[ Linux ] user, password, sudoers

- 1. Add Linux user, setup password http://linux.vbird.org/linux_basic/0410accountmanager.php - 2. sudoers http://uiop7890.pixnet.net/blog/post/29385923-%5B%E8%BD%89%E8%B2%BC%5D-xxx-is-not-in-the-sudoers-file%E8%A7%A3%E5%86%B3%E6%96%B9%E6%B3%95…

linux详解sudoers

sudo使用 Linux是多用户多任务的操作系统, 共享该系统的用户往往不只一个.出于安全性考虑, 有必要通过useradd创建一些非root用户, 只让它们拥有不完全的权限; 如有必要,再来提升权限执行. sudo就是来解决这个需求的: 这些非root用户不需要知道root的密码,就可以提权到root,执行一些root才能执行的命令. 执行sudo -u <用户名> <命令>, 将允许当前用户,提权到<用户名>的身份,再执行后面的<命令>, 即使<命…

Linux sudo命令——sudoers文件的配置

Linux sudo命令与其配置文件/etc/sudoers 对linux有一定了解的人多少也会知道点关于sudo命令.sudo命令核心思想是权限的赋予 ,即某个命令的所属用户不是你自己,而你却有权限执行它.但是我们需要注意的是,虽然你有权限执行这个命令,但是在执行的时候却仍是以这个命令本身所属用户来完成的[注释1].(su命令类似sudo命令,但是两者的差别在于前者su是一个粗粒度权限赋予, 对su最好的理解我觉得是change user running command permanent…

Linux记录-配置sudoers无密登录和环境变量

su root vim /etc/sudoers.d/sfapp sfapp ALL=(ALL) ALLsfapp ALL=(ALL) NOPASSWD: ALL Defaults !env_reset :wq!…

作死自救日记——不小心修改linux下/etc/sudoers权限的解决办法

作死自救日记,献给跟我一样不小心作了死的人 ================================================ 今天不小心作死修改了/etc/sudoers的权限,作死命令如下(别问我为什么要作死) sudo chmod a+w /etc/sudoers 然后每次用sudo命令都会冒出 , should be google之发现为了保护系统安全,sudoers的权限一旦修改后任何sudo命令都会被拒绝.解决方案是进入recovery mode,将sudoers的权限…

linux 不在sudoers文件中、普通用户获得sudo权限

现在要让jack用户获得sudo使用权切换到超级用户root $su root 查看/etc/sudoers权限,可以看到当前权限为440 $ ls -all /etc/sudoers -r--r----- 1 root root 744 6月 8 10:29 /etc/sudoers 更改权限为777 $chmod 777 /etc/sudoers 编辑/etc/sudoers $vi /etc/sudoers 在root ALL=(ALL:ALL) ALL 下面添加一行 jack ALL=…

linux 下password加密程序（能够用于替换shadow文件里的用户password）

源代码例如以下: #include <stdio.h> #include <unistd.h> int main(int argc, char *argv[]){ if(argc != 3){ printf("%s <salt> <crypt>\n",argv[0]); return -1; } char *passwd = crypt(argv[1],argv[2]); printf("passwd : %s\n",…

Linux 修改/etc/sudoers 可被任何修改，如何解决

今天不小心,修改了/etc/sudoers的权限改成了 777的权限, 于是每次使用sudo都会弹出 sudo:sudo /etc/sudoers is world writable sudo:no valid sudoers sources found ,quitting sudo:unable to initialize policy plugin 中文是这个 sudo: /etc/sudoers 可被任何人写sudo: 没有找到有效的 sudoers 资源,退出sudo: 无法初始化策略…

Linux /etc/password 文件详解

root2:x:0:0::/home/root2:/bin/bash[用户名]:[密码]:[UID]:[GID]:[身份描述]:[主目录]:[登录shell] 其中: ⒈[用户名]是passwd文件里各记录行唯一的有"唯一性"要求的域.也就是说每一行的第一个区域的内容都不能相同,其它区域就无所谓了. ⒉[密码]区域在以前,保存着一个经过不可逆的哈希算法进行DES加密的13位字符,但不包括单引号和冒号.这13位字符中,前两位是密钥,在加密的时候随机生成的.由于这个字符串不包括单引号,所…

Linux基础--用户和组管理

1.账号管理相关文件 1)/etc/passwd 每一行都代表一个账号,有几行就代表有几个账号在你的系统中,不过需要特别留意的是,里头很多账号本来就是系统中必须要的,我们可以简称他为系统账号, 例如bin,daemon,adm,nobody等等,这些账号是系统正常运作时所需要的,请不要随意的杀掉他. 如: root:x:0:0:root:/root:/bin/bash bin:x:1:1:bin:/bin:/sbin/nologin daemon:x:2:2:daemon:/sbin:/s…

linux杂记（十二?) 关于账号和密码的二三事

关于密码的二三事关于账号和密码的二三事久了不更linux的相关知识,实在是懒得想内容点(纯粹是懒).那么今天就来谈谈关于linux密码和账号的重要概念. 假如你的主机遭到入侵,那么对方的第一个侵入点自然就是主机上面的账号密码.所以,如果密码定义比较严格(就像我这种脑抽自然是有%&@#!这种自己都嫌烦的字符),那么自然对方就不容易猜到你的密码,保障也是杠杠的! 目前一些Cracker较常使用的密码破解软件,大抵也是[字典攻击法]及所谓的[暴力破解法].就字面上意思,[字典攻击法]就是将字典里面…

Linux 终端訪问 FTP 及上传下载文件

今天同事问我一个问题,在Linux 下訪问FTP,并将文件上传上去. 我之前一直是用WinSCP工具的. 先将文件从linux copy到windows下,然后在传到ftp上. google 一下. 方法也比較简单. 这里仅仅讨论通过终端来连接,由于也能够通过IE 或者其它工具. 1. Linux 终端连接FTP [oracle@Dave ~]$ ftp 10.85.7.97 Connected to 10.85.7.97. 220 Serv-U FTP Server v6.4 for…

Linux之ftp命令使用

一:前言在达内參加暑期社会实践,达内公司免费教授了一星期的课,当时认为老师用ftp命令用的非常爽.所以回来学学了. 二:分类有关FTP(client,server搭建这里不讲)有非常多,大体分为命令行和GUI图形界面的软件. 1,图形界面的有 gftp gnome下ftpclient crossftp 基于Java的稳定ftpclient和同步工具.优良的中文/Unicode支持. Kftpgrabber KDE下ftpclient,支持编码选择.对中文支持较好 filezilla 对中文支…

Ansible:遇到错误 "sudo: /etc/sudoers is world writable\r\nsudo: no valid sudoers sources found, quitting

执行ansible-playbook时,遇到该错误: 经过检查发现是因为在Linux中 /etc/sudoers该文件必须是只读权限的才行,故我们需要修改其权限为440,到root账户下修改,直接chmod 0440 /etc/sudoers 就可以了. 转自:https://blog.csdn.net/wzh70190/article/details/51655793/…

linux 数据库管理

1.安装数据库: yum install mariadb.serversystemctl staus mariadbsystemctl start mariadbsystemctl enable mariadb //设置开机自动启动,并开启数据库服务netstat -antlupe | grep mysql 查看接口vim /etc/my.cnf 6 skip-networking=1 关闭接口 systemctl restart mariadb 重启服务 my…

移动App该怎样保存用户password

版权声明:本文为横云断岭原创文章,未经博主同意不得转载.微信公众号:横云断岭的专栏 https://blog.csdn.net/hengyunabc/article/details/34623957 update 2018-06-04 2015年出的一个规范 JSON Web Token (JWT) https://tools.ietf.org/html/rfc7519 JWT 官网: https://jwt.io/ 八幅漫画理解使用JSON Web Token设计单点登录系统: htt…

Linux OpenSSH后门的加入与防范

引言:相对于Windows,Linux操作系统的password较难获取.只是非常多Linuxserver配置了OpenSSH服务.在获取root权限的情况下,能够通过改动或者更新OpenSSH代码等方法,截取并保存其SSH登录账号和password,甚至能够留下一个隐形的后门,达到长期控制Linuxserver的目的. 非常多入侵者在攻破一个Linux系统后,都会在系统中留下后门,用OpenSSH留后门是入侵者的惯用方式之中的一个.OpenSSH后门比較难检測,本文选自<黑客攻防:实战加密与解…

Linux启动（续）

runlevel (启动级别): 查看命令 :who -r 或 runlevel 0:halt 关机 1:单用户模式,直接以管理员身份登录,不需要密码 2:多用户模式,但是不能挂载nfs 3:多用户模式 4:保留未用 5:图形界面 6:reboot重启默认运行级别在/etc/inittab: id:3:initdefault: 默认为3 我们知道b…

使用sudo进行Linux权限升级技巧

0x00 前言在我们之前的文章中,我们讨论了如何使用SUID二进制文件和/etc/passwd 文件的Linux权限提升技巧,今天我们发布了另一种“使用Sudoers文件进行Linux权限提示技巧”的方法. 在解决CTF挑战时,对于权限提升,我们始终通过执行sudo -l命令来检查任何用户执行任何文件或命令的root权限. 您可以阅读我们之前的文章,其中我们已应用此技巧进行权限提升. 0x01 sudoer基础 1.基本概念在Linux/Unix中,/etc目录下的sudoers文件是sud…

Linux 驱动开发

linux驱动开发总结(一) 基础性总结 1, linux驱动一般分为3大类: * 字符设备 * 块设备 * 网络设备 2, 开发环境构建: * 交叉工具链构建 * NFS和tftp服务器安装 3, 驱动开发中设计到的硬件: * 数字电路知识 * ARM硬件知识 * 熟练使用万用表和示波器 * 看懂芯片手册和原理图 4, linux内核源代码目录结构: * arch/: arch子目录包括了所有和体系结构相关的核心代码.它的每一个子目录都代表一种支持的体系结构,例如i386就是关于intel c…