Referensi Permissions

Setiap kali membaca ls -l atau menulis chmod, kita berhadapan dengan notasi permission yang ringkas tapi mudah lupa: -rw-r--r--, 755, setgid, umask 022. Halaman ini merangkum semuanya dalam tabel rujukan: cara membaca notasi simbolik, konversi ke oktal dan sebaliknya, tiga special bits, nilai umask umum, perintah terkait, sampai tabel gejala error yang paling sering muncul. Gunakan halaman ini saat menulis chmod dan butuh konfirmasi cepat; penjelasan mekanisme lengkapnya tetap ada di chapter File Permissions dan chmod dan chown .

Membaca Notasi Simbolik rwx #

String pertama pada ls -l terdiri dari 10 karakter yang terbagi empat bagian. Karakter pertama adalah jenis berkas (- file biasa, d direktori, l symlink), lalu tiga kelompok rwx yang berurutan berlaku untuk pemilik (owner), group, dan other:

Arti tiap huruf sedikit berbeda antara file dan direktori, dan perbedaan inilah sumber kebingungan paling umum:

Perhatikan bahwa menghapus file tidak membutuhkan w pada file itu sendiri, melainkan w pada direktori tempatnya berada — itulah kenapa kita bisa “menulis” tanpa bisa “membaca” sebuah direktori. Daftar opsi chmod yang lengkap beserta notasi simboliknya selalu bisa dibuka di halaman manual chmod(1) .

Konversi Oktal dan Simbolik #

Mode oktal menulis tiga kelompok rwx sebagai tiga angka: r bernilai 4, w bernilai 2, dan x bernilai 1, lalu dijumlahkan per kelompok. Sebuah chmod 755 berarti rwxr-xr-x, dan chmod 644 berarti rw-r--r--:

Gabungan tiga digit itu melahirkan mode-mode yang terus berulang di sistem nyata. Tabel berikut adalah yang paling sering dijumpai beserta alasannya:

Konversi ini bisa dibuktikan sendiri dengan chmod dan stat — perintah stat -c '%a %A' mencetak mode oktal dan simboliknya berdampingan:

touch catatan.txt
chmod 644 catatan.txt
stat -c '%a %A' catatan.txt
chmod 600 catatan.txt
stat -c '%a %A' catatan.txt
mkdir -p proyek
chmod 750 proyek
stat -c '%a %A' proyek

Output yang Dihasilkan:

644 -rw-r--r--
600 -rw-------
750 drwxr-x---

Baris demi baris, blok di atas membuktikan tabel sebelumnya: chmod 644 lalu 600 pada file menghasilkan rw-r--r-- lalu rw-------, dan chmod 750 pada direktori menghasilkan rwxr-x--- — huruf pertama otomatis - atau d sesuai jenisnya.

Special Bits: setuid, setgid, dan Sticky #

Di depan tiga digit oktal masih ada digit keempat untuk special bits. Ketiganya jarang kita set sendiri, tapi sering kita temui (dan harus pahami) di sistem nyata:

Pada notasi simbolik, ketiganya muncul sebagai huruf s, s, dan t menggantikan x di posisi masing-masing: -rwsr-xr-x untuk 4755, drwxrws--- untuk 2770, dan drwxrwxrwt untuk 1777. Kita buktikan ketiganya sekaligus:

touch backup.sh
chmod 4755 backup.sh
stat -c '%a %A' backup.sh
mkdir -p data-setgid data-sticky
chmod 2770 data-setgid
stat -c '%a %A' data-setgid
chmod 1777 data-sticky
stat -c '%a %A' data-sticky

Output yang Dihasilkan:

4755 -rwsr-xr-x
2770 drwxrws---
1777 drwxrwxrwt

Mekanisme lengkap setiap bit — termasuk alasan /tmp memakai sticky dan kenapa setuid berbahaya di file sembarangan — dibahas di chapter Special Permissions .

Nilai umask yang Umum #

umask memotong permission bawaan saat berkas dibuat: file lahir dari basis 666 dan direktori dari 777, lalu dikurangi umask. Detail mekanismenya ada di chapter umask ; tabel ini cukup untuk keputusan sehari-hari:

Perintah Terkait Permission #

Gejala Permission Umum dan Solusinya #

Empat gejala berikut menyumbang sebagian besar pertanyaan permission sehari-hari. Diagnosisnya selalu dimulai dari ls -l pada file dan direktori induknya:

Dengan mode, special bits, dan umask dalam satu halaman, kebutuhan berikutnya biasanya berpindah ke lokasi: direktori mana yang pantas menampung file, dan kenapa konfigurasi ada di /etc sementara log ada di /var. Peta lengkapnya ada di Referensi Filesystem .