07-12-周日_08-57-27

This commit is contained in:
AaronXu
2026-07-12 08:57:28 +08:00
parent 49f2ebd4fa
commit f6c4fd2f99
6 changed files with 56 additions and 69 deletions

View File

@@ -625,8 +625,8 @@ cat: /etc/shadow: 权限不够
papi ALL=(root) NOPASSWD: /bin/chown,/usr/sbin/useradd
```
* 表示: 用户papi能在所有可能出现的主机上, 提权到root下执行`/bin/chown`, 不必输入密码; 但运行`/usr/sbin/useradd`命令时需要密码
* 在具有sudo操作的用户下, 执行`sudo -l`可以查看到该用户被允许和被禁止运行的命令
* 表示: 用户papi能在所有可能出现的主机上, 提权到root下执行`/bin/chown`, 不必输入密码; 但运行`/usr/sbin/useradd`命令时需要密码
* 在具有sudo操作的用户下, 执行`sudo -l`可以查看到该用户被允许和被禁止运行的命令
* 查看下列示例
@@ -634,8 +634,8 @@ papi ALL=(root) NOPASSWD: /bin/chown,/usr/sbin/useradd
papi ALL=/usr/sbin/,/sbin/,!/usr/sbin/fdisk
```
* 命令前面加上!号表示取消该命令
* 用户papi在所有可能出现的主机上, 能够运行目录/usr/sbin和/sbin下所有的程序, 但fdisk除外。
* 命令前面加上!号表示取消该命令
* 用户papi在所有可能出现的主机上, 能够运行目录/usr/sbin和/sbin下所有的程序, 但fdisk除外。
* 默认情况下输入一次sudo可以保持15分钟不再要求输入密码如果想要延长这个时间可以修改配置文件