Pages

Subscribe:

Friday, May 23, 2008

Hak akses root dengan sudo


###########################
Hak akses root dengan sudo
###########################

sudo : superuser do

- sudo dapat digunakan mungkin dengan tujuan keamanan jaringan atau server.
- mengizinkan user tertentu menggunakan hak akses setara root dengan menggunakan sudo.
Note :
- kita akan melakukan perizinan terhadap user “noc”
- masukan user “noc” kedalam group “wheel”

Ok sekarang kita mulai cara cepatnya :

1. login sebagai “root” lalu adduser “noc” terlebih dahulu dengan command :
[root@server root]#useradd -c “Network Administrator” -g wheel -d /home/cupid -s /bin/bash noc
[root@server root]#passwd noc
Changing password for user noc
New UNIX password:
Retype new UNIX password:
passwd: all authentication tokens updated successfully.

atau bisa dengan menggunakan perintah
[root@server root]#adduser
lalu turuti perintah selanjutnya

2. edit file “/etc/sudoers” untuk menambahkan user yang berhak melakukan sudo.
[root@server root]#pico -w /etc/sudoers
—> #User privilege specification
root ALL=(ALL) ALL
test ALL=(ALL) ALL

3. Kemudian membatasi user yang dapat melakukan remote maka edit file “/etc/ssh/sshd_config”
[root@server root]#pico -w /etc/ssh/sshd_config
—> AllowUsers noc
AllowGroup wheel

[root@server root]#/etc/rc.d/rc.sshd restart

4. Ok sekarang coba masuk menggunakan user “noc” lalu lakukan command yang hanya bisa dijalankan root.
[root@server noc]$ sudo cat /etc/shadow <– jika tampil berati OK.

5. Selesai….

0 comments:

Post a Comment