用户权限提升Sudo

简介: sudo是linux系统管理指令,是允许系统管理员让普通用户执行一些或者全部的root命令的一个工具,如halt,reboot,su等等。换句话说通过此命令可以让非root的用户运行只有root才有权限执行的命令。

一、su的用法


su可以用来进行用户的终端切换

语法

su[-] [username]

su与su-的区别:su不会切换shell,su-会切换shell

1、在这里我创建用户hy大家可以看到区别

二、sudo提权


我想用用户hy在/下创建目录1

发现不可以创建



使用sudo提权的前提:1.将普通用户加入wheel组


                                    2.更改配置文件

/etc/sudoers(推荐)
  visudo(不推荐)


类型一:

1、切换root用户将用户加入wheel组

2、使用用户hy在/创建目录1

类型二:

将用户hy从wheel组移除,现在他无法创建目录了

修改配置文件

vim  /etc/sudoers

注意此处不可这样设置,风险极大

修改为

hy bogon=/usr/sbin/*!/usr/sbin/ifconfig

  对应  用户名 主机名 =命令路径 !不想hy使用的命令

现在hy 可以执行/usr/sbin/下所有命令,但是不可以使用ifconfig

验证:可以创建用户

但不可以使用ifconfig命令


总结

以上就是今天要讲的内容

目录
相关文章
|
4月前
|
开发工具 Windows
如何让普通用户使用sudo?
如何让普通用户使用sudo?
如何让普通用户使用sudo?
|
10月前
|
开发工具 数据安全/隐私保护
新建的普通用户无法使用sudo的问题
新建的普通用户无法使用sudo的问题
75 0
|
Linux 数据安全/隐私保护
Linux下添加用户并使其可以使用sudo命令提升至管理员
Linux下添加用户并使其可以使用sudo命令提升至管理员
178 0
|
网络安全 数据安全/隐私保护
sudo 权限问题
sudo 权限问题
140 1
|
Linux 数据安全/隐私保护
Linux普通用户添加sudo权限
1.切换到root用户下,怎么切换就不用说了吧,不会的自己百度去. 2.添加sudo文件的写权限,命令是: chmod u+w /etc/sudoers 3.
2541 0
|
Web App开发 分布式计算 Hadoop
|
数据安全/隐私保护 运维