Linux系统sudo命令详解
这篇文章主要讲解了“Linux系统sudo命令详解”,文中的讲解内容简单清晰,易于学习与理解,下面请大家跟着小编的思路慢慢深入,一起来研究和学习“Linux系统sudo命令详解”吧!
创新互联公司服务紧随时代发展步伐,进行技术革新和技术进步,经过十年的发展和积累,已经汇集了一批资深网站策划师、设计师、专业的网站实施团队以及高素质售后服务人员,并且完全形成了一套成熟的业务流程,能够完全依照客户要求对网站进行成都做网站、网站建设、建设、维护、更新和改版,实现客户网站对外宣传展示的首要目的,并为客户企业品牌互联网化提供全面的解决方案。
目录
0x01 介绍
0x02 别名
0x03 授权规则
0x04 注意事项
0x05 sudo命令用户行为日志审计
0x01 介绍
sudo的配置文件是/etc/sudoers,在sudoers中每一行就是一个规则,当规则超过一行的话,可以使用“\”来进行续行,它的规则大致可分为两类,一类是别名定义,另一类是授权规则,别名定义并不是必须的,只是在授权规则多的时候会更加方便,授权规则是必须的。
0x02 别名
别名类型主要包括以下四种
Host_Alias 主机别名User_Alias 用户别名Runas_Alias 用户身份别名Cmnd_Alias 命令别名
Host_Alias
主机别名是指定要在哪一个主机上生效,我们一般是不用的,只有在共享的多系统中才会使用到,使用ALL就可以了,它对应的是第一个ALL
定义的格式是这样的
Host_Alias FILESERVERS = fs1, fs2
User_Alias
用户别名是指定生效用户的,它可以针对用户也可以针对用户组,如果是用户组的话,前面需要加%
定义格式是这样的
User_Alias ADMINS = admin, balabala, %groupname
Runas_Alias
用户身份别名即sudo允许切换到的用户身份
定义格式是这样的
Runas_Alias OP = root, wuxin
Cmnd_Alias
命令别名就是定义一组相关命令的集合
定义格式是这样的
Cmnd_Alias PROCESSES = /bin/nice, /bin/kill
那么我们什么时候使用这些别名呢,一般是有多个系统用户,需要进行分类和分层次管理的时候才需要使用,至于如何配置就按照实际需求来进行更改就可以了,其实就是把一大堆的命令内容缩减为简单的变量。
0x03 授权规则
对于规则来说,看看前面的例子就很明确了,之前的文章也提到了每一项所代表的含义,下面举一个例子就很明确了
我们先进行一下编辑操作
然后我们切换到test用户下,查看一下可以执行的命令
0x04 注意事项
1.授权规则里的ALL,必须为大写字母
2.Cmnd_Alias执行命令是有顺序的,命令的顺序是从后向前的,尽量把禁止的命令放在后面
3.如果内容超过了一行一定要使用“\”来换行
0x05 sudo命令用户行为日志审计
sudo命令日志审计,并不记录普通用户的普通操作,而是记录执行sudo命令的用户操作
第一个方法是,通过环境变量及rsyslog服务进行全部日志审计,这样的做的问题就是产生的信息量太大,所以不推荐这么做。
第二个方法,sudo配合rsyslog服务进行日志审计,信息量还是比较少的,效果还可以
第三个方法,在bash解释器程序中嵌入一个监视器,让所有被审计的系统用户使用修改过的bash程序作为解释程序
第四个方法,开源的跳板机jumpserver(python)
第五个方法,花钱买商业版的服务
这里用第二个方法来说明
首先我们先编辑一下rsyslog.conf文件
然后修改/etc/sudoers文件
感谢各位的阅读,以上就是“Linux系统sudo命令详解”的内容了,经过本文的学习后,相信大家对Linux系统sudo命令详解这一问题有了更深刻的体会,具体使用情况还需要大家实践验证。这里是创新互联,小编将为大家推送更多相关知识点的文章,欢迎关注!
文章名称:Linux系统sudo命令详解
URL链接:http://scyanting.com/article/jcedpj.html