DEV Community: kandamalahim

Kalau Lupa Password RedHat coba cara ini!

kandamalahim — Tue, 04 Aug 2026 14:30:37 +0000

Lupa password root pada AlmaLinux bukan berarti harus menginstal ulang sistem operasi. Anda dapat mereset password melalui GRUB dengan masuk ke mode emergency.

Catatan: Tutorial ini berlaku untuk AlmaLinux 8, AlmaLinux 9, dan sebagian besar distribusi Linux berbasis RHEL.

Persiapan

Sebelum memulai, pastikan Anda memiliki:

Akses langsung ke server (VPS melalui VNC/Console atau server fisik).
Hak untuk melakukan restart server.

Tidak dapat dilakukan melalui SSH, karena Anda harus mengakses menu GRUB saat proses boot.

1. Restart Server

Restart server:

sudo reboot

atau tekan tombol Restart melalui panel VPS.

2. Masuk ke Menu GRUB

Saat logo AlmaLinux muncul, tekan tombol:

untuk mengedit konfigurasi boot.

Tampilan kurang lebih seperti berikut:

linux ($root)/vmlinuz-...

3. Ubah Parameter Boot

Cari baris yang diawali dengan:

linux

atau

linuxefi

Contohnya:

linux /vmlinuz-... ro rhgb quiet

Cari bagian:

ro

ganti menjadi:

rw

Kemudian tambahkan di bagian paling akhir:

init=/sysroot/bin/sh

Sehingga menjadi seperti berikut:

linux /vmlinuz-... rw init=/sysroot/bin/sh

4. Boot dengan Konfigurasi Baru

Tekan:

Ctrl + X

atau

F10

Server akan boot ke shell darurat.

5. Masuk ke Sistem

Jalankan perintah berikut:

chroot /sysroot

Sekarang Anda sudah berada di dalam sistem AlmaLinux.

6. Ganti Password Root

Jalankan:

passwd root

Masukkan password baru sebanyak dua kali.

Contoh:

New password:
Retype new password:
passwd: all authentication tokens updated successfully.

7. Tandai Sistem untuk Relabel SELinux

Karena password diubah di luar proses boot normal, SELinux perlu membuat ulang label keamanan.

Jalankan:

touch /.autorelabel

Perintah ini akan memerintahkan AlmaLinux melakukan proses SELinux Relabel saat boot berikutnya.

Jangan lewatkan langkah ini, karena jika SELinux aktif, sistem dapat mengalami masalah login apabila relabel tidak dilakukan.

8. Keluar dari Chroot

exit

Kemudian keluar dari shell:

exit

atau reboot menggunakan:

exec /sbin/init

Jika diperlukan, restart server dari panel VPS.

9. Tunggu Proses SELinux Relabel

Saat boot pertama, Anda mungkin melihat proses seperti:

Relabeling...

Proses ini bisa memakan waktu beberapa menit tergantung ukuran sistem.

Jangan mematikan server selama proses berlangsung.

10. Login Menggunakan Password Baru

Setelah boot selesai, login menggunakan akun root dengan password yang baru dibuat.

Verifikasi

Pastikan login berhasil:

su -

atau login langsung sebagai root melalui SSH:

ssh root@IP_SERVER

Troubleshooting

Password tetap tidak bisa digunakan

Pastikan Anda telah menjalankan:

passwd root

hingga muncul pesan:

passwd: all authentication tokens updated successfully.

Muncul error SELinux

Pastikan Anda telah menjalankan:

touch /.autorelabel

Kemudian reboot kembali.

Tidak bisa mengedit GRUB

Jika menu GRUB tidak muncul:

Tekan tombol Esc saat boot.
Pada sistem UEFI, terkadang tombol Shift juga dapat menampilkan menu GRUB.
Untuk VPS, gunakan fitur VNC Console, Serial Console, atau Web Console dari penyedia layanan.

Ringkasan Perintah

Langkah	Perintah
Masuk ke sistem	`chroot /sysroot`
Ubah password root	`passwd root`
Relabel SELinux	`touch /.autorelabel`
Keluar dari chroot	`exit`
Boot normal	`exec /sbin/init` atau restart server

Kesimpulan

Mereset password root di AlmaLinux dilakukan melalui mode GRUB dengan mengubah parameter boot agar masuk ke shell darurat. Setelah itu:

Masuk ke sistem menggunakan chroot /sysroot.
Ubah password dengan passwd root.
Jalankan touch /.autorelabel agar SELinux memperbarui label keamanan saat boot berikutnya.
Restart server dan login menggunakan password baru.

Dengan mengikuti langkah-langkah di atas, Anda dapat memulihkan akses ke akun root tanpa perlu menginstal ulang sistem operasi.

Pastikan server AlmaLinux telah mengatur SELINUX ini!

kandamalahim — Tue, 04 Aug 2026 14:11:10 +0000

SELinux (Security-Enhanced Linux) adalah fitur keamanan bawaan di AlmaLinux yang membantu melindungi sistem dari akses yang tidak sah. Secara default, SELinux sudah aktif, sehingga Anda hanya perlu memastikan bahwa konfigurasinya sudah benar.

1. Periksa Status SELinux

Langkah pertama adalah memastikan SELinux sedang berjalan dalam mode Enforcing.

Mode SELinux terdiri dari tiga jenis:

Mode	Fungsi
Enforcing	Menerapkan aturan keamanan dan memblokir akses yang melanggar. (Mode yang direkomendasikan)
Permissive	Tidak memblokir akses, hanya mencatat pelanggaran ke log.
Disabled	SELinux tidak aktif.

Cek status SELinux

sestatus

Contoh hasil:

SELinux status:                 enabled
Current mode:                   enforcing
Mode from config file:          enforcing

Jika hasil menunjukkan:

Current mode: enforcing → Tidak perlu melakukan apa pun.
Current mode: permissive → Ubah ke mode Enforcing.
SELinux status: disabled → SELinux dinonaktifkan dan perlu diaktifkan melalui konfigurasi.

Mengaktifkan mode Enforcing tanpa restart

sudo setenforce 1

Catatan: Perintah ini hanya berlaku sampai server di-restart.

2. Mengaktifkan SELinux Secara Permanen

Agar SELinux tetap berada pada mode Enforcing setelah restart, ubah file konfigurasinya.

Buka file konfigurasi

sudo nano /etc/selinux/config

Cari bagian berikut:

SELINUX=permissive

atau

SELINUX=disabled

Ubah menjadi:

SELINUX=enforcing

Contoh konfigurasi lengkap:

SELINUX=enforcing
SELINUXTYPE=targeted

Simpan perubahan kemudian keluar dari editor.

Tips: Jika sebelumnya SELinux dalam keadaan disabled, lakukan restart server agar perubahan diterapkan.

3. Mengizinkan Port Non-Standar

SELinux hanya mengizinkan layanan berjalan pada port yang telah dikenali.

Sebagai contoh, jika Anda mengubah port SSH dari 22 menjadi 2222, maka SELinux akan memblokir koneksi sampai port baru didaftarkan.

Menambahkan port SSH baru

sudo semanage port -a -t ssh_port_t -p tcp 2222

Penjelasan:

-a → Menambahkan aturan baru.
ssh_port_t → Tipe port untuk layanan SSH.
tcp → Protokol yang digunakan.
2222 → Port yang diizinkan.

Memastikan port berhasil ditambahkan

sudo semanage port -l | grep ssh

Contoh hasil:

ssh_port_t    tcp    22,2222

Jika port 2222 muncul, berarti konfigurasi berhasil.

Catatan: Jika perintah semanage tidak ditemukan, instal paket berikut:
sudo dnf install policycoreutils-python-utils

4. Memperbaiki Label Keamanan File

SELinux menggunakan Security Context atau label keamanan pada setiap file.

Jika Anda memindahkan file menggunakan perintah seperti cp atau mv, label tersebut bisa berubah sehingga aplikasi tidak dapat mengakses file.

Gejalanya biasanya berupa pesan:

Permission denied

meskipun izin file (chmod) sudah benar.

Mengembalikan label keamanan

Misalnya untuk direktori web Apache:

sudo restorecon -Rv /var/www/html

Penjelasan:

-R → Rekursif ke semua subfolder.
-v → Menampilkan proses yang dilakukan.

Melihat label keamanan file

ls -lZ /var/www/html

Contoh:

-rw-r--r--. root root system_u:object_r:httpd_sys_content_t:s0 index.html

Jika label sudah benar, Apache dapat membaca file tersebut tanpa masalah.

5. Memantau Log SELinux

Apabila sebuah aplikasi tiba-tiba tidak dapat berjalan setelah SELinux aktif, kemungkinan aksesnya diblokir oleh kebijakan SELinux.

Melihat log secara langsung

sudo tail -f /var/log/audit/audit.log | grep AVC

Contoh:

AVC denied { read } for pid=1234 comm="httpd"

Log tersebut menunjukkan bahwa SELinux memblokir suatu akses.

Membaca log dengan format yang lebih mudah dipahami

sudo sealert -a /var/log/audit/audit.log

sealert akan memberikan penjelasan mengenai:

Penyebab masalah.
Layanan yang diblokir.
Rekomendasi perbaikan.

Catatan: Jika sealert belum tersedia, instal paket berikut:
sudo dnf install setroubleshoot-server

Ringkasan Perintah Penting

Tujuan	Perintah
Cek status SELinux	`sestatus`
Aktifkan mode Enforcing	`sudo setenforce 1`
Edit konfigurasi permanen	`sudo nano /etc/selinux/config`
Tambah port SSH	`sudo semanage port -a -t ssh_port_t -p tcp 2222`
Lihat daftar port SSH	`sudo semanage port -l \
Perbaiki label keamanan	{% raw %}`sudo restorecon -Rv /var/www/html`
Lihat label file	`ls -lZ /var/www/html`
Pantau log SELinux	`sudo tail -f /var/log/audit/audit.log \
Analisis log	{% raw %}`sudo sealert -a /var/log/audit/audit.log`

Kesimpulan

Untuk menjaga keamanan server AlmaLinux:

✅ Pastikan SELinux berada pada mode Enforcing.
✅ Simpan konfigurasi secara permanen di /etc/selinux/config.
✅ Daftarkan port baru menggunakan semanage jika layanan menggunakan port non-standar.
✅ Gunakan restorecon untuk memperbaiki label keamanan file yang berubah.
✅ Periksa log SELinux dengan audit.log atau sealert jika terjadi masalah.

Dengan mengikuti langkah-langkah di atas, Anda dapat memanfaatkan SELinux sebagai lapisan keamanan tambahan tanpa harus menonaktifkannya.