Cara Menambahkan Pengguna ke Sudoers di Debian

sudo adalah utilitas baris perintah yang memungkinkan pengguna tepercaya untuk menjalankan perintah sebagai pengguna lain, secara default root.

Tutorial ini menunjukkan dua cara untuk memberikan hak sudo kepada pengguna. Yang pertama adalah menambahkan pengguna ke file sudoers. File ini berisi seperangkat aturan yang menentukan pengguna atau grup mana yang diberikan hak istimewa sudo, serta tingkat hak istimewa. Opsi kedua adalah menambahkan pengguna ke grup sudo yang ditentukan dalam sudoers mengajukan. Secara default, pada Debian dan turunannya, anggota grup “sudo” diberikan akses sudo.

Menambahkan Pengguna ke Grup Sudo #

Cara tercepat dan termudah untuk memberikan hak istimewa sudo kepada pengguna adalah dengan menambahkan pengguna ke grup "sudo". Anggota grup ini dapat menjalankan perintah apa pun sebagai root melalui sudo dan diminta untuk mengautentikasi diri mereka sendiri dengan kata sandi mereka saat menggunakan sudo .

Kami berasumsi bahwa pengguna yang ingin Anda tetapkan ke grup sudah ada.

Jalankan perintah di bawah ini sebagai root atau pengguna sudo lain untuk menambahkan pengguna ke grup sudo

usermod -aG sudo username

Pastikan Anda mengubah “nama pengguna” dengan nama pengguna yang ingin Anda beri akses.

Memberikan akses sudo menggunakan metode ini sudah cukup untuk sebagian besar kasus penggunaan.

Untuk memastikan bahwa pengguna telah ditambahkan ke grup, ketik:

sudo whoami

Anda akan diminta untuk memasukkan kata sandi. Jika pengguna memiliki akses sudo, perintah akan mencetak "root". Jika tidak, Anda akan mendapatkan pesan kesalahan yang mengatakan "pengguna tidak ada dalam file sudoers".

Menambahkan Pengguna ke File sudoers #

Hak istimewa sudo pengguna dan grup didefinisikan di /etc/sudoers mengajukan. File ini memungkinkan Anda untuk memberikan akses khusus ke perintah dan menetapkan kebijakan keamanan khusus.

Anda dapat mengonfigurasi akses pengguna dengan mengedit file sudoers atau membuat file konfigurasi baru di /etc/sudoers.d direktori. File di dalam direktori ini termasuk dalam file sudoers.

Selalu gunakan visudo perintah untuk mengedit /etc/sudoers mengajukan. Perintah ini memeriksa file untuk kesalahan sintaks saat Anda menyimpannya. Jika ada kesalahan, file tidak disimpan. Jika Anda mengedit file dengan editor teks biasa, kesalahan sintaks dapat menyebabkan hilangnya akses sudo.

visudo menggunakan editor yang ditentukan oleh EDITOR variabel lingkungan, yang secara default disetel ke vim. Jika Anda ingin mengedit file dengan nano, ubah variabel dengan menjalankan:

EDITOR=nano visudo

Katakanlah Anda ingin mengizinkan pengguna menjalankan perintah sudo tanpa dimintai kata sandi. Untuk melakukannya, buka /etc/sudoers berkas:

visudo

Gulir ke bawah ke akhir file dan tambahkan baris berikut:

/etc/sudoers

username  ALL=(ALL) NOPASSWD:ALL

Simpan file dan keluar dari editor. Jangan lupa untuk mengubah “nama pengguna” dengan nama pengguna yang ingin Anda beri akses.

Contoh tipikal lainnya adalah mengizinkan pengguna untuk menjalankan hanya perintah tertentu melalui sudo . Misalnya, untuk mengizinkan hanya mkdir dan rmdir perintah yang akan Anda gunakan:

/etc/sudoers

username ALL=(ALL) NOPASSWD:/bin/mkdir,/bin/rmdir

Alih-alih mengedit file sudoers, Anda dapat mencapai hal yang sama dengan membuat file baru dengan aturan otorisasi di /etc/sudoers.d direktori. Tambahkan aturan yang sama seperti yang Anda tambahkan ke file sudoers:

echo "username  ALL=(ALL) NOPASSWD:ALL" | sudo tee /etc/sudoers.d/username

Pendekatan ini membuat pengelolaan hak sudo lebih dapat dipertahankan. Nama file tidak penting, tetapi merupakan praktik umum untuk memberi nama file sesuai dengan nama pengguna.