linux操作系統(tǒng)中的超級權(quán)限的控制-資料下載頁
2025-08-12 13:44本頁面
【導(dǎo)讀】在Linux操作系統(tǒng)中，root的權(quán)限是最高的，也被稱為超級權(quán)限的擁有者。行的操作，root用戶都能完成，所以也被稱之為超級管理用戶。root用戶的特權(quán)性還表現(xiàn)在root可以超越任何用戶和用。被系統(tǒng)約定為是具有超級權(quán)限。高地位和無限制權(quán)限。我們知道用戶身份是通過UID來確認(rèn)的，我們在《用戶和用戶組。如果我們想用root權(quán)限，可以通過su或sudo來實現(xiàn)；切不可隨意讓一個用戶和root. 為0這個值分配給幾個用戶共同使用，這就是UID和用戶的一對多的關(guān)系。UID和用戶的一對一的對應(yīng)關(guān)系，只是要求管理員進行系統(tǒng)管理時，所要堅守的準(zhǔn)則，因為系統(tǒng)安全還是第一位的。Windows2020，也無法抹去其單用戶系統(tǒng)的烙印。主要表現(xiàn)在以下兩。個命令或工具時，提示您無權(quán)限，大多是需要超級權(quán)限來完成。而如何才能不直接以root登錄，卻能從。好的；二是我們沒有必要退出beinan用戶，可以用su來切換到root下進行添加用戶的工作，等任務(wù)完成后再退出root。我們可以看到當(dāng)然通過su切換是一種比較好的辦法。碼，什么是權(quán)力？
【正文】 用戶別名 SYSADER 下有成員 beinan、 linuxsir 和 beinan 用戶組下的成員，用戶組前面必須加 %號 第二行：定義用戶別名 DISKADER ，成員有 lanhaitun 第三行：定義 Runas 用戶，也就是目標(biāo)用戶的別名為 OP，下有成員 root 第四行：定義 SYSCMD命令別名，成員之間用 ,號分隔，最后的 !/usr/bin/passwd root 表示不能通過 passwd 來更改 root 密碼 第五行：定義命令別名 DSKCMD，下有成員 parted 和 fdisk 第六行： 表示授權(quán) SYSADER 下的所有成員，在所有可能存在的主機名的主機下運行或禁止 SYDCMD 和 DSKCMD 下定義的命令。更為明確遙說， beinan、 linuxsir 和 beinan用戶組下的成員能以 root 身份運行 chown 、 chmod 、 adduser、 passwd，但不能更改 root的密碼；也可以以 root 身份運行 parted 和 fdisk ，本條規(guī)則的等價規(guī)則是 beinan,linuxsir,%beinan ALL=/bin/chown,/bin/chmod,/usr/sbin/adduser,/usr/bin/passwd [AZaz]*,!/usr/bin/passwd root,/sbin/parted,/sbin/fdisk 第七行：表示授權(quán) DISKADER 下的所有成員，能以 OP 的身份，來運行 DSKCMD ，不需要密碼；更為明確的說 lanhaitun 能以 root身份運行 parted 和 fdisk 命令；其等價規(guī)則是： lanhaitun ALL=(root) /sbin/parted,/sbin/fdisk 可能有的弟兄會說我想不輸入用戶的密碼就 能切換到 root 并運行 SYDCMD 和DSKCMD 下的命令，那應(yīng)該把把 NOPASSWD:加在哪里為好？理解下面的例子吧，能明白的 SYSADER ALL= NOPASSWD: SYDCMD, NOPASSWD: DSKCMD /etc/sudoers 中其它的未盡事項 在授權(quán)規(guī)則中，還有 NOEXEC:和 EXEC 的用法，自己查 man sudoers 了解；還有關(guān)于在規(guī)則中通配符的用法，也是需要了解的。這些內(nèi)容不多說了，畢竟只是一個入門性的文檔。 soduers 配置文件要多簡單就有多簡單， 要多難 就有多難，就看自己的應(yīng)用了。 sudo 的用法 我們在前面講的 /etc/sudoers 的規(guī)則寫法，最終的目的是讓用戶通過 sudo讀取配置文件中的規(guī)則來實現(xiàn)匹配和授權(quán)，以便替換身份來進行命令操作，進而完成在其權(quán)限下不可完成的任務(wù)。 我們只說最簡單的用法；更為詳細(xì)的請參考 man sudo sudo [參數(shù)選項 ] 命令 l 列出用戶在主機上可用的和被禁止的命令；一般配置好 /etc/sudoers 后，要用這個命令來查看和測試是不是配置正確的； v 驗證用戶的時間戳；如 果用戶運行 sudo 后，輸入用戶的密碼后，在短時間內(nèi)可以不用輸入口令來直接進行 sudo 操作；用 v 可以跟蹤最新的時間戳； u 指定以以某個用戶執(zhí)行特定操作； k 刪除時間戳，下一個 sudo 命令要求用求提供密碼； 舉例： 首先我們通過 visudo 來改 /etc/sudoers 文件，加入下面一行； einan,linuxsir,%beinan ALL=/bin/chown,/bin/chmod,/usr/sbin/adduser,/usr/bin/passwd [AZaz]*,!/usr/bin/passwd root,/sbin/parted,/sbin/fdisk 然后列出 beinan 用戶在主機上通過 sudo 可以切換用戶所能用的命令或被禁止用的命令； [beinan@localhost ~]$ sudo l 注：列出用戶在主機上能通過切換用戶的可用的或被禁止的命令； Password: 注：在這里輸入您的用戶密碼； User beinan may run the following mands on this host: (root) /bin/chown 注：可以切換到 root 下用 chown 命令； (root) /bin/chmod 注：可以切換到 root 下用 chmod 命令； (root) /usr/sbin/adduser 注：可以切換到 root 下用 adduser 命令； (root) /usr/bin/passwd [AZaz]* 注：可以切換到 root 下用 passwd 命令； (root) !/usr/bin/passwd root 注：可以切換到 root 下，但不能執(zhí)行 passwd root 來更改 root密碼； (root) /sbin/parted 注：可以切換到 root 下執(zhí)行 parted ； (root) /sbin/fdisk 注：可以切換到 root 下執(zhí)行 fdisk ； 通過上面的 sudo l 列出可用命令后，我想通過 chown 命令來改變 /opt 目錄的屬主為beinan ； [beinan@localhost ~]$ ls ld /opt 注：查看 /opt 的屬主； rwxrxrx 26 root root 4096 10 月 27 10:09 /opt 注：得到 的答案是歸屬 root用戶和 root用戶組； [beinan@localhost ~]$ sudo chown beinan:beinan /opt 注：通過 chown 來改變屬主為beinan 用戶和 beinan 用戶組； [beinan@localhost ~]$ ls ld /opt 注：查看 /opt 屬主是不是已經(jīng)改變了； drwxrxrx 26 beinan beinan 4096 10 月 27 10:09 /opt 我們通過上面的例子發(fā)現(xiàn) beinan用戶能切換到 root后執(zhí)行改變 用戶口令的 passwd命令；但上面的 sudo l 輸出又明文寫著不能更改 root 的口令；也就是說除了 root 的口令， beinan用戶不能更改外，其它用戶的口令都能更改。下面我們來測試： 對于一個普通用戶來說，除了更改自身的口令以外，他不能更改其它用戶的口令。但如果換到 root 身份執(zhí)行命令，則可以更改其它用戶的口令。 比如在系統(tǒng)中有 linuxsir 這個用戶 , 我們想嘗試更改這個用戶的口令， [beinan@localhost ~]$ passwd linuxsir 注：不通過 sudo 直接 運行 passwd 來更改 linuxsir用戶的口令； passwd: Only root can specify a user name. 注：失敗，提示僅能通過 root 來更改； [beinan@localhost ~]$ sudo passwd linuxsir 注：我們通過 /etc/sudoers 的定義，讓 beinan切換到 root 下執(zhí)行 passwd 命令來改變 linuxsir 的口令； Changing password for user linuxsir. New UNIX password: 注：輸入新口令； Retype new UNIX password: 注：再輸入一次； passwd: all authentication tokens updated successfully. 注：改變成功；
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1