Dokumentasi<Sebelumnya | Konten | Selanjutnya>
1.1. Dimana akarnya?
Pengembang Ubuntu membuat keputusan hati-hati untuk menonaktifkan akun root administratif secara default di semua instalasi Ubuntu. Ini tidak berarti bahwa akun root telah dihapus atau tidak dapat diakses. Itu hanya telah diberikan kata sandi yang tidak cocok dengan nilai terenkripsi yang mungkin, oleh karena itu tidak dapat masuk secara langsung dengan sendirinya.
Sebagai gantinya, pengguna didorong untuk menggunakan alat bernama sudo untuk melakukan tugas administrasi sistem. Sudo memungkinkan pengguna yang berwenang untuk sementara meningkatkan hak istimewa mereka menggunakan kata sandi mereka sendiri daripada harus mengetahui kata sandi milik akun root. Metodologi sederhana namun efektif ini memberikan akuntabilitas untuk semua tindakan pengguna, dan memberikan kontrol granular kepada administrator atas tindakan mana yang dapat dilakukan pengguna dengan hak istimewa tersebut.
• Jika karena alasan tertentu Anda ingin mengaktifkan akun root, cukup berikan kata sandi:
Konfigurasi dengan kata sandi root tidak didukung.
sudo passwd
Sudo akan meminta kata sandi Anda, dan kemudian meminta Anda untuk memasukkan kata sandi baru untuk root seperti yang ditunjukkan di bawah ini:
[sudo] kata sandi untuk nama pengguna: (masukkan kata sandi Anda sendiri) Masukkan kata sandi UNIX baru: (masukkan kata sandi baru untuk root) Ketik ulang kata sandi UNIX baru: (ulangi kata sandi baru untuk root) passwd: kata sandi berhasil diperbarui
• Untuk menonaktifkan kata sandi akun root, gunakan sintaks passwd berikut:
sudo passwd -l akar
Namun, untuk menonaktifkan akun root itu sendiri, gunakan perintah berikut:
usermod --kedaluwarsa 1
• Anda harus membaca lebih lanjut tentang Sudo dengan membaca halaman manual:
pria sudo
Secara default, pengguna awal yang dibuat oleh penginstal Ubuntu adalah anggota grup "sudo" yang ditambahkan ke file / etc / sudoers sebagai pengguna sudo resmi. Jika Anda ingin memberikan akun lain akses root penuh melalui sudo, cukup tambahkan mereka ke sudo kelompok.