Switch Users and Sudo Access

Kali ini kita akan mempelajari cara berpindah/login ke suatu user dan mendapatkan hak akses root dengan menggunakan perintah sudo.

Menganti User

Pada saat kita login menjadi suatu user, kita bisa berpindah/login ke user lain tanpa keluar terlebih dahulu dengan menggunakan perintah su. Berikut adalah contoh penggunaan perintah su untuk melakukan login ke dalam user lain:

su - deadpool # login sebagai user deadpool (masukkan password milik user deadpool)
su # login sebagai user root (masukkan password milik user root)
sudo su # login sebagai user root (masukkan password Anda untuk menjalankan perintah sudo)

Menggunakan Sudo untuk Mendapatkan Hak Akses Root

Dengan menggunakan sudo kita bisa menjalankan suatu perintah dengan hak akses root.

Berikut adalah contoh penggunaan sudo:

sudo <command> # menjalankan suatu perintah dengan hak akses root

/etc/sudoers - File

File konfigurasi untuk sudo ini terletak pada /etc/sudoers. Kita bisa menggunakan perintah visudo untuk menjalankan teks editor sekaligus membuka file tersebut, seperti berikut:

visudo

Di bawah ini terdapat contoh file sudoers pada distro Ubuntu dan Centos.

Ubuntu

# User privilege specification
root    ALL=(ALL:ALL) ALL

# Members of the admin group may gain root privileges
%admin ALL=(ALL) ALL

# Allow members of group sudo to execute any command
%sudo   ALL=(ALL:ALL) ALL

Centos

## Allow root to run any commands anywhere
root    ALL=(ALL)       ALL

## Allows people in group wheel to run all commands
%wheel  ALL=(ALL)       ALL

Terlihat bahwa pada Ubuntu, user yang tergabung pada grup sudo dapat menjalankan perintah sudo untuk seluruh (ALL) perintah. Sedangkan pada Centos, grup yang digunakan adalah grup wheel.

Karena dari itu, jika kita ingin membuat user dapat menjalankan perintah sudo, maka masukkan terlebih dahulu user tersebut ke dalam grup sudo atau wheel.

usermod -aG sudo <user> # ubuntu
usermod -aG wheel <user> # centos

Untuk mempelajari lebih lanjut tentang konfigurasi file sudoers, Anda bisa membaca artikel dari computerhop.com dan digitalocean.com.