Materi
Toko Sukamaju memindahkan situsnya ke /srv/toko. Semua berkas masih milik root:root dengan izin bawaan, sehingga tim web (grup webdev) tidak bisa mengubah apa pun, sementara berkas .env berisi kata sandi basis data justru terbuka untuk siapa saja di server.
Empat latihan berikut membereskannya. Lulus misi ini bila minimal 80 persen latihannya benar.
Urutan kerjanya: tentukan siapa yang butuh apa, baru terjemahkan ke pemilik, grup, dan angka izin. Folder kerja tim dimiliki grup tim dan berizin 2775: pemilik dan grup boleh menulis, lainnya hanya membaca, dan bit setgid membuat berkas baru ikut bergrup tim. Berkas rahasia tidak perlu dibuka pengguna lain sama sekali, jadi kelompok lainnya diberi 0. Skrip yang hanya dijalankan tim tidak perlu bit x untuk lainnya.
Setelah setiap perubahan, ls -ld untuk folder dan ls -l untuk berkas menunjukkan apakah hasilnya sesuai. Membaca ulang hasil lebih cepat daripada menebak dari perintah yang sudah diketik.
