketikkan beberapa baris dalam hello.txt. Apa yang terjadi pada layer teman Anda ?
Analisa : Perintah diatas merupakan perintah standar input dan output . Misalnya perintah cat –u > hello.txt ini merupakan perintah pembelokkan standar output ke file hello.txt dan untuk berhenti dapat menekan ctrl+c .
Kesimpulan : Praktikum 8 ini dapat disimpulkan bahwa sebuah file dapat kita manajemen atau dapat kita atur sesuai dengan tingkat keamanan yang ingin kita tentukan pada file. Untuk proses ini dapat kita lakukan dengan menggunakan manajemen system file dimana sebuah file atau directory dapat kita tentukan hak ijinnya untuk mengatur data yang kita miliki .
