Disable-Su-Access-to-User.png

Cara Menonaktifkan Akses ‘su’ untuk Pengguna Sudo

Cara Menonaktifkan Akses ‘su’ untuk Pengguna Sudo. Hai Selamat datang di Adicom99.com – PT Adicom Multi Sejahtera. Adicom99.com adalah jasa profesioanal untuk service Computer di kawasan Tangerang Selatan.

Kami siap melayani Anda, baik datang ke rumah, ataupun perbaikan ditoko kami. Kami juga menyediakan onderdil orisinil, dan kawe, sesuai yang Anda butuhkan.

Kami juga membuat artikel seputar komputer, semoga dengan tulisan ini bisa membantu Anda, serta memberikan pengetahuan seputar komputer, software, dan hardware. Kami juga menulis review seputar laptop, semoga review kami bisa membantu Anda, untuk menentukan produk yang mungkin sedang Anda cari, atau butuhkan.

Dan pada kesempatan kali ini kami ingin menuliskan pemahaman kami tentang Cara Menonaktifkan Akses ‘su’ untuk Pengguna Sudo selamat membaca dan semoga bermanfaat.

Perintah su adalah perintah Linux khusus yang memungkinkan Anda menjalankan perintah sebagai pengguna dan grup lain. Ini juga memungkinkan Anda untuk beralih ke akun utama (jika berjalan tanpa argumen apa pun) atau akun pengguna tertentu lainnya.

Semua pengguna diizinkan untuk mengakses secara default Perintah Tetapi sebagai administrator sistem, Anda dapat menggunakan akses su untuk pengguna atau sekelompok pengguna sudo File dijelaskan di bawah ini.

Drive file sudoers Sudo Plugin kebijakan keamanan yang menetapkan hak istimewa sudo pengguna. Pada perintah sudo Mengizinkan pengguna menjalankan aplikasi dengan hak keamanan pengguna lain (secara default, sebagai pengguna utama).

Untuk ditransfer ke akun lain, pengguna dapat menjalankannya Perintah dari sesi login mereka saat ini seperti yang ditunjukkan. Dalam contoh ini pengguna Aroonk Mengubah ke penguji Akun. Pengguna Aroonk Anda akan diminta untuk memasukkan kata sandi akun percobaan:

$ su testuser

Beralih ke pengguna lain
Beralih ke pengguna lain

Untuk pindah ke akun root, pengguna harus memiliki kata sandi root atau hak istimewa untuk memanggil perintah sudo. Dengan kata lain, pengguna harus berada di file sudoers. Dalam contoh ini pengguna Aroonk (Pengguna sudo) beralih ke akun root.

Setelah kutipan SudoPengguna Aroonk Anda akan diminta untuk memasukkan kata sandi Anda, jika valid, pengguna akan diizinkan untuk mengakses shell interaktif sebagai root:

$ sudo su

Ubah ke pengguna root
Ubah ke pengguna root

Nonaktifkan akses su untuk pengguna Sudo

Untuk menonaktifkan Akses untuk pengguna sudo misalnya Aroonk Pengguna teratas, pertama terletak di file sudoers asli / etc / sudoers Sebagai berikut:

$ sudo cp /etc/sudoers /etc/sudoers.bak

Kemudian buka file sudoers menggunakan perintah berikut. Perhatikan bahwa mengedit file sudoers secara manual tidak disarankan, selalu gunakan itu visudo Memerintah:

 

$ sudo visudo

Di bawah bagian perintah AliasBuat nama panggilan berikut:

Cmnd_Alias DISABLE_SU = /bin/su

Kemudian tambahkan baris berikut di bagian bawah file, ganti nama pengguna Aroonk Nonaktifkan dengan pengguna yang Anda inginkan Akses ke:

aaronk ALL=(ALL) NOPASSWD: ALL, !DISABLE_SU

Simpan file dan tutup.

Kemudian uji untuk melihat apakah pengaturan berfungsi sebagai berikut. Sistem harus mengembalikan pesan kesalahan berikut:Maaf, aaronk tidak diizinkan menjalankan ‘/ bin / su’ sebagai root di tecmint.“.

$ sudo su

Nonaktifkan akses Su ke pengguna Sudo
Nonaktifkan akses Su ke pengguna Sudo

Nonaktifkan akses su untuk sekelompok pengguna Sudo

Anda juga dapat menonaktifkan Akses untuk sekelompok pengguna sudo. Misalnya, nonaktifkan Akses untuk semua pengguna dalam grup manajerUbah baris:

%admin ALL=(ALL) ALL

untuk ini:

%admin ALL=(ALL) ALL, !DISABLE_SU

Simpan file dan tutup.

Untuk menambahkan pengguna ke manajer Grup, jalankan perintah usermod (ganti nama pengguna dengan pengguna asli):

$ sudo usermod -aG  admin  username

Untuk informasi lebih lanjut tentang kan Sudo Dan sudoPeriksa halaman pria mereka:

$ man su

$ man sudo

$ man sudoers

Jika Anda menghargai apa yang kami lakukan di TecMint, Anda harus mempertimbangkan:

TecMint adalah situs forum tercepat dan tepercaya untuk semua jenis artikel, panduan, dan buku Linux di web. Jutaan orang mengunjungi TecMint! Untuk mencari atau menelusuri ribuan artikel yang diterbitkan secara gratis untuk semua orang.

Jika Anda menyukai apa yang Anda baca, pertimbangkan untuk membelikan kami kopi (atau 2) sebagai tanda penghargaan.

Dukung kami

Kami berterima kasih atas dukungan Anda yang tak ada habisnya.

Semoga tulisan kami tentang Cara Menonaktifkan Akses ‘su’ untuk Pengguna Sudo memberikan pengetahuan baru untuk Anda, dan jangan lupa untuk bantu membagikan ke kawan Anda jika tulisan ini bermanfaat.

ADICOM99.COM melayani perbaikan Laptop/Macbook, Komputer/Imac, Monitor Laptop/Komputer, Printer, HP, Televisi, Instalasi Jaringan, Pasang CCTV, dan Pembuatan Website, serta Toko Online, secara sederhana namun sesuai kebutuhan.

Kenapa harus Adicom99.com, karena kami mengutamakan kepuasan customer yang datang di tempat kami. Bagi Anda yang mempunyai problem dengan Mac Book Anda, segera hubungi Customer Service kami, semua keluhan dan masalah Anda akan kami tanggapi dengan senang hati.

Kepuasan Customer Adalah Prioritas Utama Kami Adicom99.com – PT Adicom Multi Sejahtera.

Source link

Leave a Reply

Your email address will not be published.