使用sudo分配管理权限 su命令 su -  [账户名称]     :切换到用户,不加用户名默认切换到root su -  [账户名称]  -c  '命令'   :以xx用户身份执行命令,注意命令需用引号引起来 [jacob@proxy ~]# su -                       //切换账户,默认切换为root账户 密码: [root@proxy ~]# [root@proxy ~]# su - tom  -c "mkdir /home/tom/test"    …

一.Linux基本防护措施 目标: 本案例要求练习Linux系统的基本防护措施,完成以下任务: 修改用户zhangsan的账号属性,设置为2015-12-31日失效(禁止登录) 锁定用户lisi的账户,使其无法登录,验证效果后解除锁定 锁定文件/etc/resolv.conf./etc/hosts,以防止其内容被无意中修改 修改tty终端提示,使得登录前看到的第一行文本为“Windows Server 2012 Enterprise R2”,第二行文本为“NT 6.2 Hybrid” 步骤: 步…

1.创建/guanli 目录,在/guanli下创建zonghe 和 jishu 两个目录(一条命令) [root@localhost ~]# mkdir /guanli [root@localhost ~]# mkdir /guanli/zonghe | mkdir /guanli/jishu [root@localhost ~]# ls /guanli jishu  zonghe 2.添加组帐号zonghe.caiwu.jishu,GID号分别设置为2001.2002.2003 [root@…

前言 最近一段时间服务器有受到一些挖比特币的人的攻击,这里就简要说明一下提升服务器安全度的做法 禁用root登录 root权限可以说是linux服务器的最高权限,如果我们平常都是直接使用root用户来登录的话 其实是一个很不安全的行为,一个是防止平时的一些操作失误,另一个也是防止黑客在攻破我们 服务器的时候可以有最高的权限来做一些坏事 一.创建普通用户并设置密码 [root@pro-db2 ~]# useradd murry [root@pro-db2 ~]# passwd murry Chan…

某些系统账号希望对某一些文件有管理权限,有三种方法: 1 加入属主所在的同一个组中,这等于扩大了访问其他文件的权限了. 2 加入other中,这样权限放开的更大了. 3 给文件的sudo权限. 4 采用acl策略. 前三种方法都有自己的缺点,最终考虑使用acl. 所谓ACL,就是Access Control List,一个文件/目录的访问控制列表,可以针对任意指定的用户/组分配RWX权限.此功能 需要内核的支持,在linux 2.6以后默认加入内核中. acl由一系列的访问控制权限组成,主要的有…

一.添加菜单项 打开 /admin/includes/inc_menu.php文件(后台框架左边菜单),在最后添加一行如下: $modules['17_other_menu']['sns_list'] = 'sns_list.php?act=list'; ecshop默认一级菜单项有16项,所里这里的例子从17开始.当然这个key可以随便取的,index.php文件中对菜单用 了ksort排序.“17_other_menu” 表示一级菜单,“sns_list”表示二级菜单.等号后面的值表示该菜单…

MySQL 的权限表在数据库启动的时候就载入内存,当用户通过身份认证后,就在内存中进行相应权限的存取,这样,此用户就可以在数据库中做权限范围内的各种操作了. mysql 的权限体系大致分为5个层级: 全局层级 全局权限适用于一个给定服务器中的所有数据库.这些权限存储在mysql.user表中.GRANT ALL ON *.*和REVOKE ALL ON *.*只授予和撤销全局权限. 数据库层级 数据库权限适用于一个给定数据库中的所有目标.这些权限存储在mysql.db和mysql.host表中.…

0x00 前言 在我们之前的文章中,我们讨论了如何使用SUID二进制文件和/etc/passwd 文件的Linux权限提升技巧,今天我们发布了另一种“使用Sudoers文件进行Linux权限提示技巧”的方法. 在解决CTF挑战时,对于权限提升,我们始终通过执行sudo -l命令来检查任何用户执行任何文件或命令的root权限. 您可以阅读我们之前的文章,其中我们已应用此技巧进行权限提升. 0x01 sudoer基础 1.基本概念 在Linux/Unix中,/etc目录下的sudoers文件是sud…

1.linux命令查询 root id 2.切换用户 su - xiaobai 一定要加"  -  "这个会将你的所有环境变量都带过来 3.root用户切换普通用户不需要输入密码反之亦然 4.命令提示符的修改(一波很溜的操作) PS1="[\u@\h \w  \t]"   显示用户名@地址  路径 还有操作时间 5.普通用户升级为有管理员的权限  有一条命令是sudo   但是要在root中设置  设置的命令是vi/etc/sudoers 6.修改主机名命令 hos…

Ubuntu 用户管理/权限管理 小小记录一下 Ubuntu 下用户/权限管理常用的一些命令 用户管理 组管理 文件权限 给用户添加 sudo 权限 给用户添加 sudo 权限 首先先给出几个文件 /etc/passwd:是用于保存用户信息的文件 /etc/shadow:保存了用于的密码信息 /etc/group:保存了组信息 用户管理 提示:创建用户/删除用户/修改其他用户密码 的终端命令都需要通过sudo / 使用 root账户 执行 创建用户/设置密码/删除用户 命令 作用 说明 user…