一、sudo命令sudo [参数选项] 命令参数选项-l：列出目前用户可执行与无法执行的指令；
-v：延长密码有效期限5分钟；
-u<用户>：以指定的用户作为新的身份。若不加上此参数，则预设以root作为新的身份；
-k：结束密码的有效期限，也就是下次再执行sudo时便需要输入密码；
-b：在后台执行指令；
-h：显示帮助；
-H：将HOME环境变量设为新身份的HOME环境变量；
-p
本篇介绍的是如何在CentOS下配置Go环境，并绑定git远程仓库。实验要求详情参见Go开发环境安装 附上我的上次实验链接服务计算1. VirtualBox搭建CentOS私有云 文章目录1. 安装VSCode2. 安装 golang2.1 安装2.2 配置环境变量3. 安装Git3.1用yum安装Git4.安装Go工具5. 使用Go创建helloworld6.将代码绑定到远程仓库 1. 安装VS
转载
2024-05-14 09:27:46
14阅读
sudoers 配置文件vi /etc/sudoers#在此处添加授权规则## Allow root to run any commands anywhereroot ALL=(ALL) ALL#格式root #指定用户ALL=(ALL) #（ALL）括号内指定切换到哪个用户下执行命令，如为ALL，表示所有用户，如为空，是root用户ALL ......
原创
2022-11-16 21:03:59
300阅读
su switch user，用于切换用户用su常见命令参数用法：su [选项]... [-] [用户 [参数]... ]Change the effective user id and group id to that of USER.
-, -l, --login make the shell a login shell
-c, --command=COMMAND pass a single
使用sudo提升权限root账号是Linux的上帝账号，它可以执行很多命令。由于安全原因，日常工作中我们最好使用普通用户，仅仅是在有必要的时候才使用管理员权限账户。同样，root密码的保密工作一定要做好；越多的人知道密码，越有可能遭受泄密。我想到了本杰明·富兰克林的一句话：三个人可以保守一个密码，如果另外两个挂了的话。如果多个管理员被安排来管理一个系统，保守root密码会很难。sudo通过允许普通
转载
2024-06-24 09:19:25
48阅读
转自linux就该这么学 应用场景Raid大家都知道是冗余磁盘的意思（Redundant Arrays of Independent Disks，RAID），可以按业务系统的需要提供高可用性和冗余性，目前市面上比较常见的是通过服务器的raid阵列卡来实现此功能。 通过硬件阵列卡实现raid具有可靠性高，性能好等特点，但是对于一般的企业而言硬件阵列卡固然好，如果大规模应用的话动辄
Ansible命令使用Ansible语法使用ansible -m -a -m NAME,–module-name=NAME：指定执行使用的模块-u USERNAME,–user=USERNAME：指定远程主机以USERNAME运行命令-s,–sudo：相当于Linux系统下的sudo命令-USUDO_USERNAME,–sudo-user=SUDO_USERNAME：使用sudo，相当于Linux
转载
2024-04-04 09:05:43
98阅读
一、操作目的和应用场景某些应用系统维护人员为了自己工作方便，将普通用户设置为不需要输入口令即可以root身份执行任何命令。这是非常不安全的，因为一旦攻击者获得了普通账户的权限，即可通过sudo在系统中执行任意指令。因此有必要制定适合于维护人员的sudo策略，使维护人员可以通过受到限制的超级用户权限处理业务上的问题，同时又不至于被攻击者利用从而对系统产生很大的伤害。下面是我的一点思考，与大家分享。二
转载
2024-05-04 12:15:25
178阅读
在linux中，root用户具有一切事物的管理权限。但对于普通用户来说就没有那么容易了，普通用户需要操作不具备权限的命令时，除了切换到root用户，还有一个方法，那就是sudo。介绍 在sudo于1980年前后被写出之前，一般用户管理系统的方式是利用su切换为超级用户。但是使用su的缺点之一在于必须要先告知超级用户的密码。 sudo使一般用户不需要知道超级用户的密码即可获得权限。首先超级用
转载
2024-02-15 16:44:53
184阅读
本文会按照下面主题进行分享：再谈SUID权限实战SUID提权
编写模拟SUID漏洞程序编写提权so提权0x1 SUID权限0x11 查看查看程序是否具有SUID权限，使用ll命令即可。xjp@xxx:~$ ll /usr/bin/passwd
-rwsr-xr-x 1 root root 68208 Jul 15 2021 /usr/bin/passwd*第一列中，-rwsr 中的s，即代
转载
2024-05-16 12:06:27
20阅读
一：创建一个普通用户 前面的笔记中也记录过如何创建一个普通用户、可以使用useradd命令、adduser命令。这里再使用useradd命令创建一个普通用户。 groupadd andychen
useradd –m –s /bin/basn –g andychen lazzyxin
转载
2024-04-03 12:14:12
388阅读
制作母盘基本硬件配置 安装2G,使用1G内存开始安装 选择第一个 第一个表示直接安装 第二个表示先检测光盘有无错误然后安装 第三主要测试内存和启动救援模式修复已存在的Centos 选择语言 简体中文（中国） 选择软件 GNOME桌面 GNOME应用程序 兼容性程序库 开发工具 分区 /boot 200MB swap内存的2倍 /下给剩下的所有 禁用KDUMP防止内核崩溃 连接网路 禁用安全策略 创
账户安全控制 1、账户安全的注意事项 1】禁用不常用的账户 防止身份被冒充 2】设置密码曼珠复杂性 满足四分之三原则 长度不低于七位 3】设置账户禁用登录系统 一般管理服务账户禁止登录系统 用户是/sbin/nologin不允许登录系统 4】定期清理过期账户 防止用户使用 5】禁止管理员登录系统 防止权限过大发生误操作 6】锁定用户无法添加删除用户[root@centos02 ~]# userad
Linux下phpsh安装与使用博文摘要在日常的php开发工作中，我们难免为测试一些小的php函数，或者验证一些php自定义类的输出，或者进行一些文件处理工作等事情，我们如果为这些小东西专门编辑一些测试处理文件的，耗时又耗力，当然也可以借助一些编辑器设置来完成php程序的验证（如配置Ultredit），但这也是需要添加文件，或者在临时php文件中写一些碍事的代码，测试完成后又得删除这些临时文件和代
一、新的系统配置前准备1.添加新的用户useradd test *添加test用户*passwd test 123456 *给test用户设置密码为123456（可任意设置）*通过useradd添加的用户,并不具备sudo权限。2.给新建用户添加sudo权限vi /etc/sudoers 给新建用户“testtest”全部all权限 二、开始配置1、同步系统时间nt
优化而言，没有标准的优化方案，只有最合适自己的优化方案，同时每个系统的功能也是不一样的，所以说每个服务器优化起来也是不一样的！安全优化登录管理 对于linux系统来说，最好所有的操作都通过普通用户提权去操作，root拥有对系统最大的权限，对外开放也是不安全的，同时建议每个服务都有对应的服务账号，并非使用root。1. 创建普通登录用户
useradd visitor
echo 123456|pas
转载
2024-04-29 18:38:09
13阅读
“Sudo”是Unix/Linux平台上的一个很实用的工具，它同意系统管理员分配给普通用户一些合理的“权利”，让他们执行一些仅仅有超级用户或其它 特许用户才干完毕的任务。比方：执行一些像mount，halt，su之类的命令，或者编辑一些系统配置文件，像/etc/mtab，/etc /samba/smb.conf等。这样以来，就不仅降低了root用户的登陆次数和管理时间，也提高了系统安
转载
2024-07-09 09:04:56
34阅读
tmux的作用在于终端复用。 1. 在server上启动一个bash，并在里面运行tmux 2. 通过ssh远程登录server，运行tmux attach，就会切换到server上的那个bash中，接下来的操作都是在bash中了 3. 此时可以打开更多的窗口，这样在远程就可以像在本地一样同时使用多个一样的bash如果要发送命令，如下： tmux send -t checkpoint ls
转载
2024-10-04 17:16:59
95阅读
一．安装ubantu所需的终端命令1.apt ubantu下的安装包管理工具，用于大部分软件的安装/更新/卸载（advanced packaging tool） 注：apt安装提示命令的格式不需要记忆，如果在终端中输入的软件没有安装，系统会自动提示apt命令的使用格式 提示：需要以sudo以root用户的身份使用该命令 更新： sudo apt update//提示更新信息 sudo apt up
在Ubuntu系统中普通用户均可以通过sudo 命令以super user 身份执行指令，只要输入该用户的密码即可，然而在CentOS中，即管在安装系统时候创建用户有Advance的设置项，可以将新创建的用户加入到群组中，这个时候填写了sudoer/sudoers均不行，登陆系统后执行sudo 命令还是会提示该用户不存在与群组sudoers中。遇到这个问题我们就需要将当前的用户添加到sudoers
转载
2024-03-28 09:37:39
201阅读
