在线时间:8:00-16:00
迪恩网络APP
随时随地掌握行业动态
扫描二维码
关注迪恩网络微信公众号
我们看到/etc/sudoers文件中有这种设定: ## Allows people in group wheel to run all commands # %wheel ALL=(ALL) ALL ## Same thing without a password # %wheel ALL=(ALL) NOPASSWD: ALL 其中的 NOPASSWD: ALL 是什么意思呢?看一下下面: *#FULLTIMERS可以运行任何命令在任何主机而不用输入自己的密码 FULLTIMERS ALL = NOPASSWD: ALL* 非常好,也就是说,设置为NOPASSWD: ALL的用户,可以只用sudo就变身为root用户,very good! 我们可以随便设置一个用户为: somealreadyexistuser ALL=(ALL) NOPASSWD: ALL 那么这个somealreadyexistuser用户就可以随时变身为root用户了! |
请发表评论