CentOS 7 将普通用户进行提升权限

最新推荐文章于 2024-02-03 14:55:53 发布
原创 最新推荐文章于 2024-02-03 14:55:53 发布 · 4.7k 阅读 · 6 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#linux权限

本文介绍了如何在CentOS 7中让普通用户使用sudo命令来执行管理员操作，例如创建用户。首先创建了一个名为tom的普通用户并设置密码，然后将其加入到wheel组，这样tom用户在输入密码后即可临时获取管理员权限执行如useradd等命令。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

如何使普通用户可以使用管理员的命令 （如 创建用户，给其他用户设置密码）

要想普通用户可以使用管理员用户（root）的命令，需要使用sudo命令

我先创建一个名为tom的普通用户，并设置密码为“1”
在这里插入图片描述
切换至tom用户
在这里插入图片描述
现在我在tom用户中使用useradd命令再创建一个新的用户file，这时候它告诉我权限不够（注解：意思就是tom这个用户没有足够的权限去运行**/usr/sbin/useradd这个程序）
在这里插入图片描述
如何使tom这个用户有足够的权限权限去执行/usr/sbin/useradd这个程序
通过上面的操作我们可以知道管理员用户（root）是可以执行/usr/sbin/useradd这个程序
下面是可以让tom这个用户可以短暂的使用管理员（root）的权限
1.首先将tom用户加入wheel组
在这里插入图片描述
这就是wheel组
任何加入wheel**组的用户都可以短暂的使用管理员（root）的权限
在这里插入图片描述
将tom用户加入wheel组
在这里插入图片描述
我现在已经将tom用户加入tom组了

现在我们使用**[tom@localhost /]$ useradd file命令发现还是权限不够在这里插入图片描述
这时候我们需要使用sudo**命令才可以让tom用户实行管理员的权限在这里插入图片描述
这输入的是tom用户的密码，在这也就是我们之前设置的用户密码“1”

查看之后发现file用户创建成功
给file用户创建密码之后可以登录进来，实验就成功了
在这里插入图片描述

centos7将普通用户的权限提升为超级用户
m0_73740682的博客
03-20 1331
尝试提高普通用户权限的学习
Linux Centos7账号和权限管理
weixin_50571345的博客
06-19 2375
Linux是一种开源操作系统，它的安全和安装过程等方面优于Windows。在Linux上，CentOS 7是一种常见的版本，它采用的是Red Hat Enterprise Linux（RHEL）的代码作为基础，但是是免费的，因此被广泛使用。在CentOS 7上，账号和权限管理是非常重要的，本文将介绍如何进行账号和权限的管理。
CentOS下添加用户并且让用户获得root权限
04-04
CentOS下添加用户并且让用户获得root权限。添加具有root用户权限的用户。
sqlserver2000给账户授予所有的权限_CentOS7 - 使用sudo提升权限
weixin_39980596的博客
12-04 284
使用sudo提升权限root账号是Linux的上帝账号，它可以执行很多命令。由于安全原因，日常工作中我们最好使用普通用户，仅仅是在有必要的时候才使用管理员权限账户。同样，root密码的保密工作一定要做好；越多的人知道密码，越有可能遭受泄密。我想到了本杰明·富兰克林的一句话：三个人可以保守一个密码，如果另外两个挂了的话。如果多个管理员被安排来管理一个系统，保守root密码会很难。sudo通过允许普通...
linux（centos）用户与权限
cwscwj的专栏
03-31 2256
1.用户管理 2.用户组 3.权限分配   一、查看与用户相关文件命令: 1.cat 2.more 3.head /etc/passwd    #查看文件的前十行 4.head -2 /etc/passwd #查看文件的前两行 5.tail /etc/passwd    #查看文件的后十行 6.tail -f /etc/passwd #实
CentOS 7用户权限管理
Kang
10-17 8837
CentOS 7用户权限管理一、CentOS 7系统权限作用说明01.CentOS 7普通文件权限划分02.CentOS 7目录文件权限划分二、系统权限修改操作01.数据文件权限单独修改方式02.数据文件权限批量修改方式三、系统用户管理分类01.超级用户02.普通用户03.虚拟用户四、CentOS 7用户管理操作命令01.创建新的用户信息02.用户信息设置密码03.删除存在的用户信息五、系统用户提权操作01.实现普通用户到管理员用户的切换02.实现普通用户权限提权操作 一、CentOS 7系统权限作用说明
Linux Polkit 权限提升漏洞（CVE-2021-4034）CentOS 7和Centos 6修复升级的 rpm 离线包
02-08
它的设计目标是使得普通用户在执行某些需要root权限的操作时，能够通过一个安全且受控的方式进行，而不是直接使用sudo或者su获取全面的管理员权限。这个系统在CentOS 7和CentOS 6等基于RHEL的发行版中广泛使用。 ...
CentOS使用sudo临时提升用户权限
TwinklingZ的专栏
08-03 5046
临时提升用户权限有什么用呢？ 比如说，我现在有一个程序，需要监听80端口或其他低于1024的端口（普通用户只能监听1024以上的端口），或者需要用到某些特殊权限，但是我又不想使用root来运行，毕竟root权限太高了，使用root来运行程序会导致程序具备最高权限，对系统安全性有一定的影响。 那这时候我们就需要使用sudo命令，来临时提升普通用户的权限了。 sudo是什么？ sudo就是Li
centos7输入shell找不到命令_安全研究 | CentOS 7系统利用suid提权获取Root Shell
weixin_42413377的博客
12-08 733
一、操作目的和应用场景本文档介绍在CentOS 7系统中利用带有suid权限的程序提权从而获取root shell的方法。首先简单介绍suid的概念：Linux进程在运行的时候有以下三个UID：Real UID：执行该进程的用户的UID。Real UID只用于标识用户，不用于权限检查。Effective UID(EUID)：进程执行时生效的UID。在对访问目标进行操作时，系统会检查EUI...
CentOS 7系统安全之用户切换与提权
bccyrd0104的博客
08-27 791
一、su命令——切换用户使用su 命令可以切换为指定的另一个用户，从而具有该用户的所有权限。当切换时需要对目标用户的密码进行验证（ root 用户切换其他用户时除外）。如图我们在root用户下执行“su - lisi”命令可以直接切换到lisi用户，然而我们在lisi用户下切换root 用户就需要数密码，若我们知晓密码便可直接切换root用户。上述命令操作中，选项“-”表示切换用户后进入目标用户的...
CentOS用户提权的技术实现summary
kigskylgt的博客
08-29 1367
在传统的Unix权限模型中，进程要么是普通用户，要么是超级用户（root），而超级用户具有系统上所有资源的完全控制权。"Capability" 是一种更细粒度的权限控制方式，它允许进程只获得执行特定操作所需的权限，而不需要完整的超级用户权限。在 CentOS（一种基于Red Hat Enterprise Linux的Linux发行版）中，用户提权是指从一个普通用户的权限升级为超级用户（root）权限的过程。：在容器环境中，可能需要容器管理器（如Docker）能够终止容器内的进程，以便进行管理和资源释放。
centos7添加用户并授权root权限
我的博客
10-20 3208
不能每次都用root账号登陆，root账号公认的不安全，所以，首先禁止掉root账号的登陆。 禁止root账号登陆vi /etc/ssh/sshd.conf # ssh服务的配置文件，直接修改 # 设置 PermitRootLogin 为 no # PermitRootLogin no 重启sshd服务systemctl restart sshd 创建用户并授权# 创建用户aaa adduser aaa # 创建密码 passwd 123 # 增加 sudoers 文件的写的权限，默认为只.
centos7普通用户提权
WFC1006848997的博客
01-12 5353
centos普通用户提权 测试系统版本：centos 7 Linux 3.10.0-1127.8.2.el7.x86_64 x86_64 GNU/Linux 需要先安装 gcc yum -y install gcc automake autoconf libtool make 开始提权 1.adduser test 2.passwd test 3.mkdir /tmp/exploit 4.ln -s /usr/bin/ping /tmp/exploit/target 5.exec 3< /
centos7赋予全部权限_每天五分钟学习Linux之 - 用户及文件权限管理
weixin_39835158的博客
11-23 842
Hello大家好，今天是每天五分钟学习Linux第五次更新，错过之前更新的童鞋可以关注我们的头条号后点进去往前翻看。这里我们不会说太多理论的东西，我们讨论到的知识点都是多年来我们实际工作中要经常用到的,今天的五分钟主题是“用户及文件权限管理”，这这是日常开发及运维过程中必须要用到的东西。用户及组的管理这里就说最常用的，日常工作中关于用户和组管理，95%以上的时间只用到这几个命令，图形界面的管理我们...
Centos7系统安全及应用（二） 账户安全及提权
cen269546的博客
08-27 1294
一.切换用户命令susu 用户名 切换用户，只是新起一个进程，和之前的进程没有关系，之前进程并没有消失，su- 用户名 以普通用户的初始环境进行切换普通用户，这么切换，环境变量会重置成普通用户的环境变量。root切普户不用密码，普户切root需要root密码，这种切换方式一般不使用，不规范。二.pam_wheel认证如果任意一个普通用户拿到root密码都可以切换...
Centos6普通用户获取最高权限方法
weixin_43419816的博客
09-24 3158
Centos6普通用户获取sudo权限
linux7.0提权工具,CentOS 7系统配置sudo策略（附sudo提权演示）
weixin_42203424的博客
05-08 767
一、操作目的和应用场景某些应用系统维护人员为了工作方便，将普通用户设置为不需要输入口令即可以root身份执行任何命令。这是非常不安全的，因为一旦攻击者获得了普通账户的权限，即可在系统中执行任意指令。因此有必要制定适合于维护人员的sudo策略，使维护人员可以通过受到限制的超级用户权限处理业务上的问题，同时又不至于被攻击者利用从而对系统产生很大的伤害。下面是我的一点思考，与大家分享。二、平台及工具版本...
Centos7 下 redis 入侵实战 - root提权
DevOps海洋的渔夫@专栏
12-06 528
知识铺垫 Redis 还有几个奇怪的功能：Linux 有一个功能可以通过一个端口写到本地文件，如果我要写一个文件，而这个文件是木马，那就自动拉起了。如果写入自己签名的公钥，用自己的私钥解公钥，自己解自己的，所以直接替换公钥，就是通过 Redis。 那么下面来实战演练一下通过redis匿名登陆写入反弹shell 环境准备 首先启动一个允许匿名登陆的redis服务器。 [...
CentOS-7 普通用户sudo提权，获取最高权限--漏洞CVE-2019-14287
最新发布
m0_74313947的博客
02-03 1331
这个指令的意思是在tom账户登录的状态下，也就是普通用户而非最高管理员登录状态下，除了root用户其他用户都可以使用下面的id与whoami指令。这个漏洞可能会导致非特权用户以root用户的身份执行特权命令，进而获得系统的完全控制权限。使用用vim编辑器打开/etc/sudoers文件。将uid改成0，一般只有root的uid可以为0。这样就可以在tom下拿到root完全控制权限。然后使用切换成tom账户登录。
centos7提升用户权限
09-07
要在CentOS 7上提升用户权限，可以使用以下方法之一： 1. 使用sudo命令：sudo命令允许普通用户以root用户的权限执行指定的命令。确保用户已添加到sudoers文件中，可以通过以下步骤实现： 1. 以root用户登录到CentOS 7服务器。 2. 执行以下命令编辑sudoers文件：visudo 3. 在打开的文件中找到以下行：`## Allow root to run any commands anywhere`。 4. 在该行下面添加以下内容：`username ALL=(ALL) ALL`，其中"username"是要提升权限的用户的用户名。 5. 按Ctrl+X保存并关闭文件。 现在，用户就可以使用sudo命令执行需要root权限的命令了。例如，要安装软件包，可以使用`sudo yum install package_name`。 2. 切换到root用户：如果用户已经知道root用户的密码，可以直接切换到root用户执行需要root权限的操作。执行以下命令： ``` su - ``` 然后输入root用户的密码即可。 请注意，以root权限执行操作可能对系统安全造成风险。确保只授予有必要权限的用户以root权限，并谨慎使用sudo命令。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值