linux sudo执行命令 - 腾讯云开发者社区 - 腾讯云

开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

Linux sudo详解

先说一下为什么最近一直在学Linux的相关内容，其实也并没有偏离之前的想法，对于Linux的运用还是很重要的，如果连运维对服务器做了什么都不清楚还谈什么其他操作。...目录 0x01 介绍 0x02 别名 0x03 授权规则 0x04 注意事项 0x05 sudo命令用户行为日志审计 0x01 介绍 sudo的配置文件是/etc/sudoers，在sudoers中每一行就是一个规则...定义格式是这样的 User_Alias ADMINS = admin, balabala, %groupname Runas_Alias 用户身份别名即sudo允许切换到的用户身份 ?...0x04 注意事项 1.授权规则里的ALL，必须为大写字母 2.Cmnd_Alias执行命令是有顺序的，命令的顺序是从后向前的，尽量把禁止的命令放在后面 3.如果内容超过了一行一定要使用“\”来换行 0x05...sudo命令用户行为日志审计 sudo命令日志审计，并不记录普通用户的普通操作，而是记录执行sudo命令的用户操作第一个方法是，通过环境变量及rsyslog服务进行全部日志审计，这样的做的问题就是产生的信息量太大

3K1 0

Linux命令su、sudo、sudo su、sudo -i使用和区别

sudo 与 su 两个命令的最大区别是： sudo 命令需要输入当前用户的密码，su 命令需要输入 root 用户的密码。另外一个区别是其默认行为。...sudo 命令只允许使用提升的权限运行单个命令，而 su 命令会启动一个新的 shell，同时允许使用 root 权限运行尽可能多的命令，直到明确退出登录。 ?...sudo 一般加的是命令 sudo -i root与sudo - root、sudo -i ,sudo - ，sudo root效果相同提示输入密码时该密码为当前账户的密码要求执行该命令的用户必须在...sudo -i 直接运行sudo命令加-i参数，要求执行该命令的用户必须在sudoers中才可以 ? sudo su 运行sudo命令给su命令提权，运行su命令。...来自：Linux迷链接：https://www.linuxmi.com/

20.9K1 0

您找到你想要的搜索结果了吗？

是的

没有找到

Linux下sudo报错

1. sudo: XXX: command not found 其中，XXX 是所运行的程序命令。...问题：直接运行 XXX 程序命令时没有问题，但加上超级权限 sudo 就报错 command not found 。...原因：使用 sudo 命令时，使用的配置文件是 /etc/sudoers，查找可运行程序命令由 /etc/sudoers 文件中的 secure_path 环境变量指定，所以即使系统环境变量 PATH...中有 XXX 程序命令的路径，sudo XXX 也会报错。...查看 /etc/sudoers 文件中的 secure_path 变量，该变量包含的所有目录下的程序命令都可以被 sudo 查看到，于是我们就可以创建程序命令 XXX 的软连接到 secure_path

8.1K1 0

Linux: sudo小技能

本文介绍几个sudo常用小技能，以下介绍均基于Ubuntu 16.04 x64。...sudo简介 sudo 允许一个权限受限用户在指定的安全策略下以root用户或其它用户执行一条命令(不需要知道root用户密码也不需要切换到root用户)。...出于安全考虑，当你以sudo执行命令时，系统会为你创建一个全新的会话，这个环境中一些配置会被初始为默认值，例如PATH环境变量会被重置。 sudo并非全能，不能执行所有命令，例如：cd。...sudo执行时所有环境变量已重置为默认值解决：修改sudo会话初始值。...cd /root # 会报：sudo: cd: command not found, 原因：sudo仅对应用程序有用,cd是linux内置命令你可以用 sudo -s 切换到root用户，并保留当前用户环境信息

7.2K1 0

Linux中su，sudo，sudo su，sudo -i命令的使用和区别

sudo 与 su 命令的区别： sudo 命令需要输入当前用户的密码，su 命令需要输入 root 用户的密码。...sudo 命令只允许使用提升的权限运行单个命令，而 su 命令会启动一个新的 shell，同时允许使用 root 权限运行尽可能多的命令，直到明确退出登录。...更多可参考：Linux 命令 su 和 sudo 的区别 su 切换不同的用户的身份：默认只是切换身份，并没有切换环境变量，环境变量依然是普通用户的。...su root 输入root密码后切换到root用户但是pwd目录不变 su - root 输入root密码后切换到root用户但是pwd目录/root sudo 命令： sudo -i root 与...sudo - root、sudo -i ,sudo - ，sudo root 效果相同提示输入密码时该密码为当前账户的密码，要求执行该命令的用户必须在sudoers 中才可以 su 需要的是切换后账户的密码

12.4K2 0

Linux（sudo情景分析）

Linux 下使用 sudo 命令，可以让普通用户也能执行一些或者全部的 root 命令。本文就对我们常用到 sudo 操作情景进行简单分析，通过一些例子来了解 sudo 命令相关的技巧。...上面这个例子中： guohl：允许使用 sudo 的用户名 ALL：允许从任何终端（任何机器）使用 sudo (ALL)：允许以任何用户执行 sudo 命令 ALL：允许 sudo 权限执行任何命令如果我们想让用户...sudo tee % ，这样就可以 root 权限来保存文件了，你也无需因为自己一时忘记加个 sudo 而沮丧懊恼了！...情景五：sudo 操作记录日志作为一个 Linux 系统的管理员，不仅可以让指定的用户或用户组作为root用户或其它用户来运行某些命令，还能将指定的用户所输入的命令和参数作详细的记录。...而sudo的日志功能就可以用户跟踪用户输入的命令，这不仅能增进系统的安全性，还能用来进行故障检修。但是要记录sudo的日志还要一些简单的配置： ?

4.2K2 0

Linux用户-sudo命令

Linux是一个多用户多任务操作系统,这意味着它可以同时支持多个用户登录并使用系统。但是我们之前所有的操作都是基于超级管理员root来操作的，从Linux设计来说，是不推荐的。...1.linux用户 2.linux用户组 3.Linux用户-su命令 4.Linux用户-sudo命令(本章节) 上一章，我们讲了使用su命令切换到root权限进行操作，本章节继续讲解sudo命令来临时提权...sudo 是类 Unix 系统（如Linux、BSD等）中的一个命令，用于允许授权用户以另一个用户的身份执行命令。...主要特点和用途权限管理：临时提升权限：允许普通用户在需要时以特权用户（通常是 root）的身份执行命令，执行完毕后权限自动降低为普通用户。...示例用法：执行需要 root 权限的命令： sudo yum updae 这会使用 sudo 命令以 root 权限执行 yum update 命令，从而更新系统软件包列表。

2.6K1 0

linux 远程登录执行命令

@(Linux 命令脚本) 方便自动化运维部署，在多台机器上自动执行命令。...ssh 需要输入密码，所以使用 expect 进行交互，从执行文本读取远程主机 IP，登录名和密码后执行远程登录，执行命令。脚本 remote_cmd.sh #!...done < host.list 主机列表 host.list 192.168.67.236 lcd jklfds 192.168.67.236 lcd jklfds ---- 通过 ssh 远程登录执行命令...-t 实现： ssh -t -p 36000 -l lcd 192.168.67.236 "mkdir -p ~/work/lcd" ---- expect 需要安装： ubuntu 下： sudo

7.6K3 0

Linux sudo 命令使用简介

基本语法： $ sudo [-u username] [command] -u：将身份变成username的身份 #编辑/etc/sudoers (注意，这里使用 visudo 而不是 vi 来设置...因此，如果想要让这部主机里头的一般身份使用者具有sudo 的使用权限，那么就必需将该 user 放入支持 wheel 这个群组里头！...[sudo] password for laiyu: Sorry, try again....~]# sudo usage: sudo -h | -K | -k | -L | -V usage: sudo -v [-AknS] [-g groupname|#gid] [-p prompt] [...p /home/laiyu/tes #成功从普通用户test切换到普通用户laiyu执行命令 [test@localhost ~]$ su - laiyu Password: [laiyu@localhost

3.5K2 0

java:执行linux sudo命令

如果要执行root权限的命令需要用到sudo,需要输入sudo密码,这个也好解决,使用echo可以向sudo输入密码，同时sudo要加-S参数指定从标准输入读取密码，示例如下： echo ‘sudopassword...sudo：抱歉，您必须拥有一个终端来执行 sudo sudo: sorry, you must have a tty to run sudo sudo：没有终端存在，且未指定 askpass...java.util.Arrays; import java.util.Collections; import java.util.List; import java.util.logging.Logger; /** * linux...finally{ input.close(); } } /** * 调用{@link Runtime#exec(String[])}执行命令...outBuffer,null); return outBuffer.toString(); } /** * 调用{@link Runtime#exec(String[])}执行命令

7.6K2 0

Linux中unmask和sudo

Linux中默认权限 umask 查看默认权限 0022 第一位0表示文件特殊权限 022表示文件默认权限文件权限默认的权限就是文件创建后就拥有的权限文件默认不能建立可执行文件，必须手工赋予执行权限...永久修改在vi /etc/profile中进行修改 sudo root把本来只有超级管理员可以使用的命令赋予普通用户来使用 sudo操作的对象是系统命令 visudo 通过visudo可以由超级用户赋值

2.7K2 0

python调用linux执行命令

在Linux系统中，Python可以使用subprocess模块调用操作系统命令，实现与Linux系统的交互。...在Linux系统中，我们可以使用subprocess模块来执行任何系统命令，包括常见的shell命令、系统管理命令、网络命令等等。...下面是一个简单的例子，展示了如何使用Python调用Linux系统命令： import subprocess # 执行ls命令 result = subprocess.run(['ls', '-l']...'], stdout=subprocess.PIPE) print(result.stdout.decode('utf-8')) 在这个例子中，我们使用了subprocess模块的run()函数来执行Linux...call()函数和run()函数类似，也可以执行命令并返回结果，但它没有返回Popen对象。

6.7K4 0

linux 创建sudo账号.md

方案一 root登录 ssh root@server_ip_address 新增用户 adduser username 设置密码 passwd username 输入两次密码修改帐户所属分组，有的linux...中wheel分组用户默认有sudo权限 usermod -aG wheel username 确定/etc/sudoers 文件下如下行是启用的 %wheel ALL=(ALL) ALL 不在使用该功能

5.7K1 0

sudo 后门｜Linux 后门系列

sudo 经常被用来将普通用户权限提升至 root 权限，代替 root 执行部分程序来管理 Linux 系统，这样避免 root 密码被泄漏这篇文章介绍了三种利用其留后门的方法，其中也涉及一个sudo...API 说到这里就不得不谈一下 sudo 的另一个配置文件，应该说更偏向其本身行为的一个配置文件 /etc/sudo.conf，在这个配置文件中我们就可以设置 sudo 的插件(.so 共享库文件)...版本 sudo -V 下载相同版本的 sudo 程序的源代码并解压 https://www.sudo.ws/getting/source/ 注入 payload 进 sudoers.so 源代码...sudo apt install make sudo apt install libssl-dev 开始编译 sudo ....，你可以以任何名称放在任何目录，之后在 sudo.conf 中配置指定就好） 5) 测试后门效果正常使用 sudo ,查看效果 sudo cat /etc/shadow 成功获取到 shell

2.5K1 0

linux之sudo使用技巧汇总

### sudo和su之间的区别 - su用于用户之间的切换 - sudo用于普通用户可以使用root权限来执行命令 > su命令是当前用户用来切换到另外一个用户的命令，参数为用户名。...### 以其他用户执行命令 ``` > sudo -u deploy whoami deploy ``` ### 内置命令行为 > sudo 的一个限制是 —— 它无法使用 Shell 的内置命令。...### sudo执行多条命令 ``` sudo -- bash -c 'pwd; hostname; whoami' ``` - 双连字符 (–) 停止命令行切换 - bash 表示要用于执行命令的...### sudo !! > Linux命令行记录以前执行的命令。可以通过按向上箭头访问这些记录。要以提升的特权重复执行最后一个命令，请使用 ``` > sudo !! ``` ### sudo !...-2 ``` 原文链接:https://rumenz.com/rumenbiji/linux-sudo-skills.html

2.3K2 0

Linux指定nologin用户执行命令

在linux中运行的网站，我们一般分配一个www用户给网站应用程序。但这个用户正常情况是不可以登陆的，这时候如果重启一些服务需要求只能使用www用户执行。此时切换到www用户时，会出错。...方法二可以通过以下办法使用www用户执行命令。..." www su -s 是指定shell，这里www用户是nologin用户，是没有默认的shell的，这里指定使用/bin/bash, -c 后面接需要运行的命令，后面www是指定使用www用户来执行命令...方法三 1sudo -u www command 如果以上都不行，新系统中只能把www设置成不能通过ssh登陆，把此用户设置成可运行shell命令：打开www的shell 。

2.4K2 1

Linux sudo权限提升漏洞复现

当sudo通过 -s 或 -i 命令行选项在shell模式下运行命令时，它将在命令参数中使用反斜杠转义特殊字符。...漏洞编号：CVE-2021-3156 影响版本： Sudo 1.8.2 - 1.8.31p2 Sudo 1.9.0 - 1.9.5p1 不影响版本： Sudo => 1.9.5p2 0x02 漏洞检测...查看sudo版本 sudo --version 检测是否存在漏洞，使用普通用户执行下面的命令 sudoedit -s / 若返回如图以 sudoedit：开头的错误，则当前系统可能存在安全风险。.../sudo-hax-me-a-sandwich ..../sudo-hax-me-a-sandwich 0 0x04 漏洞修复目前官方已在sudo新版本1.9.5p2中修复了该漏洞，请受影响的用户尽快升级版本进行防护。

3K4 0

Linux权限揭秘“Root与Sudo”

在Linux系统中，权限管理是一项至关重要的功能，它决定了哪些用户和组能够执行哪些操作。其中，Root用户和Sudo工具在权限管理中扮演着核心角色。...Root用户Root用户是Linux系统中的超级用户，拥有对系统的完全控制权。Root用户几乎可以执行任何命令，修改任何文件，甚至删除系统上的所有内容。...Sudo提供了比直接以Root身份登录更安全的方式来执行需要高级权限的任务。Sudo的优点Sudo会记录每次使用它的尝试，包括成功和失败的尝试。...Sudo还可以配置为在特定时间段内允许用户执行命令，这进一步限制了潜在的安全威胁。Rootroot账户是系统默认的超级用户账户，它在安装操作系统时自动创建。...在绝大多数Linux发行版中，root账户已经存在，并且具有系统上的最高权限。账户更改密码打开终端窗口，输入以下命令并按Enter键以切换到root用户，系统将提示您输入当前root账户的密码。

2.5K0 0

Linux给用户添加sudo权限

一、linux给用户添加sudo权限：有时候，linux下面运行sudo命令，会提示类似： xxxis not in the sudoers file. ...这里，xxx是用户名称，然后导致无法执行sudo命令，这时候，如下解决：进入超级用户模式。也就是输入"su -",系统会让你输入超级用户密码，输入密码后就进入了超级用户模式。...二、设置sudo为不需要密码有时候我们只需要执行一条root权限的命令也要su到root，是不是有些不方便？这时可以用sudo代替。...组，可以使用sudo命令了。...3) 默认5分钟后刚才输入的sodo密码过期，下次sudo需要重新输入密码，如果觉得在sudo的时候输入密码麻烦，把刚才的输入换成如下内容即可： your_user_name ALL=(ALL) NOPASSWD

51.2K6 0

Linux实践(1) - sudo 权限规划

问题背景为了保障企业信息安全，使用 sudo 授权形式管理用户，对安全权限进行合理规划，针对不同的使用人群进行分层设定相应的使用权限。.../usr/bin/passwd root,/usr/bin/passwd[A-Za-z]* 架构级别权限架构师普通用户权限不加入sudo列表 DBA 级别权限初级 DBA 普通用户权限...不加入 sudo 列表高级 DBA 项目所在服务器的 ALL 权限 ALL,/usr/bin/passwd[A-Za-z]* !...DBA：2位初级 DBA（初级不加入 sudo），1位高级 DBA 网络：3位初级网管（初级不加入 sudo），1位高级网管 Step by Step STEP1：创建用户和用户组备份文件/etc/...STEP2：编辑 sudo 文件配置用户组别名 User_Alias JUNIOROPS=%junior_ops User_Alias SENIOROPS=%senior_ops User_Alias

2.7K0 1

点击加载更多

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭