Mengenal chmod, chown, dan chgrp — Tiga Perintah Penting untuk Manajemen Hak Akses di Linux

Keamanan sistem file adalah salah satu fondasi penting dalam administrasi sistem Linux. Setiap file dan direktori di Linux memiliki dua atribut utama: siapa yang memilikinya dan siapa yang boleh mengaksesnya. Untuk mengelola kedua atribut ini, Linux menyediakan tiga perintah inti yang wajib diketahui oleh setiap pengguna maupun administrator sistem, yaitu chmod, chown, dan chgrp.

Artikel ini akan membahas ketiga perintah tersebut secara mendalam, mulai dari konsep dasar hingga contoh penggunaan nyata yang sering ditemui.

---

Konsep Dasar: Kepemilikan dan Izin File di Linux

Sebelum membahas perintah-perintahnya, penting untuk memahami dua konsep yang mendasarinya. Setiap file di Linux dimiliki oleh satu user (pengguna) dan satu group (kelompok). Selain itu, Linux membagi hak akses ke dalam tiga lapisan:

• Owner — Pengguna yang memiliki file tersebut.
• Group — Kelompok pengguna yang diasosiasikan dengan file.
• Others — Semua pengguna lainnya yang tidak masuk dalam kategori owner maupun group.

Masing-masing lapisan tersebut dapat diberikan tiga jenis izin:

Simbol	Nama	Nilai	Fungsi
r	Read	4	Izin membaca isi file atau melihat daftar direktori.
w	Write	2	Izin menulis, mengubah, atau menghapus file/direktori.
x	Execute	1	Izin menjalankan file sebagai program atau masuk ke direktori.

Ketika menjalankan perintah ls -l, kamu akan melihat output seperti -rwxr-xr--. Deretan karakter ini adalah representasi izin dari file tersebut — tiga karakter pertama untuk owner, tiga berikutnya untuk group, dan tiga terakhir untuk others.

---

1. chmod — Mengubah Izin Akses File

chmod adalah singkatan dari change mode. Perintah ini digunakan untuk mengubah izin akses (permission) dari sebuah file atau direktori. Ada dua cara penulisan: menggunakan notasi numerik (oktal) dan notasi simbolik.

Notasi Numerik (Oktal)

Cara ini menggunakan angka 0–7 yang merupakan hasil penjumlahan nilai r (4), w (2), dan x (1). Misalnya, rwx = 4+2+1 = 7, dan r-x = 4+0+1 = 5.

bash

# Memberikan izin rwxr-xr-x pada file script.sh
chmod 755 script.sh

# Keterangan: 7=rwx (owner), 5=r-x (group), 5=r-x (others)

# Memberikan izin rw-r--r-- (hanya owner bisa menulis)
chmod 644 dokumen.txt

# Terapkan secara rekursif ke seluruh isi folder
chmod -R 755 /var/www/html

Notasi Simbolik

Cara ini menggunakan huruf dan simbol. Target: u=user/owner, g=group, o=others, a=all. Operasi: +=tambah, -=hapus, ==set.

bash

# Tambah izin execute untuk owner
chmod u+x script.sh

# Hapus izin write dari group dan others
chmod go-w file.txt

# Tambah izin read untuk semua pengguna
chmod a+r laporan.pdf

ⓘ

Nilai 755 sangat umum untuk direktori dan file eksekusi publik, sementara 644 adalah standar untuk file teks dan dokumen biasa.

---

2. chown — Mengubah Pemilik File

chown adalah singkatan dari change owner. Perintah ini digunakan untuk mengubah kepemilikan sebuah file atau direktori, baik dari sisi user maupun group-nya. Perintah ini sangat sering digunakan saat melakukan deployment aplikasi web atau saat memindahkan file antar pengguna.

Sintaks Dasar

sintaks

chown [owner] [file]
chown [owner]:[group] [file]

Contoh Penggunaan

bash

# Ubah owner file menjadi user 'shiro'
chown shiro file.txt

# Ubah owner sekaligus group
chown shiro:developers proyek.py

# Hanya ubah group saja (owner tidak berubah)
chown :developers proyek.py

# Ubah owner seluruh direktori secara rekursif
chown -R www-data:www-data /var/www/html

Contoh terakhir sangat umum saat mengkonfigurasi server web seperti Apache atau Nginx, di mana semua file di direktori web server harus dimiliki oleh user www-data agar server dapat membaca dan menjalankannya dengan benar.

⚠

Perintah chown memerlukan hak akses sudo untuk mengubah kepemilikan file milik user lain. Berhati-hatilah menggunakan flag -R karena akan mengubah seluruh isi direktori sekaligus.

---

3. chgrp — Mengubah Group File

chgrp adalah singkatan dari change group. Fungsinya lebih spesifik dibandingkan chown — perintah ini hanya mengubah group dari sebuah file atau direktori tanpa menyentuh kepemilikan user-nya. Ini sangat berguna dalam skenario kolaborasi tim, di mana beberapa pengguna berbeda perlu mengakses file yang sama melalui satu group bersama.

bash

# Ubah group file menjadi 'backend'
chgrp backend api_config.py

# Ubah group seluruh folder proyek secara rekursif
chgrp -R developers /home/proyek/

# Verifikasi hasil dengan ls -l
ls -l api_config.py
-rw-r--r-- 1 shiro backend 2048 Mar 26 14:00 api_config.py

Untuk menggunakan chgrp, kamu harus menjadi owner dari file tersebut atau memiliki hak sudo. Selain itu, group yang dituju harus sudah terdaftar di sistem (bisa dicek di file /etc/group).

---

Perbandingan Ketiga Perintah

chmod

Mengubah izin akses (read, write, execute) untuk owner, group, dan others.

chmod 755 file.sh

chown

Mengubah pemilik (user) dan/atau group dari sebuah file atau direktori.

chown user:group file

chgrp

Mengubah group dari sebuah file atau direktori tanpa mengubah owner.

chgrp group file

---

Tips dan Praktik Terbaik

• Prinsip Least Privilege — Berikan izin seminimal mungkin yang dibutuhkan. Hindari memberikan izin 777 kecuali benar-benar diperlukan.
• Hati-hati dengan flag -R — Akan mengubah semua file dan subfolder secara rekursif. Salah penggunaan bisa merusak izin seluruh sistem.
• Gunakan ls -l untuk verifikasi — Selalu cek hasil perubahan untuk memastikan izin sudah sesuai yang diinginkan.
• File konfigurasi sensitif — File seperti .env atau file kredensial sebaiknya diberi izin 600 agar hanya owner yang bisa membacanya.
• Selalu gunakan sudo — Ketiga perintah ini memerlukan hak sudo saat dijalankan pada file milik user lain atau direktori sistem.

✓

Kamu bisa menggunakan perintah stat namafile untuk melihat informasi lengkap tentang izin dan kepemilikan sebuah file dalam satu perintah.

---

Kesimpulan

Ketiga perintah ini — chmod, chown, dan chgrp — adalah alat fundamental dalam manajemen sistem Linux. chmod mengontrol apa yang boleh dilakukan terhadap sebuah file, sementara chown dan chgrp mengontrol siapa yang memiliki file tersebut. Memahami ketiganya secara mendalam akan sangat membantu dalam menjaga keamanan, mencegah akses tidak sah, dan mengelola kolaborasi antar pengguna di lingkungan Linux.

Subscribe to receive free email updates: