最新要闻
- 广西启用上线一批机构编制和绩效管理信息化应用成果_今日视点
- 微软-动视收购案夏季听证
- 你能接受调休吗?2023年端午节放3天后连上6天:高速不免费
- 4块RTX 4090显卡都够用 全汉ATX 3.0电源上新:2500W功率
- 环球看热讯:达实智能05月30日获深股通增持251.81万股
- 国产显卡已追上RTX 3060 英伟达黄仁勋发声:不能轻视
- 环球最资讯丨6月6日开售 国服暴雪让谁来接盘!《暗黑4》媒体口碑解禁 值得一玩
- 世界观焦点:618白菜价 国产32GB DDR4内存杀到329元(三星颗粒+XMP超频)
- 顶配1999元!卢伟冰:Redmi Note 12T Pro卖的很好 很多人钟爱LCD 当前速读
- 简讯:全球最高芯片公司!英伟达市值突破万亿美元 GPU无敌:Intel的CPU再见
- 环球看热讯:ps中怎么画矩形框(ps画矩形框的操作方法)
- 天天微动态丨业内人士:随着高估值隐忧基本出清 当前基础设施REITs具备较好的分红吸引力
- 【独家】神十六成功对接空间站组合体 太空中国人数量超越美国人
- 天天热讯:沙特、俄罗斯减产也没用?国际原油跌超4%:美国开始“耍赖”
- 世界通讯!林草碳汇政策划重点
- 抄底信号?基金公司出手自购!投研人士:市场迎来左侧布局较好时点
手机
iphone11大小尺寸是多少?苹果iPhone11和iPhone13的区别是什么?
警方通报辅警执法直播中被撞飞:犯罪嫌疑人已投案
- iphone11大小尺寸是多少?苹果iPhone11和iPhone13的区别是什么?
- 警方通报辅警执法直播中被撞飞:犯罪嫌疑人已投案
- 男子被关545天申国赔:获赔18万多 驳回精神抚慰金
- 3天内26名本土感染者,辽宁确诊人数已超安徽
- 广西柳州一男子因纠纷杀害三人后自首
- 洱海坠机4名机组人员被批准为烈士 数千干部群众悼念
家电
天天热资讯!Linux中设置’sudo’的10个小技巧
在Linux和其他类Unix操作系统中,只有root用户可以运行所有命令并在系统上执行某些关键操作,如安装和更新,删除包,创建用户和组,修改重要的系统配置文件等。然而,承担root用户角色的系统管理员可以允许其他正常系统用户在sudo命令和几个配置的帮助下运行某些命令以及执行包括上述的一些重要系统操作。或者,系统管理员可以共享root用户密码(这不是推荐的方法),以便正常系统用户可以通过su命令访问root用户帐户。 |
sudo允许用户以root用户身份(或另一个用户)执行安全策略指定的命令:它读取并解析/etc sudoers,查找调用的用户及其权限,然后提示调用用户输入密码(通常是用户的密码,但也可以是目标用户的密码,也可以使用NOPASSWD取消密码验证),之后,sudo创建一个子进程,在其中调用setuid()切换到目标用户next,它执行一个shell或在上面的子进程中作为参数给出的命令。以下是十个/etc/sudoers文件配置,以使用Defaults条目修改sudo命令的行为。
sudo cat /etc/sudoers | less1.设置安全路径
这是用于每个使用sudo运行的命令的路径,它有两个重要性:在系统管理员不信任sudo用户具有安全的PATH环境变量时使用要分离“根路径”和“用户路径”,只有由exempt_group定义的用户不受此设置的影响。要设置它,请添加行:
Defaults secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/snap/bin"2.在TTY用户登录会话上启用sudo
要启用从真实tty调用sudo,而不是通过cron或cgi-bin脚本等方法调用,请添加以下行:
(资料图片)
Defaults requiretty3.运行Sudo命令使用pty
有些时候,攻击者可以使用sudo运行恶意程序(例如病毒或恶意软件),这将再次分叉保留在用户的终端设备上的后台进程,即使在主程序已经完成执行时。
为了避免这种情况,您可以将sudo配置为仅使用use_pty参数从psuedo-pty运行其他命令,无论I /O日志是否已打开,如下所示:
Defaults use_pty14.创建Sudo日志文件
默认情况下,sudo日志通过syslog(3)。但是,要指定自定义日志文件,请使用logfile参数,如:
Defaults logfile="/var/log/sudo.log"
要在自定义日志文件中记录主机名和四位数年份,请分别使用log_host和log_year参数,如下所示:
Defaults log_host, log_year, logfile="/var/log/sudo.log"5.记录Sudo命令输入/输出
log_input和log_output参数允许sudo在伪tty中运行命令,并记录所有用户输入和所有输出发送到屏幕。
默认I / O日志目录为/var/log/sudo-io,如果有会话序列号,则存储在此目录中。您可以通过iolog_dir参数指定自定义目录。
Defaults log_input, log_output1
支持一些转义序列,例如%{seq},其扩展为单调递增的基础36序列号,例如000001,其中每两个数字用于形成新的目录,例如。00/00/01,如下例所示:
[root@linuxprobe ~]# cd /var/log/sudo-io/[root@linuxprobe sudo-io]# lltotal 8drwx------ 3 root root 4096 Jan 12 18:58 00-rw------- 1 root root 7 Jan 12 19:08 seq[root@linuxprobe sudo-io]# cd 00/00/06/[root@linuxprobe 06]# lslog stderr stdin stdout timing ttyin ttyout[root@linuxprobe 06]# cat log1484219333:root:root::/dev/pts/0/root/bin/bash6.讲解Sudo用户
要讲授sudo用户关于系统上的密码使用,请使用如下所示的lecture参数。
它有3个可能的值:
always - 总是讲一个用户。
once - 只在用户第一次执行sudo命令时使用(当没有指定值时使用)
never - 从不讲授用户。
Defaults lecture="always"
此外,您可以使用lecture_file参数设置自定义讲义文件,在文件中键入相应的消息:
Defaults lecture_file="/path/to/file"7.输入错误的sudo密码时显示自定义消息
当用户输入错误的密码时,命令行上将显示特定的消息。默认消息是“sorry,try again”,您可以使用badpass_message参数修改消息,如下所示:Defaults badpass_message="Password is wrong, please try again,thank you!"
8.增加sudo密码尝试限制参数passwd_tries用于指定用户尝试输入密码的次数。 默认值为3:
Defaults passwd_tries=59.让Sudo输入错误的密码时输入提示
Defaults insults10.了解更多Sudo配置
http://blog.csdn.net/wh211212/article/details/52923673
原文来自:http://blog.csdn.net/wh211212/article/details/54380930
本文地址:https://www.linuxprobe.com/sudo-skills.html 编辑:王辉,审核员:岳永
本文原创地址:https://www.linuxprobe.com/sudo-skills.html
关键词:
天天热资讯!Linux中设置’sudo’的10个小技巧
广西启用上线一批机构编制和绩效管理信息化应用成果_今日视点
微软-动视收购案夏季听证
你能接受调休吗?2023年端午节放3天后连上6天:高速不免费
4块RTX 4090显卡都够用 全汉ATX 3.0电源上新:2500W功率
环球看热讯:达实智能05月30日获深股通增持251.81万股
近九成债基今年以来收益为正 股债市场“跷跷板”效应显现
【看新股】10家拟上市银行更新业绩数据:湖北银行增长较快 药都银行不良率居首
国产显卡已追上RTX 3060 英伟达黄仁勋发声:不能轻视
环球最资讯丨6月6日开售 国服暴雪让谁来接盘!《暗黑4》媒体口碑解禁 值得一玩
世界观焦点:618白菜价 国产32GB DDR4内存杀到329元(三星颗粒+XMP超频)
顶配1999元!卢伟冰:Redmi Note 12T Pro卖的很好 很多人钟爱LCD 当前速读
简讯:全球最高芯片公司!英伟达市值突破万亿美元 GPU无敌:Intel的CPU再见
环球看热讯:ps中怎么画矩形框(ps画矩形框的操作方法)
读数据压缩入门笔记03_VLC
天天微动态丨业内人士:随着高估值隐忧基本出清 当前基础设施REITs具备较好的分红吸引力
【独家】神十六成功对接空间站组合体 太空中国人数量超越美国人
天天热讯:沙特、俄罗斯减产也没用?国际原油跌超4%:美国开始“耍赖”
世界通讯!林草碳汇政策划重点
【世界速看料】流媒体协议之RTMP详解20230513
字节狂问1小时,小伙offer到手,太狠了!(字节面试真题) 全球速读
kali-linux运行python脚本时出现”word unexpected (expecting ")")“错误的解决 热点聚焦
抄底信号?基金公司出手自购!投研人士:市场迎来左侧布局较好时点
广东汕尾海滩突现大量生蚝!官方回应:建议尽量不要吃
互联网大厂学会“放弃”:风吹过 摔不死 全跑了 环球要闻
中国人2030年前登陆月球!美国真急了
比亚迪给国产大飞机C919当引航车:国产致敬国产 比肩同行
小米汽车又有大料!博主直接实拍MS11实车 造型帅呆
慎言笃行怎么读(慎言)
乙肝表面抗体阳性是什么意思呀_乙肝表面抗体阳性是什么意思_当前信息
揭秘新疆棉背后的硬核高科技
国家发展改革委:5月30日24时起国内汽、柴油价格每吨分别提高100元和95元
汽车报道:特斯拉人才流失严重电池工程总监或另起炉灶 世界观天下
因夜间跳闸导致养猪场内空气不流通 造成5000头猪在高温下被闷死
日本专家三年研究表明 中学生入学得到手机或将导致脑力直接停滞在小学
冰淇淋已成为茅台产业生态中最具代表性前沿产品 未来加大研发新产品
《英雄联盟》外服宣布将在13.7版本后 停止支持32位Windows操作系统
意大利威尼斯主河道部分水域水体颜色变成荧光绿 改变原因暂不明确
大熊猫“园润”遭一男子泼水 成都大熊猫繁育研究基地禁止其入内
荆州海事局持续优化营商环境助力港航企业健康发展_每日关注
君主立宪制国家是什么意思(君主立宪制)-今热点
SD协议-基本概念
计算画布内旋转元素的边界坐标|今日视点
世界观焦点:售15.29-20.39万元 奇瑞瑞虎9正式上市
79888元!大疆空中电影机DJI Inspire 3正式开售_滚动
仅1399元!米家净水器600G发布:双芯7级精滤 母婴可直饮_世界播报
全球快报:工信部发布无线充电新规:手机等不能超80W
iOS网络数据指标收集
Java 集合类详解(一)_全球焦点
Java并发(七)----线程sleep、yield、线程优先级
即时设计—小组项目原型示例(附AI功能)
周二银行间回购定盘利率涨跌互现(05-30)
荣耀90系列发布:两款机型详解-世界快报
玩家在《塞尔达传说:王国之泪》造出二极管!信息时代要来了 环球播资讯
商州一出村道路泥泞出行难,主管部门:将用卵石铺设
2023-05-30:Redis6.0为什么要引入多线程呢?
《小美人鱼》真人电影首映三天票房为9540万美元 低于业界预期
微软推出《扫雷》与《纸牌》系列游戏周边商品 为广大电脑玩家熟悉
米哈游举办首届“星辰嘉年华 小王子杯”海外赛事 总奖金高达27万美元
因存在极大的安全隐患 多地管理部门开始立法禁止“低头族”过马路玩手机
梅西加冕五大联赛历史射手王 个人冠军数量追平阿尔维斯
贵州省发展改革委到铜仁市调研峰谷分时电价政策
扎克伯格净资产达到923亿美元 Meta将削减优先级较低的项目
当前观点:茅台冰淇淋一年卖出近千万杯:将研发酒心巧克力、棒支
群联发布新主控E31T:PCIe 5.0 SSD终于要便宜了!
疑台风刮来遍地生蚝 广东居民捡200斤:画面震撼 网友羡慕_每日速递
首发7折 联想65W氮化镓插排明天开售:出差不用带电源了
全球唯一一只纯白色的大熊猫惊艳亮相 被网友戏称为“卸了妆”的国宝
经典漫画《水果篮子》将推出全新舞台剧 预定10月开演
宝可梦社联合NHK交响乐团举行交响音乐会2023 预定8月10日开演
全球快报:中国星辰 | 神舟十六号增强使用北斗导航信号可靠性
呈和科技:166.67万股限售股2023年6月7日解禁
CentOS通过yum安装Docker
环球今热点:4月银行间本币市场:流动性保持合理充裕 债券市场净融资同比大增
分析师称债务上限协议或拖累美国经济
【环球新要闻】论文摘要英文翻译app(论文摘要英文翻译器)
卷疯了!iPhone 14入手仅需4999元|当前要闻
世界即时:奖金高达191万元!米哈游即将推出《原神》首个国际赛事
世界微动态丨专家建议女儿随母姓:传承应该不止是传给儿子、孙子
摩尔线程国产显卡新品发布会官宣!这次会有什么惊喜?
神舟十六号成功发射 美媒纷纷报道:中国剑指登月 全球微速讯
神十六乘组进驻天宫空间站:6位中国航天员太空聚会拍了全家福 环球微头条
腾讯二面:有 40 亿个 QQ 号,限制 1G 内存,问如何去重?被问懵了!
14)系统函数|环球快播
数据的新时代:可交互大屏展现数字孪生的奇妙效果
进入聊天室是什么意思(进入聊天室)
聚焦:谈何和何谈有什么区别(谈何的意思)
昔日国内最强播放器!快播正式宣告破产 王欣早已放下:技术永远无罪
刘慈欣:未来科幻作家会被AI代替 说人有灵魂不过是自我安慰
219元鼠标卷王!达摩鲨M3三模无线鼠标图赏-天天时快讯
世界热议:四川省阿坝藏族羌族自治州黑水县2023-05-30 15:53发布雷电黄色预警
2023新一线城市名单官宣!具体有哪些?最新排名介绍! 天天关注
倒计时7天!AIRIOT新品发布会,6月6日北京见。 环球要闻
焦点简讯:MySQL之DQL数据查询操作
【环球新要闻】Kali渗透Windows服务器
⌈力扣⌋删除字符串中的所有相邻重复项|当前快播
canon(450d)-世界今头条
世界头条:乘联会:2023年4月乘用车新四化指数为78.7
离谱!宠物鳄鱼从20多层高楼坠落摔成重伤 科普:高空坠物有多危险|天天快看
新显卡摆烂 英伟达营收却大涨 老黄这是要抛弃玩家? 每日焦点