正文

普通用户如何临时获取root权限

IP云
IP云V管理员/2 阅读
08/01
提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

转自：http://634871.blog.51cto.com/624871/1325907

在实际工作中，公司不会将root用户直接给员工使用，而是通过员工自己的账号临时获得系统的root权限。

1.我现在测试的环境是：red hat linux 6

1
2
[root@rhel1 xcg]# uname -a
Linux rhel1.kongzhong.com 2.6.32-279.el6.x86_64 #1 SMP Wed Jun 13 18:24:36 EDT 2012 x86_64 x86_64 x86_64 GNU/Linux

2.创建两个普通用户，分别为kongzhong，xcg ；并设置密码

[下面只演示一个账号的创建]

1
2
3
4
5
6
[root@rhel1 ~]# useradd xcg
[root@rhel1 ~]# passwd xcg
Changing password foruser xcg.
New password: 
Retype new password: 
passwd: all authentication tokens updated successfully.

3.下面有兴趣的可以切换到刚才创建的账号下，安装一些只有root权限才可以安装的软件，看普通用户是否有权限

4.赋予root权限，有三种方式，如下：

在修改时，我们发现此文件只读，所以，我们需要在root用户下，将权限改成可修改的权限，修改完后，记得将权限改为原来的440

1
2
3
4
5
6
7
[root@rhel1 ~]# cd /etc/
[root@rhel1 etc]# ll sudoers
-r--r-----. 1 root root 4002 Mar  2  2012 sudoers
[root@rhel1 etc]# chmod 755 sudoers
[root@rhel1 etc]# ll sudoers
-rwxr-xr-x. 1 root root 4002 Mar  2  2012 sudoers
[root@rhel1 etc]# chmod 440 sudoers      # 此步，在修改好/etc/sudoers里面的内容后，将权限还原

(1).方法一：修改 /etc/sudoers 文件，找到下面一行，在root下面添加两行，如下所示：

1
2
3
4
[root@rhel1 ~]# vim /etc/sudoers
root    ALL=(ALL)       ALL  
xcg     ALL=(ALL)       ALL                # 这个在切换时，是需要输入密码的，密码是当前普通用户的密码
kongzhong ALL=(ALL)     NOPASSWD:ALL       # 这个在切换时，不需要输入密码

修改完毕，用xcg，kongzhong帐号登录，

然后，执行sudo 命令，即可执行相应的命令；

或者 执行sudo su ，临时切换到root用户下，获取root权限。

(2).方法二：修改 /etc/sudoers 文件，去除下面这一行的注释，然后修改普通用户默认组为wheel

1
2
3
4
[root@rhel1 ~]# vim /etc/sudoers
%wheel    ALL=(ALL)    ALL    
然后，修改普通用户，使其属于wheel 组，命令如下：
[root@rhel1 etc]# usermod -g wheel kongzhong1

修改完毕，用kongzhong1帐号登录；

然后，执行 sudo 命令，即可执行相应的命令；

或者 执行sudo su ，临时切换到root用户下，获取root权限

(3).方法三：修改 /etc/passwd 文件，找到如下行，把用户ID修改为 0 ，如下所示：

1
2
3
4
[root@rhel1 ~]# vim /etc/passwd
kongzhong2:x:504:504:kongzhong2:/home/kongzhong2:/bin/bash
修改后如下
kongzhong2:x:0:500:kongzhong2:/home/kongzhong2:/bin/bash

保存，用kongzhong2账户登录后，直接获取的就是root帐号的权限。

以上三种方法，建议使用 第一种，第三种强烈不建议使用，企业也不会去使用。