Linux系统sudo命令详解

这篇文章主要讲解了“Linux系统sudo命令详解”,文中的讲解内容简单清晰,易于学习与理解,下面请大家跟着小编的思路慢慢深入,一起来研究和学习“Linux系统sudo命令详解”吧!

创新互联公司服务紧随时代发展步伐,进行技术革新和技术进步,经过十年的发展和积累,已经汇集了一批资深网站策划师、设计师、专业的网站实施团队以及高素质售后服务人员,并且完全形成了一套成熟的业务流程,能够完全依照客户要求对网站进行成都做网站、网站建设、建设、维护、更新和改版,实现客户网站对外宣传展示的首要目的,并为客户企业品牌互联网化提供全面的解决方案。

目录

0x01 介绍

0x02 别名

0x03 授权规则

0x04 注意事项

0x05 sudo命令用户行为日志审计

0x01 介绍

sudo的配置文件是/etc/sudoers,在sudoers中每一行就是一个规则,当规则超过一行的话,可以使用“\”来进行续行,它的规则大致可分为两类,一类是别名定义,另一类是授权规则,别名定义并不是必须的,只是在授权规则多的时候会更加方便,授权规则是必须的。

0x02 别名

别名类型主要包括以下四种

Host_Alias  主机别名User_Alias  用户别名Runas_Alias  用户身份别名Cmnd_Alias  命令别名

Host_Alias

主机别名是指定要在哪一个主机上生效,我们一般是不用的,只有在共享的多系统中才会使用到,使用ALL就可以了,它对应的是第一个ALL

Linux系统sudo命令详解

定义的格式是这样的

Host_Alias FILESERVERS = fs1, fs2

User_Alias

用户别名是指定生效用户的,它可以针对用户也可以针对用户组,如果是用户组的话,前面需要加%

定义格式是这样的

User_Alias ADMINS = admin, balabala, %groupname

Runas_Alias

用户身份别名即sudo允许切换到的用户身份

Linux系统sudo命令详解

定义格式是这样的

Runas_Alias OP = root, wuxin

Cmnd_Alias

命令别名就是定义一组相关命令的集合

定义格式是这样的

Cmnd_Alias PROCESSES = /bin/nice, /bin/kill

那么我们什么时候使用这些别名呢,一般是有多个系统用户,需要进行分类和分层次管理的时候才需要使用,至于如何配置就按照实际需求来进行更改就可以了,其实就是把一大堆的命令内容缩减为简单的变量。

0x03 授权规则

对于规则来说,看看前面的例子就很明确了,之前的文章也提到了每一项所代表的含义,下面举一个例子就很明确了

我们先进行一下编辑操作

Linux系统sudo命令详解

然后我们切换到test用户下,查看一下可以执行的命令

Linux系统sudo命令详解

0x04 注意事项

1.授权规则里的ALL,必须为大写字母

2.Cmnd_Alias执行命令是有顺序的,命令的顺序是从后向前的,尽量把禁止的命令放在后面

3.如果内容超过了一行一定要使用“\”来换行

0x05 sudo命令用户行为日志审计

sudo命令日志审计,并不记录普通用户的普通操作,而是记录执行sudo命令的用户操作

第一个方法是,通过环境变量及rsyslog服务进行全部日志审计,这样的做的问题就是产生的信息量太大,所以不推荐这么做。

第二个方法,sudo配合rsyslog服务进行日志审计,信息量还是比较少的,效果还可以

第三个方法,在bash解释器程序中嵌入一个监视器,让所有被审计的系统用户使用修改过的bash程序作为解释程序

第四个方法,开源的跳板机jumpserver(python)

第五个方法,花钱买商业版的服务

这里用第二个方法来说明

首先我们先编辑一下rsyslog.conf文件

Linux系统sudo命令详解

然后修改/etc/sudoers文件

Linux系统sudo命令详解

感谢各位的阅读,以上就是“Linux系统sudo命令详解”的内容了,经过本文的学习后,相信大家对Linux系统sudo命令详解这一问题有了更深刻的体会,具体使用情况还需要大家实践验证。这里是创新互联,小编将为大家推送更多相关知识点的文章,欢迎关注!


分享标题:Linux系统sudo命令详解
本文网址:http://bzwzjz.com/article/jcedpj.html

其他资讯

Copyright © 2007-2020 广东宝晨空调科技有限公司 All Rights Reserved 粤ICP备2022107769号
友情链接: 成都网站制作 网站制作 高端网站设计 网站建设 成都网站建设公司 手机网站设计 网站建设方案 外贸营销网站建设 重庆网站制作 网站设计 成都做网站建设公司 企业网站建设公司 成都网站建设 成都网站建设 重庆电商网站建设 梓潼网站设计 成都网站设计 盐亭网站设计 商城网站建设 成都商城网站制作 成都网站建设 成都网站制作