Kalkulator Izin File Linux Chmod (Octal & Symbolic)

Sistem izin berkas (file permissions) pada keluarga sistem operasi Unix dan Linux merupakan fondasi keamanan tingkat kernel yang mengatur hak akses setiap pengguna terhadap file dan direktori. Model izin standar POSIX membagi akses ke dalam tiga tingkatan entitas (user/owner, group, dan others/world) dengan tiga jenis hak operasi dasar: baca (read, nilai numerik 4), tulis (write, nilai numerik 2), dan eksekusi (execute, nilai numerik 1). Ketiga nilai biner tersebut dijumlahkan membentuk satu digit oktal per entitas antara 0 hingga 7, menghasilkan notasi tiga digit yang sangat dikenal seperti 755 (rwxr-xr-x) atau 644 (rw-r--r--). Selain izin dasar, sistem Linux mendukung tiga bit khusus (special permissions) yang diwakili oleh digit oktal keempat di posisi terdepan: SetUID (nilai 4000), SetGID (nilai 2000), dan Sticky Bit (nilai 1000). Bit SetUID memungkinkan program dieksekusi dengan hak istimewa pemilik file (misalnya biner passwd milik root), SetGID memastikan file baru dalam direktori mewarisi grup pemilik direktori, sedangkan Sticky Bit (sering digunakan pada folder /tmp) membatasi penghapusan file hanya oleh pemilik file itu sendiri. Di samping utilitas chmod, sistem Linux menggunakan nilai umask (user file-creation mode mask) untuk menentukan izin default saat berkas atau direktori baru dibuat. Berkas reguler dibuat dengan basis 0666 sedangkan direktori dibuat dengan basis 0777. Nilai umask bekerja sebagai bitwise filter yang mengurangi hak akses dari basis tersebut. Memahami korelasi antara oktal, notasi simbolik, dan umask sangat vital bagi administrator sistem dalam mencegah celah keamanan privilege escalation dan kebocoran data sensitif. Dalam operasional server produksi modern—seperti penerapan tumpukan web Nginx/Apache, klaster aplikasi Node.js atau PHP-FPM, hingga pengelolaan kunci privat SSH—kesalahan pemberian izin berkas merupakan salah satu vektor insiden keamanan paling umum. Memberikan izin 0777 (rwxrwxrwx) secara sembarangan untuk mengatasi galat Permission Denied membuka peluang bagi proses mana pun di dalam server untuk menyuntikkan skrip berbahaya (web shell) atau memodifikasi konfigurasi sistem. Sebaliknya, kunci privat kriptografi seperti ~/.ssh/id_ed25519 dan berkas kredensial lingkungan (.env) wajib dikunci secara ketat pada mode 0600 (rw-------) agar daemon OpenSSH tidak menolak autentikasi dan pengguna lain pada sistem multi-tenant tidak dapat menyadap rahasia infrastruktur.