07-12-周日_08-57-27
This commit is contained in:
@@ -625,8 +625,8 @@ cat: /etc/shadow: 权限不够
|
||||
papi ALL=(root) NOPASSWD: /bin/chown,/usr/sbin/useradd
|
||||
```
|
||||
|
||||
* 表示: 用户papi能在所有可能出现的主机上, 提权到root下执行`/bin/chown`, 不必输入密码; 但运行`/usr/sbin/useradd`命令时需要密码
|
||||
* 在具有sudo操作的用户下, 执行`sudo -l`可以查看到该用户被允许和被禁止运行的命令
|
||||
* 表示: 用户papi能在所有可能出现的主机上, 提权到root下执行`/bin/chown`, 不必输入密码; 但运行`/usr/sbin/useradd`命令时需要密码
|
||||
* 在具有sudo操作的用户下, 执行`sudo -l`可以查看到该用户被允许和被禁止运行的命令
|
||||
|
||||
* 查看下列示例
|
||||
|
||||
@@ -634,8 +634,8 @@ papi ALL=(root) NOPASSWD: /bin/chown,/usr/sbin/useradd
|
||||
papi ALL=/usr/sbin/,/sbin/,!/usr/sbin/fdisk
|
||||
```
|
||||
|
||||
* 命令前面加上!号表示取消该命令
|
||||
* 用户papi在所有可能出现的主机上, 能够运行目录/usr/sbin和/sbin下所有的程序, 但fdisk除外。
|
||||
* 命令前面加上!号表示取消该命令
|
||||
* 用户papi在所有可能出现的主机上, 能够运行目录/usr/sbin和/sbin下所有的程序, 但fdisk除外。
|
||||
|
||||
* 默认情况下输入一次sudo可以保持15分钟不再要求输入密码,如果想要延长这个时间,可以修改配置文件
|
||||
|
||||
|
||||
Reference in New Issue
Block a user