Global Var

Monday 6 August 2012

Hak akses di Windows & di Linux serta Arsitekturnya

Hak Akses di Windows
Izin berkas dan map
Hak akses folder termasuk Kontrol penuh, Memodifikasi, Membaca & mengeksekusi, Buat Daftar Isi Map, Baca, dan Menulis. Masing-masing izin ini terdiri dari sekelompok logis izin khusus yang terdaftar dan didefinisikan dalam bagian berikut.
Izin khusus yang didefinisikan
Anda dapat mengatur setiap atau semua berikut khusus perizinan berkas dan map.
•    Melintasi Folder/menjalankan File
Untuk folder: Melintasi Folder izin hanya berlaku untuk folder. Izin ini memungkinkan atau menyangkal pengguna dari bergerak melalui folder untuk mencapai lainnya file atau folder, bahkan jika pengguna memiliki tidak ada izin untuk map traversed. Melintasi Folder berlaku hanya ketika grup atau pengguna tidak diberikan Bypass melintasi memeriksa pengguna benar. The Bypass melintasi memeriksa pengguna benar cek hak-hak pengguna dalam snap-in kebijakan grup. Secara default, Semua orang kelompok diberikan Bypass melintasi memeriksa pengguna benar.
Untuk file: Mengeksekusi File izin memungkinkan atau menolak akses ke file program yang sedang berjalan.

Jika Anda menetapkan Melintasi Folder izin pada folder, Mengeksekusi File izin tidak secara otomatis diatur pada semua file dalam folder.
•    Daftar Folder/membaca Data
Daftar Folder izin memungkinkan atau menyangkal pengguna dari melihat nama file dan nama-nama subfolder dalam folder. The Daftar Folder izin hanya berlaku untuk folder dan mempengaruhi hanya konten dari map tersebut. Izin ini tidak terpengaruh jika map yang Anda menetapkan izin pada tercantum dalam daftar folder.
The Baca Data izin hanya berlaku untuk file dan memungkinkan atau menyangkal pengguna melihat data dalam file.
•    Membaca atribut
Membaca atribut izin memungkinkan atau menyangkal pengguna dari melihat atribut file atau folder, seperti read-only dan tersembunyi atribut. Atribut ditentukan oleh NTFS.
•    Baca diperpanjang atribut
Baca diperpanjang atribut izin memungkinkan atau menyangkal pengguna dari melihat diperpanjang dengan atribut dari file atau folder. Diperpanjang dengan atribut yang didefinisikan oleh program dan mereka dapat bervariasi oleh program.
•    Membuat file/menulis Data
Membuat file izin hanya berlaku untuk folder dan memungkinkan atau menyangkal pengguna dari membuat file dalam folder.
Menulis Data izin hanya berlaku untuk file dan memungkinkan atau menyangkal pengguna dari membuat perubahan ke file dan mengganti konten yang ada dengan NTFS.
•    Membuat folder/menambahkan Data
Membuat folder izin hanya berlaku untuk folder dan memungkinkan atau menyangkal pengguna dari membuat folder dalam folder. Menambahkan Data izin hanya berlaku untuk file dan memungkinkan atau menyangkal pengguna dari membuat perubahan ke akhir file tetapi bukan dari mengubah, menghapus, atau Timpa data yang ada.   
•    Menulis atribut 
Menulis atribut izin memungkinkan atau menyangkal pengguna agar tidak mengubah atribut file atau folder, seperti hanya-baca atau tersembunyi. Atribut ditentukan oleh NTFS. Menulis atribut izin tidak menyiratkan bahwa Anda dapat membuat atau menghapus file atau folder. Ini mencakup hanya izin untuk membuat perubahan pada atribut file atau folder. Untuk mengizinkan atau menolak membuat atau menghapus operasi, lihat Membuat file/menulis Data, Membuat folder/menambahkan Data, Menghapus file dan subfolder, dan Hapus.
•    Menulis diperpanjang dengan atribut
Menulis diperpanjang dengan atribut izin memungkinkan atau menyangkal pengguna agar tidak mengubah diperpanjang dengan atribut dari file atau folder. Diperpanjang dengan atribut yang didefinisikan oleh program dan dapat bervariasi oleh program. Menulis diperpanjang dengan atribut izin tidak menyiratkan bahwa pengguna dapat membuat atau menghapus file atau folder, termasuk hanya izin untuk membuat perubahan pada atribut file atau folder. Untuk mengizinkan atau menolak membuat atau menghapus operasi, lihat Membuat file/menulis Data, Membuat folder/menambahkan Data, Menghapus file dan subfolder, dan Hapus bagian dalam artikel ini.
•    Menghapus file dan subfolder
Menghapus file dan subfolder izin hanya berlaku untuk folder dan memungkinkan atau menyangkal pengguna menghapus subfolder dan file, bahkan jika Hapus izin tidak diberikan pada subfolder atau file.
•    Hapus
The Hapus izin memungkinkan atau menyangkal pengguna menghapus file atau folder. Jika Anda tidak memiliki Hapus izin pada file atau folder, Anda dapat menghapus file atau folder jika Anda diberikan Menghapus file dan subfolder izin pada folder induk.

•    Baca ijin
Baca ijin izin memungkinkan atau menyangkal pengguna dari membaca izin tentang file atau folder, seperti Kontrol penuh, Baca, dan Menulis.
•    Ubah izin
Ubah izin izin memungkinkan atau menyangkal pengguna agar tidak mengubah hak akses pada file atau folder, seperti Kontrol penuh, Baca, dan Menulis.
•    Mengambil kepemilikan
Mengambil kepemilikan izin memungkinkan atau menyangkal pengguna dari mengambil kepemilikan atas berkas atau map. Pemilik file atau folder dapat mengubah hak akses pada itu, terlepas dari izin ada yang melindungi file atau folder.
•    Menyinkronkan
Menyinkronkan izin memungkinkan atau menyangkal benang yang berbeda menunggu pada pegangan untuk file atau folder dan menyinkronkan dengan benang lain yang mungkin sinyal itu. Izin ini berlaku hanya untuk multi-threaded, multi-proses program.






Hak Akses di Linux/GNU
Pada GNU/Linux, terdapat beberapa tipe file seperti executable file, system data file, dan user data file. Beberapa perbedaan yang ada antara lain:
Executable file: file-file ini berisi instruksi program untuk dijalankan oleh sistem. Program dan script merupakan executable file.
system data file: file-file ini berisi informasi yang digunakan oleh program atau script. Biasanya digunakan oleh administrator dan para programmer untuk menjalankan program secara berlainan.
user data file: file-file ini berisi teks dan data yang dibuat oleh user. Secara default GNU/Linux dapat mengenali secara otomatis seluruh tipe file sehingga anda tidak perlu lagi bersusah payah dengan tipe filenya.

Beberapa file yang ada pada GNU/Linux terkadang tidak tampak atau tidak dapat diakses oleh user lain. Sebagai contoh, terdapat banyak file konfigurasi sistem yang hanya dapat diakses oleh root dan biasanya oleh sistem dibuat tersembunyi (hidden), sehingga tidak dapat dilihat/diakses oleh user lain. Namun, sebagai user biasa pun anda dapat membuat file tersembunyi. File tersembunyi pada GNU/Linux biasanya diawali dengan karakter titik (.). Anda dapat melihat beberapa file tersembunyi yang ada pada direktori home.
kari@debian:~$ ls -al
total 572
-rw-r--r-- 1 kari kari 1290 Mar 12 11:42 .bashrc
drwx------ 3 kari kari 1024 Mar 12 14:15 .config
-rw-r--r-- 1 kari kari 6 Mar 13 11:10 .data
Untuk membuat sebuah hidden file dapat menggunakan perintah berikut:
kari@debian:~$ cat > .datarahasiaku
Dalam Linux ada 3 Hak Akses atau perizinan File dan Direktori, yaitu :
1. r untuk read
2. w untuk write
3. x untuk execute


GNU/Linux merupakan salah satu sistem operasi yang cukup aman (secure). Seorang user dapat memproteksi file-filenya dan dapat menentukan user mana saja yang dapat mengakses, membaca, dan merubah file tersebut. Saat sebuah file dibuat dan disimpan oleh user, maka secara otomatis kepemilikannya (owner) adalah user yang bersangkutan. Terdapat tiga macam hak akses dari sebuah file, yaitu:
Read: mengizinkan user lain untuk membaca isi dari file tersebut tetapi user lain tidak dapat melakukan perubahan isi file.
Write: mengizinkan kepada user lain untuk dapat membaca dan melakukan perubahan terhadap isi file, termasuk menghapusnya.
Execute: mengizinkan user lain dapat mengeksekusi/menjalankan file (biasanya berupa script atau program). Pemberian hak akses kepada user dapat dilakukan secara individu (one by one) oleh pemilik file. Pemberian hak akses kepada user lain seperti di atas masih dapat dilakukan jika jumlah user masih terjangkau. Namun bagaimana halnya jika jumlah user telah mencapai ratusan atau bahkan ribuan dalam sebuah perusahaan. Sungguh bukan sebuah ide yang baik jika harus diberikan hak akses satu per satu kepada user yang jumlahnya ribuan tadi. Masalah tersebut ternyata telah terpikirkan oleh developer GNU/Linux dengan menciptakan manajemen group yang di dalamnya dapat mencakup banyak user.
Selain hak akses yang dimiliki oleh sebuah file, sistem file GNU/linux juga mengenal tiga buah mode akses terhadap direktori atau file. Adapun ketiga mode akses tersebut, yaitu :
Owner : hak akses user pemilik direktori atau file.
Group : hak akses group tempat user tersebut berada.
Other : hak akses setiap user selain pemilik direktori atau file
Berikut rincian penjelasan mode akses dan hak akses terhadap sebuah file atau direktori GNU/Linux.


      Lebih lengkapnya file ini download aja  file .pdf dibawah ini :
Hak akses di Windows & di Linux serta Arsitekturnya


0 comments:

Comments Utility