Linux 上如何让任意普通用户执行拥有root权限的特定脚本或者程序
问题描述:
有一个脚本,只能是具有root执行权限的用户来执行。这意味着只有root用户和拥有sudo权限的用户才能执行,但我们的需求是让普通用户在没有取得root权限的情况下也能执行,那么就开发另一个可执行程序,以支持普通用户拥有执行此脚本的能力。
解决方案:
1. 编写一个可执行程序用来执行只有root用户才能执行的操作,例如修改root用户所属文件的权限,并限制可以执行拥有root命令的范围,否则会造成灾难(任何用户都具有root权限),在这个程序中去执行真正需要root权限执行的脚本。而setuid的作用是“让执行该程序的用户以该程序的拥有者的权限去执行”。
2. 将该可执行程序的执行权限加上s (chmod u+s 可执行程序), 即让执行文件的用户以该文件所属组的权限去执行。
An example:
#include <iostream>
#include <set>
#include <stdlib.h>
#include <unistd.h>int main(int argc, char** argv)
{std::set<std::string> reservedCmd;reservedCmd.insert("/usr/bin/chmod");if (reservedCmd.count(std::string(argv[1])) != 0){return execl(argv[1], argv[1], argv[2], argv[3], NULL);} else {std::cout << "CMD is not supported!" << std::endl;}return 1;
}
[demo@zzz tmp]$ sudo g++ test.cpp -o test
[demo@zzz tmp]$ sudo chmod u+s test //Add setUID permission
[demo@zzz tmp]$ ls -trl
-rwsr-xr-x 1 root root 25264 Dec 17 15:40 test
[demo@zzz tmp]$ sudo touch 1.txt
-rw-r--r-- 1 root root 0 Dec 17 15:45 1.txt
[demo@zzz tmp]$ ./test /usr/bin/chmod 777 1.txt
-rwxrwxrwx 1 root root 0 Dec 17 15:45 1.txt
另一种更简单的方法,但不推荐:
使用root权限给特定的可执行程序开启SetUID权限,且只有开启SETUID权限的命令可以被普通用户执行,这种方法局限性较多,如在开启SetUID权限的程序或者脚本执行没有开启权限的程序仍会遇到“Permission denied”,且不容易监控和维护。
Linux 上如何让任意普通用户执行拥有root权限的特定脚本或者程序相关推荐
- linux无需管理员运行sh,linux下权限问题,如何让无root管理员权限的用户执行需root权限执行的脚本文件...
匿名用户 1级 2013-07-12 回答 看了前面几位回答者我觉得应当采取一种简单的方法. 看你的意图允许任何人挂载/dev/sda5并且访问它 那么可以如此,任何人都可以挂载硬盘而无需密码,包括其 ...
- 记录ubuntu建立新用户并赋予root权限
一.建立新用户 1. 登录root用户 su root 2. 创建新用户 sudo useradd -r -m -s /bin/bash 用户名 其中参数的意义如下: -r:建立系统账 ...
- Java:Linux上java -jar xxx.jar命令执行jar包时出现Error: Invalid or corrupt jarfile xxx.jar解决方案
Java:Linux上java -jar xxx.jar命令执行jar包时出现Error: Invalid or corrupt jarfile xxx.jar解决方案 参考文章: (1)Java:L ...
- linux上传文件权限命令,Linux 普通用户拿到root权限及使用szrz命令上传下载文件...
1.如何拿到root权限 在shell里如果看到你的命令输入行最前面显示的是 $符号,说明目前账号只有系统的普通权限. 输入:sudo su 这时能看到shell的输入行最前面已经显示的是#号,说明已 ...
- Linux创建用户并赋予Root权限
Linux创建用户并赋予Root权限 添加普通用户 [root@server ~]# useradd test //添加一个名为test的用户 [root@server ~]# passwd test ...
- linux:命令su、exit、sudo登入、退出用户、临时root权限详解。
linux:命令su.exit.sudo登入.退出用户.临时root权限详解. 简单了解root用户: su和exit: sudo: sudo 使用时需要输入itheima的密码.输对了也不能使 ...
- vtigercrm中添加用户字段_linux笔记(一):linux添加用户并赋予root权限
最近开始学习linux,不定期把一些学习到的东西记录到这里,权当笔记! Linux添加用户并赋root权限 一.添加用户并设置密码: 1.添加一个普通用户 2.设置密码,当看到"passwd ...
- linux怎么添加用户并赋予root权限
linux怎么添加用户并赋予root权限? linux下添加用户并赋予root权限的方法: 1.添加用户,首先用adduser命令添加一个普通用户,命令如下: #adduser hadoop//添加一 ...
- linux推出超级用户_linux添加root权限用户
方法一: 1.添加普通用户并设置密码 [root@centos6 ~]# useradd ggg [root@centos6 ~]# passwd ggg Changing password for ...
最新文章
- 月球-I型,月份日历生成器----基于PHP7.3
- 便携本市场一片混乱 东芝也加入战斗
- 腾讯整治扫码点餐强制关注公众号问题
- 微信视频不能连接到服务器,微信无法连接到服务器
- 嵌入式系统Linux内核开发学习指导框图
- c语言自行车租赁系统,winform 自行车租赁系统(含数据库)
- 解决VMware Workstation Pro15 无法在Windows上运行
- rgv动态调度MATLAB代码,RGV动态调度分析
- 项目上传图片报:Can't create output stream!
- cpufreq 频率设置verify
- AWS中联网Amazon VPC相关概念
- PatchMatch分析
- css巧妙利用盒子---画图(二)
- 第六周 day6 python学习笔记
- 如何使git忽略某些文件或文件夹
- 权重衰退之罚(规则项)
- python模拟萌妹音让室友疯狂吃鸡
- C#定时检查子线程是否执行完成(定时器检查)
- 使用脚本巧解office安装源问题(修正版)
- Ganglia的安装、配置、运行