Kebanyakan distribusi Linux jauh lebih aman dibandingkan Windows. Ada banyak alasan untuk hal ini, termasuk struktur izin pengguna dan file yang melekat, penambahan teknologi keamanan yang mendasarinya seperti SELinux dan AppArmor, dan fakta bahwa ini adalah sumber terbuka (sehingga kode dapat ditinjau dan ditinjau oleh rekan sejawat kapan saja) .
Beberapa perintah untuk meningkatkan keamanan Linux ada di ujung jari Anda. Beberapa di antaranya (mis. iptables) lebih menantang untuk dikerjakan dibandingkan yang lain, dan tantangannya berkisar dari yang jelas hingga yang lebih halus.
Plus: Linus Torvalds berbicara tentang kecerdasan buatan, adopsi Rust, dan mengapa inti Linux adalah “satu-satunya hal yang penting”
Saya yakin setiap pengguna Linux baru setidaknya harus mengetahui perintah ini. Bahkan jika Anda tidak menggunakannya, mengetahui bahwa mereka ada untuk Anda akan membantu meningkatkan kepercayaan Anda terhadap Linux.
1.Sudo
Ini sudah jelas, atau memang seharusnya begitu. Kapan pun Anda perlu menjalankan perintah yang memerlukan hak administrator, Anda dapat menggunakannya Sudo. Jika Anda ingin mengupgrade sistem Anda, Anda perlu menambahkan aturan firewall baru—untuk hampir semua proses yang memerlukan hak istimewa yang lebih tinggi Sudo.
Jadi apa itu Sudo? Singkatnya, ini adalah singkatan dari “eksekusi pengguna super” dan memberikan akses ke hak istimewa yang lebih tinggi ini kepada setiap pengguna dengan hak istimewa sudo.
Juga: 5 distro Linux tercantik: “Mudah digunakan dan cantik”
Untuk pengguna yang bekerja di komputer Linux yang digunakan oleh banyak orang (seperti komputer rumah bersama), Anda dapat membuat pengguna tanpa hak sudo, yang berarti mereka tidak dapat melakukan tugas apa pun yang memerlukan hak administrator. Pengguna ini tidak akan dapat mengupgrade sistem operasi, menginstal aplikasi, dll.
2. Siapa
Pernahkah Anda membuka komputer dan bertanya-tanya, “Apakah ada orang lain yang masuk dan melakukan sesuatu yang jahat?”“ Di Linux Anda dapat melihat dengan tepat siapa yang login menggunakan perintah berikut Organisasi Kesehatan Dunia. Anda tidak perlu menggunakan opsi atau parameter apa pun – cukup ketik Organisasi Kesehatan Dunia Kemudian tekan tombol Enter pada keyboard Anda.
Juga: Pangsa pasar Linux mencapai titik tertinggi sepanjang masa bulan lalu
Output dari perintah ini akan terlihat seperti ini:
Mendongkrak:1 18-08-2024 08:23 (:1)
Menampilkan nama pengguna, TTY yang mereka gunakan (dalam hal ini: 1), dan tanggal/waktu login mereka.
Jika Anda menemukan seseorang yang tidak boleh login, Anda dapat memaksanya keluar menggunakan perintah berikut:
sudo pkill -KILL -u USERNAME
Dimana USERNAME adalah nama pengguna.
3. Dokumen
Pernahkah Anda menemukan arsip tertentu di sistem Anda dan bertanya-tanya apa jenisnya? Ini mungkin penting, misalnya, jika Anda melihat file di direktori yang Anda tidak ingat pernah membuat atau menyimpannya. Misalkan Anda menyimpan file tersebut berkas ini di drive Anda, dan Anda gagal menambahkan ekstensi file yang memberi tahu Anda jenis file.
File tersebut mungkin berupa file teks yang tidak berbahaya, namun bisa juga berupa biner berbahaya. Untuk mengetahuinya, keluarkan perintah:
Outputnya mungkin terlihat seperti ini:
File ini: teks ASCII
Juga: 5 perintah Linux untuk dengan cepat menemukan apa yang perlu Anda ketahui tentang sistem Anda
Jika arsip tersebut adalah arsip biner dan Anda tidak ingat menyimpannya di direktori home, Anda mungkin mempertimbangkan untuk menghapusnya. Namun berhati-hatilah saat menghapus arsip: jangan masuk ke direktori root dan mulai mencari di /etc/, /usr/, atau direktori sistem lainnya. Menghapus arsip dari sana dapat merusak sistem Anda, jadi simpanlah arsip tersebut di direktori home Anda.
4.Urumqi
Saya hanya akan menangani perintah firewall yang sah Ufwo (Firewall sederhana). Petunjuk firewall ini dapat ditemukan pada distribusi berbasis Ubuntu dan membuat penggunaan firewall menjadi sangat mudah.
Misalnya untuk mengaktifkan firewall, perintahnya adalah:
Secara default, semua lalu lintas masuk diblokir, jadi Anda perlu menambahkan aturan untuk mengaktifkan layanan tertentu. Misalnya, Anda ingin mengizinkan lalu lintas SSH (Secure Shell) lewat. Untuk melakukan ini, perintahnya adalah:
Anda dapat memverifikasi aturan yang baru ditambahkan dengan cara berikut:
Anda akan melihat daftar semua aturan yang diaktifkan, masing-masing dengan nomor terkait. Misalkan aturan SSH adalah 1 dan Anda ingin menghapusnya. Untuk melakukan ini, perintahnya adalah:
Anda juga dapat menghapus aturan seperti ini:
sudo ufw delete allow ssh
5. Kata sandi
Terkadang Anda mungkin perlu mengubah kata sandi pengguna Anda. Misalnya, Anda mungkin harus membaginya dengan orang lain agar mereka dapat masuk sementara ke akun Anda. Mungkin Anda mencurigai orang lain telah menemukan kata sandi Anda dan menggunakannya, atau Anda hanya ingin mengubahnya secara rutin untuk meningkatkan keamanan.
Plus: 5 Aplikasi Yang Lebih Baik Dari Aplikasi Terminal Linux Default (dan Alasannya)
Apa pun pilihannya, perintah untuk mengubah kata sandi Anda sederhana saja:
Perhatikan bahwa Anda tidak harus menggunakan Sudo Ini karena Anda berhak mengubah kata sandi akun Anda. Jika Anda ingin mengubah kata sandi pengguna lain, Anda harus menggunakan Sudoperintahnya ditunjukkan pada gambar di bawah ini:
Di sini, USERNAME adalah nama pengguna yang relevan.
6.setfacl
Anda mungkin perlu memberikan akses ke file kepada orang yang bukan pemilik file (atau anggota grup yang memiliki akses ke file). Ada beberapa cara untuk melakukan ini, tapi salah satu yang paling mudah adalah dengan menggunakan menetapkan nilai Memesan.
dengan asumsi Anda punya file.txt Dan Anda perlu memberikan izin membaca kepada pengguna Olivia ke file tersebut. Perintahnya adalah:
setfacl -m u:olivia:r file.txt
Satu-satunya masalah di sini adalah jika Anda menggunakan distro yang mengunci pengguna dari direktori home Anda. Versi terbaru Ubuntu melakukan hal ini, yang berarti Anda harus memindahkan file ke direktori yang izinnya dapat dilihat oleh pengguna lain (atau membuat direktori di luar direktori home Anda).
Plus: 10 hal yang selalu saya lakukan setelah menginstal Linux — dan mengapa Anda juga harus melakukannya
Anda juga dapat memberikan izin (r)ead, (w)rite, dan e(x)ecutable, bahkan secara rekursif. Misalnya, Anda memiliki direktori Proyek, dan Anda ingin Olivia memiliki akses penuh ke direktori tersebut dan semua file di dalamnya. Untuk melakukan ini, perintahnya adalah:
setfacl -R -m u:olivia:rwx Project
Olivia kemudian akan memiliki izin yang diperlukan untuk file tersebut.
Pada perintah di atas, yang ingin saya sampaikan adalah, kecuali menetapkan nilai Harus dianggap sebagai hal yang harus diketahui. sejauh menetapkan nilai Bunyinya seperti ini: Simpan itu di saku Anda.