限制提权与sudo -s

摘自：https://blog.csdn.net/csu_vc/article/details/78811922
sudo -s

-s：执行指定的shell；


如果后面不指定shell则为该用户默认的shell
比如

那么当我在vc用户下执行 sudo -s
会默认的切换到vc的默认shell


限制提权
第一种方法是修改/etc/pam.d/su文件
这里介绍第二种

chmod 700 /bin/su


这样就可以了


但是可以通过sudo -s来绕过，因为修改的是su文件

posted @   LiuYanYGZ  阅读(314)  评论(0)  编辑  收藏  举报
编辑推荐：
· 从 HTTP 原因短语缺失研究 HTTP/2 和 HTTP/3 的设计差异
· AI与.NET技术实操系列：向量存储与相似性搜索在 .NET 中的实现
· 基于Microsoft.Extensions.AI核心库实现RAG应用
· Linux系列：如何用heaptrack跟踪.NET程序的非托管内存泄露
· 开发者必知的日志记录最佳实践
阅读排行：
· winform 绘制太阳，地球，月球 运作规律
· AI与.NET技术实操系列（五）：向量存储与相似性搜索在 .NET 中的实现
· 超详细：普通电脑也行Windows部署deepseek R1训练数据并当服务器共享给他人
· 【硬核科普】Trae如何「偷看」你的代码？零基础破解AI编程运行原理
· 上周热点回顾（3.3-3.9）
点击右上角即可分享
微信分享提示
AI IDE Trae