使用sudo对用户进行权限管理

使用sudo对用户进行权限管理

因为root用户权限太大,一般在实际应用的时候 ,为了避免造成错误泛滥和找不到责任人都需要对使用服务器人员进行权限分配,除了系统管理员外,其他人禁止使用root,但可以通过sudo命令,给自己提权。同时通过日志审计进行监控操作,操作如下:

1.禁止普通用户使用su命令到root

# usermod -g wheel user01 # vim /etc/pam.d/su auth     required        pam_wheel.so use_uid  去掉#号

2. 修改/bin/su的权限, 取消s位

# ls -ls /bin/su 36 -rwsr-xr-x. 1 root root 34904 Nov 22 23:36 /bin/su # chmod 700 /bin/su $ su -
-bash: /bin/su: Permission denied

3.通过visudo编辑sudosers文件,代码如下:

##################====权限配置====############# User_Alias   SUPERMANAGE=%supermanage #超级管理员 Cmnd_Alias    ALLUSERS=!/usr/bin/su,!/usr/bin/vim /etc/sudoers,!/usr/bin/vi /etc/sudoers,!/usr/sbin/visudo,!/usr/bin/passwd

manage(属于supermanage组)    ALL=(ALL) NOPASSWD: ALL
SUPERMANAGE    ALL=(ALL) NOPASSWD: ALLUSERS

4. 日志审计配置

添加到sudoers最后 ######===日志审计==######## Defaults  logfile=/var/log/sudo.log #在/etc/sudoers中 local2.debug   /var/log/sudo.log#/etc/rsyslog.conf

至此已经配置完成了:运行试试你会发现,普通用户使用su – ,su – root, sudo su -,sudo su – root,都会没有权限,操作其他的命令可以用sudo 提权,如果对权限分得很细的话,可以在sudoers中,进行更细的分配

原创文章,作者:srayban,如若转载,请注明出处:http://www.178linux.com/71906

(2)
sraybansrayban
上一篇 2017-03-26
下一篇 2017-03-26

相关推荐

  • 马哥教育网络班22期+第1周课程练习

    一、计算机组成部分及其功能:硬件系统和软件系统     1、计算机的硬件系统组成及其功能:         运算器:处理数据的算术运算及逻辑运算即数据加工处理;         控制器:根据…

    Linux干货 2016-08-15
  • 马哥教育网络班22期第5周课程作业

    1、显示当前系统上root、fedora或user1用户的默认shell; cat /etc/passwd | grep ^root | cut -d: -f7 2、找出/etc/rc.d/init.d/functions文件中某单词后面跟一组小括号的行,形如:hello(); …

    Linux干货 2016-12-05
  • 第六周课程作业

    1、复制/etc/rc.d/init.d/functions文件至/tmp目录,将/tmp/functions文件中 的以至少一个空白字符开头的行的行首加# ~]# cp /etc/rc.d/init.d/functions /tmp~]# vim /tmp/functions %s@^[[:space:]]\+@#@g 2、复制/boot/gru…

    Linux干货 2016-12-12
  • Linux基础之正则表达式

    正则表示式语法及在grep命令中的引用

    2017-09-09
  • 简单易懂的CentOS启动流程

    在使用Linux操作系统时,我们只需要按下电源键,等待一会儿,登录终端就呈现在我们眼前,在这段时间内,操作系统究竟做了哪些事情? 先上一张流程梗概图,你会对启动流程有个大致的了解 启动流程详解 POST加电自检   主板在接通电源后,系统首先由POST程序来对CPU、主板、内存、硬盘子系统、显示子系统串并行接口、键盘、CD-ROm光驱等硬件进行检测 读取MB…

    Linux干货 2016-09-11