2019年10月14日， sudo 官方在发布了 CVE-2019-14287 的漏洞预警。0x00 简介sudo 是所有 unix操作系统(BSD, MacOS, GNU/Linux) 基本集成的一个用户权限控制/切换程序。允许管理员控制服务器下用户能够切换的用户权限。0x01 漏洞概述该漏洞是一个sudo安全策略绕过问题，可导致恶意用户或程序在目标 Linux 系统上以 root 身份执行任意
首先，我们要知道系统当中存在哪些用户。1、用户名和密码的存储位置存储帐号的文件：/etc/passwd存储密码的文件：/etc/shadow通过/etc/shadow获取的只是密码加密后的Hash散列值，需要解密才能看见在输入ls -l /etc/passwd /etc/shadow可以看查密码的权限。添加新用户及用户组使用“useradd ashui”命令给linux系统添加一个新的用户。使用“
转载
2024-03-21 09:27:03
719阅读
主要内容:1 查看系统版本信息:#查看系统版本信息
cat /etc/redhat-release
CentOS Linux release 7.4.1708 (Core)
#查看内核版本号
uname -r
3.10.0-693.el7.x86_64
#查看系统多少位
uname -m
x86_64
#查看内核所有信息
uname -a2 查看用户身份权限: id 用户名3 创建
转载
2024-04-09 14:06:39
593阅读
一、介绍因为root⽤户的权限太⼤，破坏⼒太强，安全⻛险极⾼，所以通常情况下公司的服务器对外都是禁⽌root⽤户直接登录的，⽽运维组的⼩伙伴通常使⽤的都是普通⽤户，但是运维组内的⼩伙伴们在进⾏⽇常运维管理的过程中，经常需要获得某些root才有的管理权限才能完成任务，例如需要执⾏/sbin⽬录下的命令。那么如何才能在不使⽤root⽤户直接登录操作系统的同时⼜能保证普通⽤户完成⽇常⼯作呢，有两种⽅案s
最近用使开发的过程中出现了一个小问题，顺便记录一下原因和方法--命令查看 linux新手入门一 参考网络程课：http://linuxcast.net/welcome 习学环境：CentOS6.3 一、行运程序&nb
susu命令用来切换用户，切换到别的用户需要输入密码进行登录。su命令的切换实际上相当于在用户1中打开用户2的情况，所以使用exit命令退出时会回退到用户1。 通过su切换用户通过pstree也可以看到进行了多次su切换用户 登出也能够看到退回到之前的用户su命令及选项su：后跟用户名不跟用户名默认切换到root，表示切换到其他用户，但是不会切换到该用户的家目录，可能会导致查看用户配置时，将上一个
忘记sudo密码的方法 我厌倦了听到其他敏捷传教士拥护者“科学方法” ，我不同意他们，我自己使用它，但是我认为他们有时对忽略科学家和研究人员实际如何实践科学方法感到内gui。 通常，科学方法听起来很简单，事实并非如此。 首先让我们定义科学的方法。 也许与其称其为“科学方法”，不如称其为“实验”。 根据我的经验，敏捷传教士经常提倡进行一项实验-也许并行进行多个实验，但更有可能按顺序进行。
转载
2024-05-04 23:18:51
114阅读
导读本教程将讲解如何查看Linux用户是否有sudo权限。您还将学习如何查看Linux系统上的所有sudo用户。想知道您当前的用户在系统上是否有sudo权限?很容易验证。只要用sudo运行任何命令。如果你没有sudo权限，你应该在输出中看到： oucanrong@zcwyou:~$ sudo -v 输出结果： Sorry, user standard may not run sudo on lin
用户管理阿里云默认的用户 root，大多数 linux 系统，不直接使用 root 登录；而是使用 sudo命令，super user do 以超级用户的权限去执行某些操作root 用户可以直接执行系统命令apt update非 root 用户，需要加一个 sudo&n
我们在前面两节的课程内容中，给大家介绍了用户和用户组的基础知识与如何管理用户和用户组。下面我们就来看看用户的其他相关命令。
finger 查看用户信息工具
chfn 更改用户信息工具
id 查看用户的UID、GID及所归属的用户组
su 用户切换工具
sudo
如果你加入了一家新公司，要为开发团队安装所需的软件并重启服务，这个时候首先要弄清楚它们运行在什么发行版以及哪个版本的系统上，你才能正确完成后续的工作。作为系统管理员，充分了解系统信息是首要的任务。查看 Linux 发行版名称和版本号有很多种方法。你可能会问，为什么要去了解这些基本信息呢？因为对于诸如 RHEL、Debian、openSUSE、Arch Linux 这几种主流发行版来说，它们各自拥有
转载
2024-01-30 10:25:51
63阅读
系列专题：Linux运维入门教程 在谈论Linux命令时，其实是在谈论Linux系统本身。10个基本的Linux命令帮助Linux新手来处理日常的基本任务。 最基本的10条命令：sudo、ls、cd、mkdir、cp、rm、grep、cat、poweroff/reboot、yum/apt-get.1.&n
su的用法su命令就是切换用户的工具。比如我们以普通用户dustin登录的，但要添加用户任务，执行useradd ，dustin用户没有这个权限，而这个权限恰恰由root所拥有。解决办法无法有两个，一是退出dustin用户，重新以root用户登录，但这种办法并不是最好的；二是我们没有必要退出beinan用户，可以用su来切换到root下进行添加用户的工作，等任务完成后再退出root。我们可以看到当
转载
2024-07-16 14:37:51
102阅读
sudo是linux下常用的允许普通用户使用超级用户权限的工具它的主要配置文件是sudoers,linux下通常在/etc目录下，如果是solaris，缺省不装sudo的，编译安装后通常在安装目录的 etc目录下，不过不管sudoers文件在哪儿，sudo都提供了一个编辑该文件的命令：visudo来对该文件进行修改。强烈推荐使用该命令修改 sudoers，因为它会帮你校验文件配置是否正确，如果不正
转载
2024-05-27 20:30:01
109阅读
文章目录一、Openocd 配置流程二、 FTDI FT2232H 连接测试2.1 UsbDriverTool 安装2.2 连接 ft2232h三、连接 Coretx-A533.1 MPSOC Debug 架构3.2 MPSOC 配置文件编写四、所遇到的问题记录4.1 JTAG-DP STICKY ERROR openocd全名为Open On-ChipDebugger，是一个自由开放的片上调试
转载
2024-08-01 17:35:12
437阅读
用户管理相关知识：1.SID与UID每台计算机上可以有多个账户，每个账户有一个唯一的SID(安全标识符),我们可以通过whoami /user的DOS命令来获取它： 以上是我在Win2003虚拟机中查看到的SID，里面每个组成部分的含义可以参考： 注意，最后的500代表UID(User ID)，即用户ID，其中管理员Administrator的UID是500，而普通
转载
2024-09-10 20:18:11
72阅读
Linux的两个权限命令。
一 SUDO
SUDO命令可以允许当前普通用户使用root管理员权限进行操作而无需root登录，这样可以减少因root登录而造成的各种不便
sudo命令的参数
sudo命令包含了许多参数，下面是一些常用参数的说明：sudo -h Help 列出使用方法，退出。
sudo -V Version 显示版本信息，并退出。
s
当您与他人共享您的服务器，并且您已经授予他们sudo访问权限时，谨慎的做法是监控他们是如何使用服务器的。值得庆幸的是，检查sudo历史记录很容易。让我们来看看怎么做。 很多Linux服务都会保存日志，以帮助排除问题。值得庆幸的是，除此之外，它还保存了一个详细的列表，而这个列表正是我们在本文中寻求的信息。在这个列表中，你可以查看谁以及何时使用sudo发出了哪条命令。如果你使用的是基于Debian或U
转载
2024-05-31 13:32:56
58阅读
背景当sudo通过-s或-i命令⾏选项在shell模式下运⾏命令时，它将在命令参数中使⽤反斜杠转义特殊字 符。但使⽤-s或 -i标志运⾏sudoedit时，实际上并未进⾏转义，从⽽可能导致缓冲区溢出。只要存在 sudoers⽂件（通常是 /etc/sudoers），攻击者就可以使⽤本地普通⽤户利⽤sudo获得系统root权限。漏洞等级：高危 影响范围：Sudo 1.8.2 - 1.8.31p2、S
一. 问题的产生 在xcode的Window->Orgnizer->Device Logs里面可以看到连着的iphone(ipad)设备上面程序crash的记录，但设备上的一个crash记录只能同步一次， 一旦在某台Mac上查看了Device Logs，设备上的crash文件就都会放到这台Mac上。 从Device Logs里面看crash文件，会发现有时候崩溃的信息里面有代码的函数名
转载
2024-08-16 09:53:20
54阅读
