【Linux】提权问题

最新推荐文章于 2024-08-23 08:57:21 发布
最新推荐文章于 2024-08-23 08:57:21 发布
阅读量132 收藏
点赞数
分类专栏： Linux 文章标签： linux 运维 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lsj1345714539566/article/details/133695100
版权
本文指导如何在Linux系统中为普通用户设置sudo白名单，通过编辑sudoers配置文件，将指定用户添加到root级别的白名单，确保只有这些用户可以使用sudo命令。
摘要由CSDN通过智能技术生成

目录

一、设置白名单

在这里插入图片描述

  • 当我们在使用sodo的时候，会发现我们的普通用户是无法用这个指令的，这个是因为这个普通用户还没有在root下是白名单里的用户

接下来我们来看一下怎样设置白名单用户

  • 在root下打开配置文件vim /etc/sudoers

在这里插入图片描述

  • 找到第100行

在这里插入图片描述

  • 在命令模式下yy复制第100行然后p粘贴

在这里插入图片描述

  • 将复制出来的那一行前面的root改为需要更改的用户名

在这里插入图片描述

  • 保存并强制退出

在这里插入图片描述

此时，用sudo指令创建成功，创建的文件是以root的身份创建的

在这里插入图片描述

吃不胖的熊猫
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
【linux】linux系统编程
m0_73189710的博客
10-08 216
linux系统编程
Linux提权之Sudo 70种提权方法（下）
简单安全
04-06 2420
pico和nano很相似，所以提权方式也很相似，但它两却是不同的编辑器，从功能上和使用场景上有那么一点差别Ctrl+r 读取文件Ctrl+x 执行命令reset 将环境重置，确保是一个干净的环节;并列执行的命令1>&0 2>&0 对输入输出做一个规划，错误输出也要重定向获得一个提权后的shell环境。
Linux：文件权限详解及修改方法
mini小新的博客
03-03 2万+
linux中文件系统有各种权限，如何来分辨和修改，有下面几种方法。。
sudo 临时提权至root权限执行
MssGuo的博客
05-21 2114
sudo命令是用来提权的，我们知道，使用su命令可以让普通用户切换到root账号，但前提是是你必须知道root的密码，那么问题来了，你都知道root密码，你岂不是可以肆意妄为，所以这时候就有了sudo 这个临时提权的命令，使用sudo 命令可以让普通用户执行一下系统级别的命令时临时的使用root的权限来执行，这样子是安全的，那么普通用户具备执行哪些系统命令，是由root用户在/etc/sudoers中指定的，如下图所示： guo ALL=(ALL) ALL 这行就定义了guo用户能
Linux如何通过sudo获得root权限？？？
大黑牛的博客
05-16 1万+
给hadoop账户添加sudo权限： 在root下： chmod u+w /etc/sudoers vi /etc/sudoers  在 root  ALL=(ALL)  ALL下添加一行：      Mcwang ALL=(ALL) ALL   //添加sodo授权      chmod u-w /etc/sudoers 撤销文件的写权限        ...
权限提升-linux提权手法总结
01-14
### 权限提升-linux提权手法总结 #### 1. Linux提权概述 在Linux系统中，权限管理是一项至关重要的安全措施。用户被赋予不同级别的权限来访问系统资源和服务。然而，在某些情况下，攻击者可能会试图通过各种手段来...
Linux提权手法总结以及 Linux提权exp集合
02-22
本文将深入探讨Linux提权的常见手法，以及如何防范和应对这些威胁。 首先，内核漏洞提权是最直接也最具破坏性的方式之一。当Linux内核存在安全漏洞时，攻击者可以利用这些漏洞执行恶意代码，从而获得root权限。例如...
Linux提权扫描脚本
04-28
这篇文档将深入探讨Linux提权扫描的相关知识点，包括提权原理、常见提权方法、提权扫描脚本的工作机制以及如何编写和使用这样的脚本。 一、提权原理 在Linux系统中，权限分为三类：用户权限、组权限和所有者权限。...
Linux利用UDF库实现Mysql提权
09-10
本篇将详细介绍如何利用UDF库来实现MySQL的提权操作。 首先，提权通常涉及到获取更高的系统权限，而在MySQL中，通过UDF库可以执行系统级别的命令，从而可能达到提升权限的目的。要实现这一过程，我们需要满足以下...
dirtycow脏牛linux提权exp
03-25
总的来说，"Dirty COW"是一个严重的Linux提权漏洞，对系统的安全性构成重大威胁。了解其工作原理、潜在风险以及防范措施，对于系统管理员和安全研究人员来说都是必不可少的知识。通过深入研究"dirtycow-master"中的...
sudo命令和root直接执行的区别(转)
见贤思齐
07-14 1万+
sudo可以用用户的环境，也就是获得root权限时仍然使用用户环境变量例如，假如我在用户pansz环境中为vim配好了一套很习惯的配置，直接用root的话，那么vim就使用root用户的环境了，我为pansz用户定制的屌炸天的插件都没有了，vim成了原始配置。而用sudo则可以保持用户的环境同理，当一个主机有多个管理员时，每个人可能都不喜欢别人给root环境中指定的配置，可能导致root用户的配置...
Linux下显示sodu未找到命令,sodu的使用说明
weixin_32497403的博客
04-29 2890
“sudo”是Unix/Linux平台上的一个非常有用的工具，它允许系统管理员分配给普通用户一些合理的“权利”，让他们执行一些只有超级用户或其他特许用户才能完成的任务，比如：运行一些像mount，halt，su之类的命令，或者编辑一些系统配置文件，像/etc/mtab，/etc/samba/smb.conf等。这样以来，就不仅减少了root用户的登陆次数和管理时间，也提高了系统安全性。一. sud...
root用户和sudo使用root权限的区别
热门推荐
寰宇的博客
03-09 2万+
sudo指令-功能： 以root的身分执行命令 -语法： sudo 其他指令 -用户： 被root加入『/etc/sudoers』文件中的用户1.root的密码除了root本人知道外，不需被其他需要用到root权限用户知道，因为使用sudo时，要求输入的密码是『该位用户自己的密码』。2．把所有可执行sudo指令的用户都规范在『/etc/sudoers』这个文件中，root可以很容易地掌控整个系统
给用户添加sodu权限
weixin_30681615的博客
08-23 1748
vim /etc/sudoers 进入编辑模式，找到这一 行："root ALL=(ALL) ALL"在起下面添加"xxx ALL=(ALL) ALL"(这里的xxx是你的用户名)，然后保存退出。 转载于:https://www.cnblogs.com/feiyun126/p/7418070.html...
普通用户sudo\su 到root免密码
y_zilong的博客
11-18 5424
1、普通用户sudo su - 免密切换到root用户 普通用户sudo su - 到root免密码 #sudo su - 免密切换root usermod yzil -g wheel echo "%wheel ALL=(ALL) NOPASSWD: ALL" >> /etc/sudoers 2、普通用户 su - 或 su - root 免密切换到root用户 #直接 su - 免密切换root usermod -G wheel yzil vim /etc/p
普通用户获取sudo root权限的几种方法
lshxuexi的博客
08-17 1万+
1、在/etc/sudoers文件添加和root一样的命令行，当然是用root用户登录，如下： vi /etc/sudoers 或vim /etc/sudoers （vim标亮显示更易看） 找到 root ALL=(ALL) ALL 点击 i 进入编辑，给lsh用户增加sudo权限 lsh ALL=(ALL) ALL esc退出编辑，:wq 不能正常退出，如果不能退出，那么就 :wq! 强制退出。...
多进程和多线程基础概念LINUX
2301_79109608的博客
08-22 1089
直接访问物理地址,会导致地址空间没有隔离,很容易导致数据被修改通过虚拟地址空间可以实现每个进程空间都是独立的，操作系统会映射到不用的物理地址区间，在访问时互不干扰.进程状态分为三个基本状态，即运行态，就绪态，阻塞态。在五态模型中，进程分为新建态、终止态，运行态，就绪态，阻塞态。并发：有限的 cpu 核芯的情况下 ,利用快速交替(时间片轮转)执行来达到宏观上的同时执行。虚拟地址 : 虚拟地址并不代表真实的内存空间,而是一个用于寻址的编号。并行：在 cpu 多核的支持下，实现物理上的同时执行。
Linux 线程的控制 互斥与同步
最新发布
qq_63145217的博客
08-23 919
include //头文件sem_t sem;信号量的类型 信号量的变量。
在Linux上构建Windows应用程序：深入探索跨平台开发的实践与挑战
w651428055的博客
08-21 1100
在Linux上构建Windows应用程序，不仅拓宽了开发者的技能范围，也为软件产品的多平台部署提供了灵活性和成本效益。虽然这一过程面临挑战，但通过合理选择工具、框架和策略，可以有效地克服这些障碍。随着技术的不断进步，跨平台开发将变得更加成熟和便捷，为软件开发带来更多的可能性和机遇。未来，随着更多高效工具和框架的出现，跨平台开发的效率和质量有望进一步提升，为软件工程领域注入新的活力。
Linux提权攻略：从信息收集到内核漏洞利用
"这篇文档是关于Linux提权的深度指南，涵盖了多种权限提升技术，包括信息收集、内核漏洞利用、服务权限滥用等，并强调了权限升级在攻防中的重要性。作者提醒读者，该文仅供学习研究，禁止非法攻击。" 在Linux系统中...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

吃不胖的熊猫

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值