目的:
在欧拉系统中,服务器资源管理者拥有root用户,分配admin用户给业务人员,禁止业务人员越权root、修改root密码、修改sudoers文件、修改admin权限等。
步骤:
1、单独创建用户,或者在Group中创建用户;
2、修改sudoers文件,配置命令如下:
3、通过chattr改变sudoers文件编辑权限;
chattr +i /etc/sudoers
基本搞定,大佬看出漏洞欢迎沟通!
在欧拉系统中,服务器资源管理者拥有root用户,分配admin用户给业务人员,禁止业务人员越权root、修改root密码、修改sudoers文件、修改admin权限等。
1、单独创建用户,或者在Group中创建用户;
2、修改sudoers文件,配置命令如下:
3、通过chattr改变sudoers文件编辑权限;
chattr +i /etc/sudoers
基本搞定,大佬看出漏洞欢迎沟通!