Materi
Kantor membuka bagian keuangan di server bersama. Tono baru bergabung di keuangan, Dimas pindah dari gudang ke keuangan, dan folder /srv/keuangan yang masih tertutup untuk root saja harus bisa dipakai bagian itu, tetapi tidak oleh bagian lain.
Empat latihan berikut menyelesaikannya. Lulus misi ini bila minimal 80 persen latihannya benar.
Pola yang dipakai sama di banyak kantor: satu grup per bagian, folder bagian dimiliki grup itu dengan izin 770 (pemilik dan grup penuh, lainnya tidak sama sekali), dan setiap karyawan dimasukkan ke grup bagiannya. Hak ditempelkan ke grup, bukan ke orang, sehingga karyawan yang pindah cukup dipindahkan grupnya tanpa menyentuh izin folder satu per satu.
Pindah divisi berarti dua hal: masuk ke grup baru dan keluar dari grup lama. Bila hanya yang pertama dikerjakan, karyawan itu tetap membawa akses ke folder bagian lamanya, melanggar prinsip hak minimum. /etc/group memperlihatkan hasilnya: nama karyawan harus hilang dari baris grup lamanya.
