Linux adalah sistem operasi open source yang telah digunakan oleh ribuan organisasi di seluruh dunia. Akan tetapi, keamanan Linux menjadi perhatian besar bagi pengguna dan admin sistem untuk mencegah terjadinya serangan seperti pencurian data, pembajakan sistem dan lain sebagainya. Dalam tutorial ini, kita akan membahas tentang bagaimana temukan akun pengguna dengan kata sandi kosong di Linux.
Mengapa perlunya mengetahui akun pengguna yang memiliki password kosong?
Pengetahuan tentang akun pengguna dengan password kosong sangat penting dalam menjaga keamanan dari suatu sistem operasi. Lantaran akun pengguna dengan password kosong bisa dicuri oleh orang asing. Dalam hal ini, orang tersebut bisa mencuri data sehingga diretas atau bahkan merusak keseluruhan sistem operasi.
Cara menemukan akun pengguna dengan password kosong di Linux
Untuk menemukan apakah ada akun pengguna dengan password kosong di dalam suatu sistem operasi Linux, kita dapat menggunakan beberapa cara berikut:
Pertama, gunakan perintah cat /etc/shadow. Hasil keluaran perintah tersebut akan memperlihatkan beberapa username pada kolom pertama diikuti oleh hash nilai kata sandi pada kolom kedua. Jika ada sebuah tanda hubung (-) atau asterisk (*) pada kolom kedua username yang artinya bahwa user account tersebut tidak memiliki kata sandi yang ditetapkan.
Kedua, gunakan perintah “awk -F: ‘$2==print $1’ /etc/shadow” untuk menemukan daftar user tanpa passwod. Di mana perintah tersebut akan menampilkan daftar user yang tidak memiliki password di sistem operasi Linux Anda.
Selain itu, kita bisa juga menggunakan perintah “grep ‘nologin’ /etc/passwd | awk -F : ‘print $1’” untuk mencari daftar pengguna yang digunakan sebagai akun sistem operasi tetapi tidak memiliki akses ke shell.
Kesimpulan
Dalam tutorial ini, kita telah mempelajari tentang pentingnya menjaga keamanan sistem operasi Linux. Salah satu cara mencegah terjadinya pencurian data dan pembajakan sistem adalah dengan memastikan bahwa semua akun pengguna telah memiliki kata sandi yang kuat. Dalam proses cek akun penguna dengan password kosong terdapat beberapa cara seperti tampilan file shadow dan beberapa perintah lainnya seperti grep, cat , awk digunakan untuk melakukan pengecekan pada password sebuah user. Kita harus mengetahui metode-metode ini agar dapat melindungi sistem operasi kita dari ancaman-ancaman yang mungkin terjadi pada masa depan.
