Pada sistem operasi Linux dan Unix, semua file baru dibuat dengan set izin default. Utilitas umask memungkinkan Anda untuk melihat atau mengatur pembuatan mode file mask, yang menentukan izin bit untuk file atau direktori yang baru dibuat.<\/p>\n
Ini digunakan oleh mkdir, touch, tee<\/a> dan perintah lain yang membuat file dan direktori baru.<\/p>\n Sebelum melangkah lebih jauh, mari kita jelaskan model izin di Linux.<\/p>\n Di Linux, setiap file dikaitkan dengan owner dan grup dan ditugaskan dengan hak akses izin untuk tiga kelas pengguna yang berbeda:<\/p>\n Ada tiga jenis izin yang berlaku untuk setiap kelas:<\/p>\n Konsep ini memungkinkan Anda menentukan pengguna mana yang diizinkan membaca file, menulis ke file, atau menjalankan file.<\/p>\n Untuk melihat izin file, gunakan perintah ls<\/a>:<\/p>\n Karakter pertama mewakili tipe file yang dapat berupa file biasa ( Sembilan karakter berikutnya mewakili izin, masing-masing tiga set tiga karakter. Set pertama menunjukkan izin pemilik, yang kedua adalah izin grup, dan set terakhir menunjukkan izin pengguna lain.<\/p>\n Karakter Ada juga tiga jenis izin file khusus lainnya: Dalam contoh di atas ( Jika kita merepresentasikan izin file menggunakan notasi numerik, kita akan mendapatkan nomor Ketika diwakili dalam notasi numerik, izin dapat memiliki tiga atau empat digit oktal (0-7). Digit pertama mewakili izin khusus dan jika dihilangkan berarti tidak ada izin khusus yang ditetapkan pada file. Dalam kasus kami Izin file dapat diubah menggunakan perintah Secara default, pada sistem Linux, izin pembuatan default adalah Izin pembuatan default dapat dimodifikasi menggunakan utilitas Jika Anda ingin menentukan nilai yang berbeda pada basis per user, edit file konfigurasi shell seperti Untuk melihat nilai mask saat ini, cukup ketik Output akan mencakup<\/p>\n Nilai Seperti yang telah kami sebutkan, izin pembuatan default untuk file adalah Misalnya, untuk menghitung bagaimana Anda juga dapat menampilkan nilai mask dalam notasi simbolis menggunakan opsi Berbeda dengan notasi numerik, nilai notasi simbolik berisi bit izin yang akan ditetapkan pada file dan direktori yang baru dibuat.<\/p>\n Pembuatan file mask dapat diatur menggunakan notasi oktal atau simbolis. Untuk membuat perubahan permanen, atur nilai Sebelum membuat perubahan pada nilai Katakanlah kita ingin menetapkan izin yang lebih ketat untuk file dan direktori yang baru dibuat sehingga orang lain tidak akan dapat melakukan Untuk menghitung nilai Nilai Umask :\u00a0 Nilai Untuk secara permanen mengatur seluruh sistem nilai yang baru buka file ubah atau tambahkan baris berikut di awal file:<\/p>\n Agar perubahan diterapkan, jalankan perintah Untuk memverifikasi pengaturan baru, kita akan membuat satu file dan direktori baru menggunakan Izin di Linux<\/h2>\n
\n
\n
ls -l dirname<\/pre>\n
drwxr-xr-x 12 linuxid users 4.0K Apr 8 20:51 dirname
\n|[-][-][-] [------] [---]
\n| | | | | |
\n| | | | | +-----------> Group
\n| | | | +-------------------> Owner
\n| | | +----------------------------> Others Permissions
\n| | +-------------------------------> Group Permissions
\n| +----------------------------------> Owner Permissions
\n+------------------------------------> File Type
\n<\/pre>\n
-<\/code>), direktori (d<\/code>), symbolic link<\/a> (l<\/code>) atau jenis file khusus lainnya.<\/p>\nr<\/code> dengan nilai oktal 4<\/code> singkatan untuk read, w<\/code> dengan nilai oktal 2<\/code> untuk write, x dengan nilai oktal 1<\/code> untuk mengeksekusi izin dan (-<\/code>) dengan nilai oktal 0<\/code> untuk tanpa izin.<\/p>\nsetuid<\/code>,\u00a0setgid<\/code>\u00a0dan\u00a0Sticky Bit<\/code>.<\/p>\nrwxr-xr-x<\/code>) berarti bahwa pemilik memiliki izin membaca, menulis, dan mengeksekusi izin (rwx<\/code>), grup dan yang lainnya dapat membaca dan mengeksekusi.<\/p>\n755<\/code>:<\/p>\n\n
rwx<\/code>\u00a0=\u00a04+2+1 = 7<\/code><\/li>\nr-x<\/code>\u00a0=\u00a04+0+1 = 5<\/code><\/li>\nr-x<\/code>\u00a0=\u00a04+0+1 = 5<\/code><\/li>\n<\/ul>\n755<\/code> sama dengan 0755<\/code>. Digit pertama dapat berupa kombinasi dari 4 untuk setuid<\/code>, 2 untuk setgid<\/code> dan 1<\/code> untuk Sticky Bit<\/code>.<\/p>\nchmod<\/code> <\/a>dan untuk kepemilikan menggunakan perintah chown<\/code><\/a>.<\/p>\nMemahami Perintah umask<\/h2>\n
666<\/code> untuk file, yang memberikan izin read dan write kepada user, grup, dan lainnya, dan ke 777<\/code> untuk direktori, yang berarti\u00a0 pengguna, grup, dan lainnya memiliki izin untuk read, write danexecute. Linux tidak mengizinkan file dibuat<\/a> dengan izin mengeksekusi.<\/p>\numask<\/code>.<\/p>\numask<\/code> Hanya memengaruhi shell environment\u00a0saat ini. Pada sebagian besar distribusi Linux, nilai umask seluruh sistem default diatur dalam pam_umask.so<\/code> atau file \/etc\/profile<\/code>.<\/p>\n~\/.bashrc<\/code> atau ~\/.zshrc<\/code>. Anda juga dapat mengubah nilai sesi saat ini dengan menjalankan umask<\/code> diikuti oleh nilai yang diinginkan.<\/p>\numask<\/code> tanpa argumen apa pun:<\/p>\numask<\/pre>\n
022
\n<\/code><\/pre>\numask<\/code> berisi bit izin yang TIDAK akan diatur pada file dan direktori yang baru dibuat.<\/p>\n666<\/code> dan untuk direktori 777<\/code>. Untuk menghitung bit izin file baru kurangi nilai umask dari nilai default.<\/p>\nuname 022<\/code> akan mempengaruhi file dan direktori yang baru dibuat, gunakan:<\/p>\n\n
666 - 022 = 644<\/code>. Pemilik dapat membaca dan memodifikasi file. Grup dan lainnya hanya dapat membaca file.<\/li>\n777 - 022 = 755<\/code>. Pemilik dapat melakukan cd<\/code> <\/a>ke direktori dan dapat membaca, memodifikasi, membuat atau menghapus file<\/a> dalam direktori. Grup dan yang lainnya dapat melakukan cd ke direktori dan daftar serta membaca file.<\/li>\n<\/ul>\n-S<\/code>:<\/p>\numask -S<\/pre>\n
u=rwx,g=rx,o=rx
\n<\/code><\/pre>\nMengatur nilai mask<\/h2>\n
umask<\/code> baru dalam file konfigurasi global seperti file \/etc\/profile<\/code> yang akan memengaruhi semua pengguna. Atau dalam file konfigurasi shell pengguna seperti ~\/.profile<\/code>, ~\/.bashrc<\/code> atau ~\/.zshrc<\/code> yang hanya akan mempengaruhi pengguna. File pengguna lebih diutamakan daripada file global.<\/p>\numask<\/code>, pastikan nilai baru tidak menimbulkan risiko keamanan potensial. Nilai yang tidak terlalu membatasi dibandingkan 022<\/code> harus digunakan dengan sangat hati-hati. Misalnya umask 000 berarti bahwa siapa pun akan dapat membaca, menulis, dan mengeksekusi untuk semua file yang baru dibuat.<\/p>\ncd<\/code> ke direktori dan membaca file. Izin yang kita inginkan adalah 750<\/code> untuk direktori dan 640<\/code> untuk file.<\/p>\numask<\/code>\u00a0, cukup kurangi izin yang diinginkan dari yang default:<\/p>\n777-750 = 027<\/code><\/p>\numask<\/code> yang diinginkan terwakili dalam notasi numerik adalah 027<\/code>.<\/p>\n\/etc\/profile<\/code> dengan editor teks Anda:<\/p>\nsudo nano \/etc\/profile<\/pre>\n
umask 027
\n<\/pre>\n
source<\/code>\u00a0<\/a>atau logout dan log in kembali :<\/p>\nsource \/etc\/profile<\/pre>\n
mkdir<\/code> <\/a>dan touch<\/code><\/a>:<\/p>\nmkdir dirbaru
\ntouch filebaru<\/pre>\n