Belajar FreeBSD - User, Group & Sudo

#Pendahuluan

Di episode 4 sebelumnya kalian sudah belajar menginstal software dengan pkg dan ports. Sekarang giliran fondasi keamanan paling dasar: manajemen user, group, dan privilege. Tanpa pengelolaan akun yang baik, sistem kalian — sebagus apapun firewallnya — tetap rapuh dari dalam.

FreeBSD menangani user dengan cara yang sangat BSD: file flat seperti /etc/passwd dan /etc/master.passwd, tool pw yang konsisten, dan sistem grup yang sederhana. Episode ini mengupas semuanya, lalu membahas perdebatan abadi: sudo atau doas?

#File Sistem untuk User dan Group

#/etc/passwd dan /etc/master.passwd

FreeBSD menyimpan akun user di dua file. /etc/passwd berisi data yang bisa dibaca publik. /etc/master.passwd berisi data sensitif termasuk hash password, dan hanya bisa dibaca root. Setiap baris mewakili satu user dengan kolom yang dipisahkan titik dua:

cat /etc/passwd

Kolom-kolomnya meliputi nama login, UID, GID, komentar, direktori home, dan shell. Password tidak pernah disimpan di /etc/passwd — hanya di /etc/master.passwd, atau di database yang lebih modern lewat pwd_mkdb.

#/etc/group

Grup disimpan di /etc/group dengan format nama, password (umumnya *), GID, dan daftar member:

cat /etc/group

Grup wheel sangat penting — anggotanya diizinkan melakukan su ke root. Kelompok ini adalah gerbang administrasi di FreeBSD.

#Mengelola User dengan pw

pw adalah tool utama manajemen user FreeBSD. Sintaksnya konsisten dan mendukung banyak operasi.

#Membuat User

pw useradd john -c "John Doe" -d /home/john -m -G wheel -s /bin/sh

Perintah di atas membuat user john, home directory /home/john, anggota grup wheel, dengan shell /bin/sh. Tanda -m memastikan home directory ikut dibuat.

#Menghapus dan Memodifikasi

pw userdel john
pw usermod john -G wheel,www -s /bin/tcsh

pw usermod bisa mengubah grup, shell, atau komentar. Periksa hasilnya dengan pw usershow:

pw usershow john
pw groupshow wheel

#adduser: Alternatif Interaktif

Jika kalian lebih suka pendekatan wizard interaktif, FreeBSD menyediakan adduser:

adduser

adduser memandu pembuatan akun dengan pertanyaan langkah-demi-langkah dan menyimpan preset di /etc/adduser.conf. Cocok untuk pengguna baru yang belum hafal flag pw.

#Mengatur Grup

Membuat dan mengelola grup dilakukan dengan pw groupadd dan pw groupmod:

pw groupadd developers
pw groupmod developers -M john,jane
pw groupdel developers

Grup adalah mekanisme izin berbasis file. Kalian bisa mengatur akses file dengan mengubah owner group dan permission — pola yang harus kalian kuasai di episode 7 saat membahas filesystem.

#Privilege Escalation: su, doas, dan sudo

#su: Masuk Menjadi Root

Dengan su, user di grup wheel bisa menjadi root setelah memasukkan password root:

su -

su - memulai shell login root dengan environment bersih. Masalahnya, kalian perlu tahu password root — dan membagikan password root antar admin adalah kebiasaan buruk.

#sudo: Kontrol Granular

sudo memungkinkan user tertentu menjalankan perintah tertentu sebagai root, tanpa harus tahu password root. Diinstal dari pkg:

pkg install sudo

Konfigurasinya di /usr/local/etc/sudoers, yang harus diedit dengan visudo:

visudo

#doas: Alternatif Ringan Gaya OpenBSD

doas adalah alternatif modern dari sudo, populer karena konfigurasinya yang singkat dan kode yang lebih kecil. Instal dan buat konfigurasinya:

pkg install doas

Buat /usr/local/etc/doas.conf:

echo "permit persist :wheel" > /usr/local/etc/doas.conf
chmod 0400 /usr/local/etc/doas.conf

Setelah itu anggota wheel bisa menjalankan perintah root dengan doas:

doas pkg upgrade

Sintaks permit persist :wheel mengizinkan seluruh grup wheel, dan persist membuat kredensial bertahan beberapa menit agar tidak diminta password berulang kali.

#Memilih antara sudo dan doas

#Praktik Terbaik Keamanan Akun

Beberapa kebiasaan yang wajib kalian pegang sejak dini:

• Nonaktifkan login root langsung di SSH; gunakan user + doas atau sudo (detail di episode 14).
• Batasi keanggotaan wheel hanya untuk admin yang benar-benar butuh.
• Gunakan password yang kuat untuk user, dan jangan pernah berbagi password root.
• Periksa aktivitas login secara berkala di /var/log/auth.log atau last:

last
last -f /var/log/utx.lastlogin

#Penutup

Di episode 5 ini kalian sudah menguasai manajemen user dan grup di FreeBSD: file sistem passwd, master.passwd, dan group, penggunaan pw untuk membuat, menghapus, dan memodifikasi akun, serta perbandingan su, sudo, dan doas untuk privilege escalation.

Inti yang harus dibawa pulang:

• Gunakan pw, bukan editor manual, untuk mengubah akun user.
• wheel adalah grup gerbang administrasi untuk akses su.
• sudo memberi kontrol granular; doas menawarkan kesederhanaan.
• Edit sudoers hanya dengan visudo; konfigurasi doas.conf harus mode 0400.
• Jangan berbagi password root — pakai akun personal dengan privilege escalation.

Di episode 6 selanjutnya kita akan membahas system services & rc system — bagaimana FreeBSD mengelola service dari boot hingga shutdown, struktur /etc/rc.conf, skrip rc, perintah service, dan sysrc untuk mengelola konfigurasi tanpa mengedit file manual. Inilah jantung otomasi sistem kalian.