Definisi dan Fungsi Utama
Dalam konteks sistem operasi berbasis Linux, khususnya pada penggunaan mount dengan opsi bind atau loop, includes dan includesnoexec adalah parameter yang menentukan bagaimana sebuah direktori atau sistem berkas diperlakukan terkait izin eksekusi biner. Perbedaan mendasar terletak pada kebijakan keamanan (security policy) yang diterapkan pada berkas-berkas di dalam direktori yang di-mount tersebut.
includes memungkinkan eksekusi program atau skrip yang berada di dalam direktori yang di-mount, selama izin akses (permission) berkas mengizinkannya. Sebaliknya, includesnoexec secara eksplisit melarang eksekusi biner apa pun di dalam direktori tersebut, terlepas dari izin akses yang diberikan pada level sistem berkas (filesystem level). Ini adalah lapisan keamanan tambahan untuk mencegah eksekusi kode berbahaya dari partisi yang tidak terpercaya.
| Fitur | Includes | Includesnoexec |
|---|---|---|
| Izin Eksekusi | Diizinkan (sesuai permission) | Dilarang (hard block) |
| Tujuan Utama | Fungsionalitas penuh | Keamanan/Hardening |
| Risiko Keamanan | Tinggi (jika partisi tidak aman) | Rendah |
| Penggunaan Umum | Direktori aplikasi | Direktori data/upload |
Analisis Teknis dan Implementasi
Secara teknis, includesnoexec sering digunakan dalam skenario chroot atau containerization untuk memastikan bahwa direktori yang berisi data statis atau unggahan pengguna tidak dapat disalahgunakan untuk menjalankan skrip berbahaya (seperti shell backdoor). Ketika sistem mencoba menjalankan berkas dengan flag noexec, kernel Linux akan menolak permintaan execve() dan mengembalikan error EPERM (Operation not permitted).
Kapan Menggunakan Masing-masing Opsi?
- Gunakan
includes: Jika direktori yang di-mount berisi pustaka (libraries), biner aplikasi, atau skrip yang memang harus dijalankan oleh sistem atau pengguna. - Gunakan
includesnoexec: Jika direktori tersebut hanya berfungsi sebagai penyimpanan data (misalnya direktori/uploadspada web server, direktori log, atau direktori backup).
Troubleshooting
Jika Anda mendapati error Permission Denied saat mencoba menjalankan skrip di direktori yang di-mount, periksa apakah opsi noexec atau includesnoexec aktif pada baris konfigurasi di /etc/fstab. Anda dapat memverifikasi status mount saat ini dengan menjalankan perintah berikut:
mount | grep 'noexec'Jika direktori tersebut terdaftar, maka sistem akan menolak eksekusi biner apa pun di dalamnya. Untuk mengubahnya, Anda perlu melakukan remount dengan opsi exec atau menghapus flag noexec dari konfigurasi fstab Anda.