linux用户提权命令是什么意思,Linux用户管理用户提权命令sudo总结

待我称王封你为后i 2023-01-19 11:48 246阅读 0赞

1、 Linux用户管理用户提权命令sudo

sudo可以让普通用户拥有以root权限去执行命令。

2、 sudo提权配置文件及使用语法

配置sudo必须通过编辑/etc/sudoers文件，而且只有超级用户才可以修改它，还必须使用visudo编辑。之所以使用visudo有两个原因，一是它能够防止两个用户同时修改它；二是它也能进行有限的语法检查。所以，即使只有你一个超级用户，你也最好用visudo来检查一下语法。

2.1 sudo命令参数：

参数说明

\-l列出用户在主机上可用和禁止的命令

\-k删除时间戳,再次使用sudo时需要用户密码

\-u指定用户身份

\-v验证时间戳

\[user1@localhost ~\]$sudo -l查看用户可用和禁止的命令

\[sudo\] password for user1:

Matching Defaults entries for user1 on this host:

User oldgirl may run the following commands on this host:

(ALL) /sbin/route, /sbin/ifconfig, /bin/ping, /sbin/dhclient, /usr/bin/net, /sbin/iptables, /usr/bin/rfcomm,/usr/bin/wvdial, /sbin/iwconfig, /sbin/mii-tool

2.2 提权配置格式说明：

提权的用户主机=(运行身份)允许和禁止的命令

rootALL=(ALL)ALL

3 、sudoers配置文件中的别名分类

1)用户别名：User Aliases

2)主机别名：Host Aliases

3)身份别名：Runas Aliases

4)命令别名：Command Aliases

4 、sudo配置注意事项

1)命令别名下的成员必须是文件或目录的绝对路径。

2)别名名称包含大写字母、数字、下划线(字母必须大写)。

3)一个别名下有多个成员，成员之间用，逗号隔开，成员必须是真是有效存在的。

4)别名成员受别名类型制约，定义什么样类型的别名就要有与之对应的成员匹配。

5)别名规则是每行一个规则，如果一行容不下是可通过 \\ 续行。

6)指定切换的用户身份用()括号括起来，如果省略则默认为root用户。

7)如不需要密码直接运行，应加NOPASSWD:参数

8)禁止某类命令是，在动作命令全家！号，将其放在允许命令的后面。

9)提权用户如果是用户组的话，在用户组前面加%。

5、sudo日志审计

1、创建sudo日志文件

\[root@oldboy ~\]\#touch /var/log/sudo.log

2、使用visudo编辑/etc/sudoers配置文件，在最后一行添加如下代码后保存退出。

(必须用tab分割开)

Defaults        logfile=/var/log/sudo.log

3、查看日志

\[root@localhost ~\]\#tail /var/log/sudo.log

Jun  3 11:27:18 : user1 : TTY=pts/2 ; PWD=/home/oldman ; USER=root ;

COMMAND=/sbin/ifconfig

Jun  4 02:51:42 : user2 : TTY=pts/1 ; PWD=/home/oldgirl ; USER=root ;

COMMAND=list

发表评论取消回复

表情：

评论列表（有 0 条评论，246人围观）

还没有评论，来说两句吧...

相关阅读

相关【疑难杂症】用户无法使用sudo提权

目录用户无法使用sudo提权 -------------------- 用户无法使用sudo提权第一步：切换成超级用户。 su 第二步：

深藏阁楼爱情的钟/ 2024年03月04日 07:44/ 0 赞/ 102 阅读

相关 linux用户提权命令是什么意思,Linux用户管理用户提权命令sudo总结

1、 Linux用户管理用户提权命令sudo sudo可以让普通用户拥有以root权限去执行命令。 2、 sudo提权配置文件及使用语法配置sudo必须通过编辑/etc

待我称王封你为后i/ 2023年01月19日 11:48/ 0 赞/ 247 阅读

相关 linux提权

参考[https://www.webshell.cc/5211.html][https_www.webshell.cc_5211.html] 一般有3种思路 1.根据已知信

客官°小女子只卖身不卖艺/ 2023年01月10日 14:52/ 0 赞/ 223 阅读

相关 python提权_linux 提权-SUID提权

前言最近想着学习linux提权的一些姿势，这里简单分享学习SUID提权的一些知识点。权限解读先来父复习一下linux文件的权限分配。 ls命令用来查看系统上面的文

曾经终败给现在/ 2023年01月08日 15:28/ 0 赞/ 333 阅读

相关 Linux 新建用户, 新用户sudo提权成root权限

Su Sudo 权限控制 su用于用户之间的切换。但是切换前的用户依然保持登录状态。如果是root 向普通或虚拟用户切换不需要密码，反之普通用户切换到其它任何用户都需要密码验

向右看齐/ 2022年10月08日 12:25/ 0 赞/ 309 阅读

相关 linux提权专题

文章目录常规思路思路提权前信息收集所需命令内核，操作系统，设备信息用户和群组用户权限信息环境

r囧r小猫/ 2022年08月28日 11:52/ 0 赞/ 282 阅读

相关提权系列(二)----Windows Service 服务器提权之Mssql提权,GetPass提权,hash提权,LPK提权

(一)、Mssql提权必要条件：获取到mssql数据库最高权限用户sa的账号密码 Mssql默认端口：1433 Mssql最高权限用户：sa

╰半橙微兮°/ 2022年06月18日 04:14/ 0 赞/ 759 阅读

相关 Linux中提权操作: sudo visudo

提权: sudo visudo 创建普通用户momo adduser momo 为新用户momo设置密码 passwd momo

Bertha 。/ 2022年02月28日 04:54/ 0 赞/ 267 阅读

相关 linux用户管理用户授权命令sudo,visudo

1. sudo sudo 可以让普通用户可以拥有root权限去执行命令 sudo的配置文件/etc/sudoers 2. visduo 通过visudo 编辑

雨点打透心脏的1/2处/ 2021年10月19日 22:38/ 0 赞/ 796 阅读

相关 linux 提权方法总结

几点前提已经拿到低权shell 被入侵的机器上面有nc，python，perl等linux非常常见的工具有权限上传文件和下载文件内核漏洞提权提到脏牛，

桃扇骨/ 2021年09月07日 06:01/ 0 赞/ 690 阅读