备案控制台
探索云世界

游客fkh3ctqap2hpi_个人页

个人头像照片 游客fkh3ctqap2hpi
个人头像照片
文章
0
问答
9
视频
0

个人介绍

暂无个人介绍

擅长的技术

获得更多能力
通用技术能力：

暂时未有相关通用技术能力~

云产品技术能力：

暂时未有相关云产品技术能力~

阿里云技能认证

详细说明
暂无更多信息

2021年11月

正在加载, 请稍后...
暂无更多信息
  • 回答了问题 2021-11-30

    Linux查看哪些用户有sudo权限的方法是什么？

    根据Sudo的定义，理论上Sudo是可以让用户具有管理员的大部分权限的。 但是Sudo的权限也是可以被真正的root用户进行限制的，root可以限制sudo用户使用的命令和权限，默认是（ALL ALL），所以我们有些时候可能忽视了这一点。 而有一部分系统文件，其中的典型是sudo配置文件(/etc/sudoers)，此类文件权限是0440，它是不可能允许sudo用户修改的。

    踩0 评论0
  • 回答了问题 2021-11-30

    Linux下让普通用户使用sudo权限不需要输入密码的方式是什么？

    $sudo visudo 找到

    %admin ALL=(ALL) ALL

    注释之，在下面加上

    %admin ALL=(ALL) NOPASSWD: ALL

    意思是属于admin组的用户可以不需要输入密码执行sudo 如果是

    admin ALL=(ALL) NOPASSWD: ALL

    也就是去掉百分内号，容意思就是admin这个用户可以执行sudo

    这样做的好处是避免了输入错误，如果出错，退出之后会提示你出错，按e重新编辑，不会出现进不了sudo的情况，安全了很多。

    踩0 评论0
  • 回答了问题 2021-11-30

    Linux下查看当前用户sudo可以使用的命令有哪些？

    配置sudo的配置文件在/etc/sudoers里面，一般通过visudo命令来安全打开编辑。查看/etc/sudoers的用法可以使用命令: man 5 sudoers。在/etc/sudoers文件里面主要包括这两部分： 1. 别名设置 别名主要包括这几种：User_Alias,Host_Alias,Runas_Alias,Cmnd_Alias，分别是用户别名，主机别名，运行用户别名，命令别名。设置这几个别名的命令主要是为了配置方便，这个很类似linux用户群组或是数据库中角色的作用，有了别名便可以批量的赋予权限。 设置方法 Alias_Type alias_name = name1, name2, name3， 例如User_Alias User1 = user1, user2, user3。其他类型的alias设置方法类似。 2. 真正的sudo entry 这个就是真正配置哪些用户可以使用哪些命令了（你甚至可以不使用别名设置那部分）。 格式为：用户名(用户别名) 主机名(主机别名)=[(运行用户或是Runas_Alias)可选] [tag可选] 可以执行的命令(或Cmmd_Alias) 这样描述语法很生硬，不易理解，举例子 user1 host1 = /bin/kill # user1 可以在host1上使用命令/bin/kill user1 host1 = NOPASSWD: /bin/kill # user1 可以在host1上使用命令/bin/kill 同时可以不必输入密码(这里就是使用了NOPASSWD

    这个tag，默认是PASSWD)

    user1 host1 = NOPASSWD: /bin/kill , PASSWORD: /bin/ls # user1 可以在host1上使用命令/bin/kill无需输入密码，但是使用/bin/ls则需要输入密码 user1 host1 = (opterator) /bin/kill # user1 可以在host1上使用命令/bin/kill但是必须是以operator用户运行这个命令，等价于

    su -u opertor /bin/kill

    user1 host1 = (:group_name) /bin/kill # user1 可以在host1上使用命令/bin/kill,且必须以group_name这个用户群组里面的用户来运行。 %group_name host1 = /bin/kill # 所有group_name里面的用户都可以在host1上执行/bin/kill(linux中一般代表整个用户群组用

    %group_name)

    踩0 评论0
  • 回答了问题 2021-11-30

    配置sudo权限的方法是什么？

    1.在root下执行visudo命令，等同于vi /etc/sudoers； 2.在root ALL=(ALL) ALL下

    添加如下内容

    test ALL=(ALL) ALL

    想免除密码输入加上NOPASSWD:

    test ALL=(ALL) NOPASSWD: ALL

    保存并退出 3.切换到test用户进行sudo权限测试 4.如果每赋予一个用户sudo权限都这么设置那岂不是很麻烦，这里可以添加到用户组

    去掉 # %wheel ALL=(ALL) ALL 前面的#

    5.将test2添加到wheel组 usermod -a -G wheel test2 6.如果想免除密码输入，加上参数NOPASSWD。

    踩0 评论0
  • 回答了问题 2021-11-30

    linux下切换到root用户的方式是什么？

    (1)sudo 命令
    xzm@ubuntu:~$ sudo

    这样输入当前管理员用户密码就可以得到超级用户的权限。但默认的情况下5分钟root权限就失效了。

    (2)sudo -i xzm@ubuntu:~$ sudo -i

    通过这种方法输入当前管理员用户的密码就可以进到root用户。

    (3)如果想一直使用root权限，要通过su切换到root用户。 那我们首先要重设置root用户的密码：

    xzm@ubuntu:~$ sudo passwd root

    这样就可以设置root用户的密码了。

    (4)之后就可以自由的切换到root用户了 xzm@ubuntu:~$ su

    输入root用户的密码即可。

    su "king" 或者 exit回到用户权限

    踩0 评论0
  • 回答了问题 2021-11-30

    ROOT的用户和非ROOT用户是什么？

    root用户：是系统中唯一的超级管理员，它具有等同于操作系统的权限。一些需要root权限的应用，譬如广告阻挡，是需要root权限的。可问题在于root比windows的系统管理员的能力更大，足以把整个系统的大部分文件删掉，导致系统完全毁坏，不能再次使用。所以，用root进行不当的操作是相当危险的，轻微的可以死机，严重的甚至不能开机。所以，在Unix、Linux及Android中，除非确实需要，一般情况下都不推荐使用root，root之后如果手机还在保修期内是不给保修了的。最好单独建立一个普通的用户，作为日常之用

    非root用户：一般情况下在root的根目录下是无权限进行访问的，这在一定程度上增强了整个系统的安全性。

    踩0 评论0
  • 回答了问题 2021-11-30

    使用sudo的好处有哪些？

    1， 由于有日志可以提高安全审计的能力　　2， 操作员不需要不受限制的root特权就能完成许多任务　　3， 保证root密码的安全　　4， 比使用su快　　5， 不需要改变root密码就能收回某些权限　　6， 只需维护sudoers就可维护所以用户的特权列表　　7， 降低遗留root shell的概率　　8， 可以使用单个文件来控制对整个网络的访问权限　　当然也有不足，比如说如果突破了能执行sudo命令的个人账户，就等同突破了root账户本身。

    踩0 评论0
  • 回答了问题 2021-11-30

    使用sudo提示用户不在sudoers文件中的解决方法是什么？

    方法/步骤1: 切换到root用户

    [linux@localhost ~]$ su root

    密码：

    [root@localhost ~]#

    方法/步骤2: 查看/etc/sudoers文件权限，如果只读权限，修改为可写权限

    [root@localhost ~]# ll /etc/sudoers

    -r--r-----. 1 root root 4030 12月 10 09:55 /etc/sudoers

    [root@localhost ~]# chmod 777 /etc/sudoers

    [root@localhost ~]# ls -l /etc/sudoers

    -rwxrwxrwx. 1 root root 4030 12月 10 09:57 /etc/sudoers

    方法/步骤3: 修改/etc/sudoers文件，执行命令如下：

    /username是你的用户名/

    [root@localhost ~]# echo 'username ALL=(ALL) ALL' >> /etc/sudoers

    或者root权限下输入Visudo 或者 vim /etc/sudoers,找到 root ALL=(ALL) ALL的字段,在下一行追加:

    username ALL=(ALL) ALL

    5分钟之后密码过期,下次需要重新输入,如果不想如此麻烦，可以用以下方法

    username ALL=(ALL) NOPASSWD: ALL

    说明：格式为{用户名 网络中的主机=（执行命令的目标用户） 执行的命令范围}

    方法/步骤4: 保存退出，并恢复/etc/sudoers的访问权限为440

    [root@localhost ~]# chmod 440 /etc/sudoers

    [root@localhost ~]# ll /etc/sudoers

    -r--r-----. 1 root root 4030 12月 10 09:59 /etc/sudoers

    方法/步骤5: 切换到普通用户，测试用户权限提升功能

    踩0 评论0
  • 回答了问题 2021-11-30

    使用Root用户运维的危害是什么？

    使用Root用户来进行你的日常运维管理操作，存在极大的安全风险

    使用Root用户更容易在意外执行有高风险命令时产生不可挽回的操作； 需要对Root用户的账号信息进行分发，容易出现信息安全泄露的问题。

    踩0 评论0
正在加载, 请稍后...
滑动查看更多
正在加载, 请稍后...
暂无更多信息