设置suid，使普通用户通过suid临时提权，查看超管root用户的文件
分类：
其他好文 时间：
2020-07-29 15:06:26
阅读次数：
55
?一、用户#前言用户的身份在我们平时中就很常见，比如我们要登录百度网盘，qq都是以一个用户的身份进行登录,那么在Linux系统中也一样，我们也是需要一个用户来登录到服务器里面，然后再做相关的操作,一个进程也需要以一个用户的身份运行。用户分类root用户（根用户、管理员账户、超级用户）（root用户的id为0）系统用户UID:1-999(centos7版本)普通用户UID:1000+使用id命令都可
分类：
系统相关 时间：
2020-07-29 10:38:37
阅读次数：
100
查看用户：iduser1查看当前登录用户：whoami当前登录为普通用户时，不能添加用户提权：su-root，然后输入超管密码提权后，可创建用户临时提权：临时提权的用户都会在一个叫sudoers文件中，比如，创建一个用户user2临时提权，先吧用户拉到一个"wheel"的组里普通用户临时提权创建用户：sudo指令，输入用户密码
分类：
系统相关 时间：
2020-07-28 10:26:54
阅读次数：
98
在我们的Linux中，我们可以创建文件、文件夹、用户、组等等，那么创建好这些以后，我们要在工作和生活中对这样或那样的用户进行管理，用户在使用时不可能所有的功能都能使用，就像我们常用的软件当中的去普通用户和VIP用户,所拥有的权利是不一样的,我们今天就来学习怎么设置用户权限。1.我们赋权的对象：u--属主，g--属组，o--其他，a--所有人。2.赋值权限的类型：读:r--4，写:w--2,执行:x
分类：
系统相关 时间：
2020-07-28 10:22:50
阅读次数：
102
1（1）.组分为基础组（创用户时，系统自动分配的一个组为基础组）。（2）附加组为，管理员新建的一个组，把普通用户带入管理员新建的组。基于当前用户，管理员新建的组为附加组。2.创建组groupaddjishuzu3tail.查看组文件中的后十行，jishuzu是否创建成功tail/etc/group(1):jishuzu:为组的名字（2）x:组的密码（3）1202：系统分配的序列号4.创建一个组，并
分类：
其他好文 时间：
2020-07-26 11:20:25
阅读次数：
93
Linux:以单根的方式组织文件//目录结构：FSH(FilesystemHierarchyStandard)[root@localhost~]#ls/bindevlibmedianetrootsrvusrbootetclib64miscoptsbinsysvarcgrouphomelost+foundmntprocselinuxtmpbin普通用户使用的命令/bin/ls,/bin/date4.
分类：
其他好文 时间：
2020-07-26 11:20:07
阅读次数：
87
（CVE-2019-14287）sudo提权漏洞 一、漏洞简介 sudo是linux系统管理指令，是允许系统管理员让普通用户执行一些或者全部的root命令的一个工具，漏洞主要原因因为将用户 ID 转换为用户名的函数，会将 -1（或无效等效的 4294967295）误认为 0，而这正好是 root 用 ...
分类：
其他好文 时间：
2020-07-26 01:49:15
阅读次数：
88
使用 GRANT 语句修改普通用户密码 在全局级别使用 GRANT USAGE 语句指定某个账户的密码而不影响账户当前的权限。需要注意的是，使用 GRANT 语句修改密码，必须拥有 GRANT 权限。一般情况下最好使用该方法来指定或修改密码。语法格式如下： GRANT USAGE ON *.* TO ...
分类：
数据库 时间：
2020-07-25 23:55:55
阅读次数：
98
1、关闭Linux终端：init 02、两种常见的桌面环境：KDE和GNOME3、切换虚拟终端的方法：Ctrl+Alt+F(1~6)，如切换到二号虚拟终端：Ctrl+Alt+F24、普通用户登录后系统的提示符：$5、root用户登录后系统的提示符：#5、退出命令：exit 1、Linux命令的格式1 ...
分类：
系统相关 时间：
2020-07-25 11:39:49
阅读次数：
130
1、/etc/passwd cat /etc/passwd UID为0代表root用户 UID为1-499代表系统用户 UID为500-65535代表普通用户 2、/etc/shadow sudo cat /etc/shadow root:$6$VIcDEreSZqi.XfY7$xb3JpBKXL3 ...
分类：
系统相关 时间：
2020-07-23 22:50:34
阅读次数：
94
