RHCSA-A16. 设置普通用户提权免密

客官°小女子只卖身不卖艺 2022-09-14 02:01 112阅读 0赞

# 红帽RHCE考试上午-RHCSA（RH134） #

## servera.example.com 任务 ##

### 16. 设置普通用户提权免密 ###

#### 任务要求 ####

*  允许sysmgrs组成员sudo时不需要密码

#### 完成步骤 ####

1.  如果要求新建用户就新建一个  
    `useradd -G sysmgrs natasha`
2.  修改sudo配置文件添加权限

visudo
    ## 大概在100行左右的地方添加一行
    ## Allow root to run any commands anywhere
    %sysmgrs ALL=(ALL) NOPASSWD: ALL

### 考察的知识点 ###

#### 利用 sudo 实现授权 ####

*  sudo 即superuser do，允许系统管理员让普通用户执行一些或者全部的root命令的一个工具

#### sudo 组成 ####

*  包：sudo
 *  配置文件：/etc/sudo.conf
 *  授权规则配置文件： /etc/sudoers 和 /etc/sudoers.d目录下的所有规则文件
 *  授权编辑规则文件的工具：/usr/bin/sudoedit
 *  执行授权命令：/usr/bin/sudo
 *  时间戳文件：/var/db/sudo
 *  日志文件：/var/log/secure

#### 安全编辑授权规则文件 ####

`/usr/sbin/visudo`

#### 语法检查工具 ####

#检查语法
    visudo -c
    #检查指定配置文件语法
    visudo -f /etc/sudoers.d/test

#### sudoers 授权规则格式： ####

用户 登入主机=(代表用户) 命令
    user host=(runas)     command
    %group host=(runas) command

*  举例

student ALL=(root) /sbin/pidof,/sbin/ifconfig
    %wheel ALL=(ALL) NOPASSWD: ALL
    ADMINUSER ALL=(root) NOPASSWD:ADMINCMD，PASSWD:/usr/sbin/userdel

*  NOPASSWD表示不需要输入密码，即免密。
 *  在用户组的前面添加%标志对整个用户组生效掉

发表评论取消回复

表情：

评论列表（有 0 条评论，112人围观）

还没有评论，来说两句吧...

相关阅读

相关 MySQL设置免密登录

在搭建MySQL高可用的时候，出现如下问题：在用MySQL日志中提供的初始登录密码登录失败，现有免密登录，方法如下： 1、在/etc/my.cnf中修改在\[m

╰+攻爆jí腚メ/ 2023年06月30日 02:40/ 0 赞/ 15 阅读

相关 ubuntu设置sudo免密

这里使用的是没有Desk的ubuntu。 step1 sudo vim /etc/sudoers step2 修改%sudo那一行为：%sudo ALL=(A

女爷i/ 2023年06月18日 08:56/ 0 赞/ 254 阅读

相关 linux用户提权命令是什么意思,Linux用户管理用户提权命令sudo总结

1、 Linux用户管理用户提权命令sudo sudo可以让普通用户拥有以root权限去执行命令。 2、 sudo提权配置文件及使用语法配置sudo必须通过编辑/etc

待我称王封你为后i/ 2023年01月19日 11:48/ 0 赞/ 258 阅读

相关 python提权_linux 提权-SUID提权

前言最近想着学习linux提权的一些姿势，这里简单分享学习SUID提权的一些知识点。权限解读先来父复习一下linux文件的权限分配。 ls命令用来查看系统上面的文

曾经终败给现在/ 2023年01月08日 15:28/ 0 赞/ 344 阅读

相关提权

目录什么是提权用户划分 windows权限 linux权限提权类别

- 日理万妓/ 2022年12月18日 01:58/ 0 赞/ 392 阅读

相关提权系列(一)----Windows Service 服务器提权初识与exp提权,mysql提权

一、初识提权很多时候我们入侵一个网站的时候，想要的是得到这个服务器的权限，也就是admin权限，但是一般默认得到的是普通用的地权限，权限很小，所以就要通过其他手段

亦凉/ 2022年09月28日 01:23/ 0 赞/ 1032 阅读

相关 RHCSA-A16. 设置普通用户提权免密

红帽RHCE考试上午-RHCSA（RH134） servera.example.com 任务 16. 设置普通用户提权免密任务要求允许sysm

客官°小女子只卖身不卖艺/ 2022年09月14日 02:01/ 0 赞/ 113 阅读

相关提权系列(二)----Windows Service 服务器提权之Mssql提权,GetPass提权,hash提权,LPK提权

(一)、Mssql提权必要条件：获取到mssql数据库最高权限用户sa的账号密码 Mssql默认端口：1433 Mssql最高权限用户：sa

╰半橙微兮°/ 2022年06月18日 04:14/ 0 赞/ 773 阅读

相关配置用户免密钥登录

1、切换到对应用户，使用ssh-keygen -t rsa -P '' 命令生成密钥： 2、切换到/home/bigdata/.ssh目录， 3、创建authoriz

亦凉/ 2022年05月18日 00:57/ 0 赞/ 272 阅读

相关 Linux免密登录设置

![20190113145854411.png][]![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly

迷南。/ 2022年03月27日 11:38/ 0 赞/ 323 阅读