码迷,mamicode.com
首页 > 其他好文 > 详细

用户身份切换及提权

时间:2020-05-18 22:51:14      阅读:76      评论:0      收藏:0      [点我收藏+]

标签:安全   顺序   apr   提示   conf   直接   日常   个人   工作   

用户身份切换

如何在普通用户的情况下,完成日常工作?
1)su 切换用户,使用普通用户登录,然后使用su命令切换到root。
优点:简单,方便
缺点:需要知道root密码,不安全,切换到root没有日志审计功能

2)sudo 提权,当需要使用root权限时,进行提权,而无需切换至root用户。
优点:安全,方便
缺点:复杂

shell的分类

  • 交互式shell

等待用户输入执行的命令(终端操作,需要不断提示)

  • 非交互式shell

执行shell脚本, 脚本执行结束后shell自动退出,和一部分命令

  • 登录式shell

需要输入用户名和密码。才能进入shell su - root

  • 非登录式shell

不需要输入用户和密码就能进入,比如执行sh, bash, su username

# 环境变量文件
## 个人环境变量: 
~/.bash_profile 
~/.bashrc


[root@localhost ~]# ll ~/.bashrc
-rw-r--r-- 1 root root 176 Mar 25 10:55 /root/.bashrc

[root@localhost ~]# ll ~/.bash_profile
-rw-r--r--. 1 root root 176 Dec 29  2013 /root/.bash_profile

## 全局环境变量:
/etc/profile
/etc/profile.d/*.sh 
/etc/bashrc

[root@localhost ~]# ll /etc/profile
-rw-r--r-- 1 root root 1819 Apr 11  2018 /etc/profile

[root@localhost ~]# ll /etc/profile.d/*.sh

[root@localhost ~]# ll /etc/bashrc
-rw-r--r-- 1 root root 2853 Apr 11  2018 /etc/bashrc


#登录式shell配置文件执行顺序
/etc/profile->/etc/profile.d/*.sh->~/.bash_profile->~/.bashrc->/etc/bashrc

#非登陆式shell配置文件执行顺序
~/.bashrc->/etc/bashrc->/etc/profile.d/*.sh



# 切换用户:
su - root
-c:不切换用户的情况下,直接执行命令

用户身份提权

## sudo 提权
usermod zls -G wheel

1.将用户加入到 sudoers 文件中
2.将用户加入到 sudoers 文件中设置的组里

[root@localhost ~]# visudo
1.用户名      2.主机名   3.角色名       4.命令名
root            ALL=    (ALL)           ALL

visudo = vim /etc/sudoers
username ALL=(ALL) ALL
username ALL=(ALL) ALL,!/bin/su,!/bin/vim,!/bin/vi,!/bin/rm,/bin/ifconfig,/bin/netstat

用户身份切换及提权

标签:安全   顺序   apr   提示   conf   直接   日常   个人   工作   

原文地址:https://www.cnblogs.com/mdddm/p/12913275.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!