Linux--sudo权限讲解

Linux sudo权限绕过（CVE-2019-14287）

2019年10月14日,Sudo官方发布了Sudo 1.8.28版本,其中包含sudo root权限绕过漏洞的补丁修复. 此漏洞编号是CVE-2019-14287,当sudo配置为允许用户以任意方式运行命令时用户通过Runas规范中的ALL关键字,可以通过指定用户ID-1或4294967295以root用户身份运行命令. 影响范围:1.8.28之前所有版本漏洞复现首先本地测试环境查看服务版本这里为了方便我用的是kali linux 创建一个普通的测试用户接下来进入配置文件/etc/sud…

Linux sudo权限提升漏洞整改方法

一.漏洞概述 1月26日,Sudo发布安全通告,修复了一个类Unix操作系统在命令参数中转义反斜杠时存在基于堆的缓冲区溢出漏洞.当sudo通过-s或-i命令行选项在shell模式下运行命令时,它将在命令参数中使用反斜杠转义特殊字符.但使用-s或 -i标志运行sudoedit时,实际上并未进行转义,从而可能导致缓冲区溢出.只要存在sudoers文件(通常是 /etc/sudoers),攻击者就可以使用本地普通用户利用sudo获得系统root权限.请受影响的用户尽快采取措施进行防护. 二.影响范围…

Linux sudo权限提升漏洞CVE-2021-3156 POC及复现过程

漏洞简介 2021年1月26日,国外研究团队披露了sudo 中存在的堆溢出漏洞(CVE-2021-3156).利用该漏洞,非特权账户可以使用默认的sudo配置主机上获取root权限,该漏洞影响1.8.2到1.8.31p2的所有旧版本以及从1.9.0到1.9.5p1的所有稳定版本,国外研究人员已经可以Ubuntu 20.04,Debian 10,Fedora 33等系统上的利用该漏洞并提供了相关技术细节. 影响范围 sudo 1.8.2到1.8.31p2的所有版本 sudo 1.9.0到1.9.5…

Linux给用户添加sudo权限

一.linux给用户添加sudo权限: 有时候,linux下面运行sudo命令,会提示类似: xxxis not in the sudoers file. This incident will be reported. 这里,xxx是用户名称,然后导致无法执行sudo命令,这时候,如下解决: 进入超级用户模式.也就是输入"su -",系统会让你输入超级用户密码,输入密码后就进入了超级用户模式.(当然,你也可以直接用root用) 添加文件的写权限.也就是输入命令"chmod…

Linux用户配置sudo权限

Linux用户配置sudo权限创建sudo权限用户 #useradd supope #passwd supope #visudo #supope ALL=(ALL) ALL ###切换时需要输入supope的密码supope ALL=(ALL) NOPASSWD:ALL###切换时不需要输入密码切换命令 sudo su - root…

Linux文件权限；ACL；Setuid、Setgid、Stick bit特殊权限；sudo提权

相关学习资料 http://blog.sina.com.cn/s/blog_4e2e6d6a0100g47o.html http://blog.csdn.net/aegoose/article/details/25439649 http://www.linuxeden.com/html/unix/20071031/36892.html http://keren.blog.51cto.com/720558/144908 http://blog.csdn.net/scutth/article/det…

Linux给用户增加sudo权限

有时候我们在Linux下执行sudo的时候,出现 xxx is not int the sudoers file 告诉我们当前用户不是sudoer,所以我们要把当前用户添加进去,步骤如下: 1.进入超级用户模式,也就是 'su -' 命令,输入超级用户密码.(也就是root用户) 2.编辑sudoers文件,增加用户sudo权限 > vim /etc/sudoers 或 visudo 进入编辑模式,增加"xxx ALL=(ALL) ALL"(这里的xxx是需要增加sudo的…

Linux系统下给非root用户添加sudo权限

Linux系统下给非root用户添加sudo权限有时,在linux系统中非root用户运行sudo命令,会提示类似信息: xxx is not in the sudoers file. This incident will be reported. 这里,xxx是当前用户名,该用户无法执行sudo命令,这时候,解决方法如下: 1.进入超级用户模式.也就是输入"su -",系统会让你输入超级用户密码,输入密码后就进入了超级用户模式.(也可以直接用root登录): 2.给配置文件“/e…

Linux系统下为普通用户加sudo权限

Linux下为普通账号加sudo权限 1. 错误提示:当我们使用sudo命令切换用户的时候可能会遇到提示以下错误:xxx is not in the sudoers file. This incident will be reported,xxx是你当前的用户名,究其原因是用户没有加入到sudo的配置文件里 2. 解决方法:切换到root用户,运行visudo命令,打开配置文件,找到"root ALL=(ALL) ALL"在下面添加一行xxx ALL=(ALL) ALL并保存…

Linux文件权限与属性详解之 su & sudo

Linux文件权限与属性详解之一般权限 Linux文件权限与属性详解之 ACL Linux文件权限与属性详解之 SUID.SGID & SBIT Linux文件权限与属性详解之 chattr & lsattr Linux文件权限与属性详解之 su & sudo 前言当我们建立了一个项目组,项目组的普通用户对项目文件进行维护,时常会执行一些命令(如 chmod, chattr等),然而,普通用户被没有权限去执行这些命令,这个时候就需要求助root:但是,通常root用户…

Linux中给普通用户添加sudo权限

使用Linux系统时,经常会被要求使用超级权限,但是root的权限太过大了,一般慎用!!!因此可以通过给普通用户添加sudo权限,平常用普通用户进行操作,当需要root权限的时候进行sudo操作.以下为解决办法:1. 进入超级用户模式,也就是输入"su root",系统会让你输入超级用户密码,输入密码后就进入了超级用户模式.(当然,你也可以直接用root进入修改)2. 添加文件的写权限,也就是输入命令"chmod u+w /etc/sudoers".3. 编辑/et…

Linux学习之文件属性chattr权限与sudo权限(十二)

Linux学习之文件属性chattr权限与sudo权限文件属性chattr Linux文件的隐藏属性在保护系统文件的安全性上非常重要,是防止误操作的,对root用户也同样有效.chattr命令只能在Ext2/Ext3的文件系统生效. 设置文件属性 chattr [+-=][选项] 文件或目录名常用选项详解 i:如果对文件设置i属性,那么不允许对文件进行删除.改名,也不能添加和修改数据:如果对目录设置i属性,那么只能修改目录下文件的数据,但不允许建立和删除文件. a:如果对文件设置a属性,那么…

04.给linux用户添加sudo权限

linux给用户添加sudo权限: 有时候,linux下面运行sudo命令,会提示类似: xxxis not in the sudoers file. This incident will be reported. 这里,xxx是用户名称,然后导致无法执行sudo命令,这时候,如下解决: 进入超级用户模式.也就是输入"su -",系统会让你输入超级用户密码,输入密码后就进入了超级用户模式.(当然,你也可以直接用root用) 添加文件的写权限.也就是输入命令"chmod u+…

Linux服务器权限管理之sudo高级应用

Sudo是允许系统管理员让普通用户执行一些或者全部的root命令的一个工具,减少了root用户的登陆和管理时间,提高了安全性,Sudo不是对shell的一个代替,它是面向每个命令的. Linux系统的修改权限与默认权限,它都是针对用户对于目录或文件的一些权限控制,那么其实真正从安全性角度上来考虑的话,是要控制用户一定执行命令的权限,也就是哪些用户可以执行哪些命令,不可以执行哪些命令,因此也就有了sudo这个应用对于sudo提权,也就是修改/etc/sudoers的配置文件 [root@Cent…

(转)深入浅出linux系统umask值及其对应的文件权限讲解

浅出linux系统umask值及其对应的文件权限讲解原文:http://blog.51cto.com/oldboy/1060032 缘起:1.此文的撰写特别为感谢51cto的博客工作人员和领导,老男孩博客很荣幸的成为了专家博客,老男孩责任更重了,争取以后加油为大家分享文章.2.老男孩本人驾驶考试今天正好拿到本(历时2个月,完全靠实力通过,补考一次).3.有一些网友和学生总纠结这个umask问题,到处搜索也找不到好的说明文章. 另:本文最值得博友思考的地方不是内容,而是勤于思考并较周全的努力实…

linux sudo root 权限绕过漏洞(CVE-2019-14287)

0x01 逛圈子社区论坛看到了 linux sudo root 权限绕过漏洞(CVE-2019-14287) 跟着复现下综合来说这个漏洞作用不大需要以下几个前提条件 1.知道当前普通用户的密码 2.当前普通用户在souduers文件中 3.本地提权需要本地操作估计远程ssh连接的终端会失败 0x02 此漏洞可以使受限制的用户运行root命令 1.8.28之前的sudo版本均会受到影响 0x03 原文复现普通用户: poc,执行 sudo -u#-1 /bin/bash 后直接切换到…

Linux设置普通用户无密码sudo权限

配置普通用户无密码sudo权限: root用户进入到Linux系统的/etc目录下 cd /etc 将sudoers文件赋予写的权限 chmod u+w /etc/sudoers 编辑sudoers文件,加入下面一句话: name ALL=(root)NOPASSWD:ALL 将sudoer文件写的权限消除 chmod u-w /etc/sudoers…

Linux 系统命令sudo权限

sudo权限 root把本来只能超级用户执行的命令赋予普通用户执行 sudo的操作对象是系统命令 sudo使用 1.给普通用户赋予所能执行的权限(实质是修改/etc/sudoers文件):vi /etc/sudoers root ALL=(ALL) ALL 用户名被管理主机的IP(就是Linux的IP,并不是远程windows的IP)=(可使用的身份) 授权命令(绝对路径) 如果是组,在组名前加%,这样就可以给普通用户或者组要执行的命令赋予sudo权限 2.普通用户使用赋予sudo权限的…

Linux环境下为普通用户添加sudo权限

系统环境:Centos6.5 1.背景: sudo是Linux系统管理指令,是允许系统管理员让普通用户执行一些或者全部root命令的一个工具.Linux系统下,为了安全,一般来说我们操作都是在普通用户下操作,但是有时候普通用户需要使用root权限,比如在安装软件的时候.这个时候如果我们切回root用户下效率就会比较低,所以用sudo命令就会很方便. 2.安装sudo 设置之前必须得安装sudo,安装方法: yum install sudo //这个安装包很小,不到1M 3.设置 (1)进入roo…

linux新增用户并增加sudo权限

创建用户.设置密码: useradd testuser 创建用户testuserpasswd testuser 给已创建的用户testuser设置密码增加sudo权限: #vi /etc/sudoers 找到 ## Allows people in group wheel to run all commands# %wheel ALL=(ALL) ALL 把 # %wheel ALL=(ALL) ALL 前的 "#" 去掉(注意:保留%) 保存文件. usermod -g whe…

【linux】linux创建用户并授予sudo权限

1. 新建用户 root@ubuntu:~# adduser hadoop root@ubuntu:~# passwd hadoop #为hadoop用户设置密码 2. 为hadoop用户添加sudo权限 root@ubuntu:~# sudo gedit /etc/sudoers 把root那行复制后改成hadoop,hadoop就有了sudo权限,需要sudo密码则为ALL,不需要则NOPASSWD:ALL. root ALL=(ALL) NOPASSWD:ALL hadoop ALL=(A…

Linux服务器新建用户和组，并分配sudo权限（Ubuntu系统）

新拿到一台服务器后我们一般都是要新建用户组,用户,并为其分配权限. ==================================================== 赋予用户组sudo权限: 首先,看一下如何为用户组分配sudo权限: 打开配置文件: sudo vim /etc/sudoers 可以看到: 这个是最原始的配置文件. 假设系统里面有用户组名为 wisd , 我们需要为该用户组下面的所有用户都赋予 sudo 权限,需要添加下面代码: %wisd ALL=(ALL…

Linux 创建用户并赋予 Sudo 权限

01,创建账号 => useradd admin 02,赋予密码 => passwd admin 03,修改 sudo 权限文件,使得该用户可以使用 sudo 命令 vim /etc/sudoers => 添加语句 admin ALL=(ALL) ALL…

Linux中权限管理之sudo权限

1.suodo的操作对象是系统命令 2.root把本来只能是超级用户执行的命令赋予普通用户执行 3.设置sudo权限命令:visudo 找到: ## Allow root to run any commands anywhere 用户名被管理主机地址=(可使用的身份) 授权命令(绝对路径) root ALL=(ALL) ALL 或者: ## Allows people in group wheel to run all commands %组名被管理主机地址=(可使用的身份) 授权命令(绝…

Linux用户配置sudo权限(visudo)

sudo的工作过程如下: 1,当用户执行sudo时,系统会主动寻找/etc/sudoers文件,判断该用户是否有执行sudo的权限 2,确认用户具有可执行sudo的权限后,让用户输入用户自己的密码确认 3,若密码输入成功,则开始执行sudo后续的命令 4,root执行sudo时不需要输入密码(eudoers文件中有配置root ALL=(ALL) ALL这样一条规则) 5,若欲切换的身份与执行者的身份相同,也不需要输入密码 visudo使用vi打开/etc/sudoers文件,但是在保存退出时,…