搜索

[24258] 2015-09-05_Linux下以其他用户运行程序

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2015-09-05_Linux下以其他用户运行程序 L i n u x   下 以 其 他 用 户 运 行 程 序 M i t c h e l l   L i n u x 中 国   2 0 1 5 - 0 9 - 0 5 # 1 ： r u n u s e r 命 令 r u n u s e r 命 令 使 用 一 个 替 代 的 用 户 或 者 组 I D 运 行 一 个 S h e l l 。 这 个 命 令 仅 在 r o o t 用 户 时 有 用 。 仅 以 会 话 P A M 钩 子 运 行 ， 并 且 没 有 密 码 提 示 。 如 果 用 一 个 非 r o o t 用 户 ， 并 且 该 用 户 没 有 权 限 设 置 u s e r   I D ， 这 个 命 令 将 会 因 为 程 序 没 有 而 失 败 。 因 不 会 运 行 认 证 和 账 户 P A M 钩 子 ， 它 比 更 底 层 。 语 法 ： 举 例 来 说 ， 作 为 一 个 r o o t 用 户 ， 你 也 许 想 检 查 下 o r a c l e 用 户 下 的 s h e l l 资 源 限 制 ， 输 入 ： 或 者 监 察 下 n g i n x 或 l i g h t t p d   w e b 服 务 器 限 制 ： s e t u i d r u n u s e r s u 1 .   r u n u s e r   - l   u s e r N a m e H e r e   - c   ' c o m m a n d ' 2 .   r u n u s e r   - l   u s e r N a m e H e r e   - c   ' / p a t h / t o / c o m m a n d   a r g 1   a r g 2 ' 1 .   #   r u n u s e r   - l   o r a c l e   - c   ' u l i m i t   - S H a ' 1 .   #   r u n u s e r   - l   n g i n x   - c   ' u l i m i t   - S H a ' 2 .   或   3 .   #   r u n u s e r   - l   l i g h t t p d   - c   ' u l i m i t   - S H a '
有 时 ， r o o t 用 户 由 于 权 限 （ 安 全 ） 问 题 不 能 浏 览 N F S 挂 载 的 共 享 ： 可 能 的 输 出 ： 尽 管 如 此 ， a p a c h e 用 户 被 允 许 浏 览 或 访 问 挂 载 在 下 基 于 n f s 的 系 统 ： 使 用 命 令 ， 无 需 使 用 密 码 ， 并 且 ， 只 能 在 r o o t 用 户 下 使 用 。 可 用 选 项 ： 可 用 选 项 ： - l ：   让 s h e l l 成 为 登 录 s h e l l ， 用   r u n u s e r   - l   P A M   文 件 替 代 默 认 的 - g ： 指 定 主 要 的 组 - G   追 加 组 - c ： 命 令 ， 要 传 到 s h e l l 的 单 个 命 令 - - s e s s i o n - c o m m a n d = C O M M A N D ： 使 用 - c 传 递 单 个 命 令 道 s h e l l 中 并 且 不 创 建 新 的 会 话 - m ：   不 重 置 环 境 变 量 。 # 2 ： s u 命 令 s u 命 令 允 许 你 成 为 一 个 超 级 用 户 或 者 替 代 用 户 （ s u b s t i t u t e   u s e r ） ， 欺 骗 用 户 （ s p o o f   u s e r ） ， 设 置 用 户 （ s e t   u s e r ） 或 者 切 换 用 户 （ s w i t c h u s e r ） 。 它 允 许 一 个 L i n x u 用 户 切 换 当 前 用 户 到 那 些 你 知 道 密 码 的 目 标 用 户 , 切 换 包 括 与 之 关 联 的 运 行 中 的 控 制 台 （ c o n s o l e ） 或 者 S h e l l ， 它 的 语 法 如 下 ： 切 换 到 切 换 到 r o o t 用 户 用 户 1 .   #   l s   - l   / n f s / w w w r o o t / c y b e r c i t i . b i z / h t t p 2 .   或 3 .   #   c d   / n f s / w w w r o o t / c y b e r c i t i . b i z / h t t p 1 .   - b a s h :   c d :   / n f s / w w w r o o t / c y b e r c i t i . b i z / h t t p / :   P e r m i s s i o n   d e n i e d / n f s / w w w r o o t / c y b e r c i t i . b i z / h t t p / 1 .   #   r u n u s e r   - l   a p a c h e   - c   ' l s   - l   / n f s / w w w r o o t / c y b e r c i t i . b i z / h t t p / ' 2 .   或 3 .   #   r u n u s e r   - l   a p a c h e   - c   ' c d   / n f s / w w w r o o t / c y b e r c i t i . b i z / h t t p / ;   v i   i n d e x . p h p ' r u n u s e r 1 .   s u   - 2 .   s u   -   u s e r n a m e
命 令 会 询 问 目 标 用 户 的 密 码 ， 在 你 的 s h e l l 命 令 行 中 输 入 来 切 换 到 r o o t 用 户 （ 你 必 须 知 道 r o o t 用 户 的 密 码 ） ： 输 出 示 例 ： 如 果 输 入 了 正 确 的 r o o t 密 码 ， 会 话 的 所 有 权 （ 这 里 应 该 指 当 前 控 制 台 的 上 下 文 — — 译 注 ） 将 改 为 r o o t 账 户 。 输 入 可 以 退 出 一 个 r o o t 登 录 的 s h e l l ， 输 入 或 者 命 令 来 验 证 当 前 会 话 的 所 有 者 ： 用 用 r o o t 账 户 运 行 命 令 账 户 运 行 命 令 语 法 是 ： 查 看 目 录 下 的 内 容 ， 这 些 原 本 是 普 通 用 户 无 法 访 问 的 ， 运 行 ： s u s u   - 1 .   v i v e k @ w k s 0 1 : ~ $   s u   - 2 .   或 3 .   v i v e k @ w k s 0 1 : ~ $   s u   -   r o o t 1 .   P a s s w o r d : 2 .   r o o t @ w k s 0 1 : / r o o t #   l o g o u t 3 .   v i v e k @ w k s 0 1 : ~ $ l o g o u t w h o a m i i d 1 .   w h o a m i 2 .   或 3 .   i d 1 .   s u   -   r o o t   - c   " c o m m a n d " 2 .   或 3 .   s u   -   - c   " c o m m a n d   a r g 1 " / r o o t
需 要 注 意 的 是 ， L i n i x 和 一 些 U n i x - l i k e 系 统 有 一 个 w h e e l 用 户 组 ， 并 且 只 允 许 这 个 组 内 的 用 户 使 用 切 换 到 r o o t 。 使 用 使 用 命 令 来 让 其 他 用 户 运 行 命 令 命 令 来 让 其 他 用 户 运 行 命 令 下 面 这 个 命 令 是 切 换 到 o r a c l e 的 账 户 ， 并 且 显 示 限 制 清 单 ： 同 样 ，   如 果 提 供 了 正 确 的 o r a c l e 密 码 ， 会 话 所 有 权 将 会 变 成 o r a c l e 账 户 。 命 令 的 日 志 保 存 在 系 统 日 志 中 ， 一 般 是 在 （ D e b i a n / U b u n t u ） 或 者 （ R H E L / C e n t O S ） 。 # 3 ：   s u d o 命 令 s u d o 以 另 外 的 用 户 来 执 行 一 个 命 令 ， 但 是 它 跟 着 一 组 关 于 那 些 用 户 可 以 以 那 些 其 他 用 户 执 行 那 些 命 令 的 规 则 （ 有 点 绕 口 — — 译 注 ） 。 这 个 规 则 在 这 个 文 件 中 被 定 义 。 不 像 ， 验 证 用 户 是 靠 用 户 自 己 的 密 码 而 不 是 那 个 要 切 换 的 用 户 密 码 。 当 提 供 一 个 审 计 跟 踪 命 令 和 他 们 的 参 数 时 （ 原 文 ： . . . w h i l e p r o v i d i n g   a n   a u d i t   t r a i l o f   t h e   c o m m a n d s   a n d   t h e i r   a r g u m e n t s — — 译 注 ） 允 许 一 个 系 统 管 理 员 给 某 些 用 户 （ 或 用 户 组 ） 委 派 以 r o o t 或 其 他 用 户 来 运 行 某 些 （ 或 全 部 ） 命 令 的 权 限 。 这 允 许 无 需 在 用 户 之 间 共 享 密 码 就 可 以 在 指 定 宿 主 上 将 指 定 命 令 委 派 给 指 定 用 户 。 语 法 如 下 ： 参 照 下 面 的 这 些 链 接 来 获 取 更 多 信 息 ： 1 .   s u   -   r o o t   - c   " l s   - l   / r o o t " s u s u 1 .   $   s u   -   o r a c l e   - c   ' u l i m i t   - a H S ' s u / v a r / l o g / a u t h . l o g / v a r / l o g / s e c u r e / e t c / s u d o e r s s u s u d o s u d o 1 .   s u d o   c o m m a n d
1 .   在 L i n u x 操 作 系 统 如 何 配 置 和 使 用 s u d o 工 具 2 .   s u d o 项 目 主 页 G U I 工 具 注 意 事 项 （ s u 和 s u d o 的 前 端 G U I ） g k s u   命 令 是 的 前 台 ， g k s u d o   是 的 前 端 。 他 们 的 主 要 用 途 是 用 来 运 行 需 要 r o o t 权 限 但 不 需 要 运 行 一 个 X   t e r m i n a l   e m u l a t o r 和 使 用 直 接 使 用 s u 的 图 形 化 命 令 。 语 法 如 下 ： 仅 输 入 ， 将 会 显 示 下 面 这 个 弹 窗 ： 图 1 ： 运 行 中 的 g k s u 然 后 ， 你 将 会 被 要 求 输 入 r o o t 用 户 的 密 码 ： 图 2 ： G n o m e   g k s u 对 目 标 用 户 的 验 证 框 你 也 可 以 直 接 运 行 下 面 代 码 ： s u s u d o 1 .   g k s u   [ - u   < u s e r > ]   [ o p t i o n s ]   < c o m m a n d > 2 .   g k s u d o   [ - u   < u s e r > ]   [ o p t i o n s ]   < c o m m a n d > g k s u
或 ， 以 o r a c l e 用 户 运 行 命 令 ： 或 作 为 r o o t 登 录 ： 总 结 ： r u n u s e r   V S   s u   V S   s u d o 命 令 r o o t 到 用 户 用 户 到 r o o t 任 意 用 户 到 任 意 用 户 认 证 方 式 日 志 文 件 备 注 r u n u s e r Y N N 无 无 因 不 会 运 行 认 证 和 账 户 P A M 钩 子 ， 它 比 更 底 层 。 s u Y Y Y 目 标 用 户 的 密 码 / v a r / l o g / a u t h . l o g 或 / v a r / l o g / s e c u r e 你 必 须 与 其 它 用 户 分 享 你 的 密 码 或   r o o t   密 码 。 s u d o Y Y Y 认 证 用 户 使 用 他 们 自 己 的 密 码 ， 而 不 是 目 标 用 户 。 / v a r / l o g / a u t h . l o g 或 / v a r / l o g / s e c u r e 允 许 系 统 管 理 员 委 托 授 权 给 一 个 特 定 的 用 户 （ 或 用 户 组 ） ， 让 其 在 提 供 审 计 跟 踪 命 令 后 可 以 以   r o o t   或 其 它 用 户 运 行 某 些 （ 或 全 部 ） 命 令 。 请 查 看 帮 助 页 面 来 获 取 更 多 关 于 ， 1 .   g k s u   - u   r o o t   ' l s   / r o o t ' 1 .   g k s u   - u   o r a c l e   ' u l i m i t   - a H S ' 1 .   g k s u   - u   r o o t   - l r u n u s e r s u m a n s u s u d o
原 文 ： h t t p : / / w w w . c y b e r c i t i . b i z / o p e n - s o u r c e / c o m m a n d - l i n e - h a c k s / l i n u x - r u n - c o m m a n d - a s - d i f f e r e n t - u s e r / 作 者 ：   V I V E K   G I T E 译 文 ： h t t p : / / b l o g . u s e a s p . n e t / a r c h i v e / 2 0 1 5 / 0 7 / 2 9 / r u n - c o m m a n d - a s - d i f f e r e n t - u s e r - o n - l i n u x . a s p x 译 者 ：   M i t c h e l l   C h u ， ， 和 命 令 的 相 关 信 息 。 g k s u g k s u d o
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理