`
jsczxy2
  • 浏览: 1282715 次
  • 性别: Icon_minigender_1
  • 来自: 常州
文章分类
社区版块
存档分类
最新评论

Linux用户提权管理

阅读更多

用户的添加
useradd [-参数] username
相关的参数如下:
-u 指定帐号的UID
-g 指定用户的初始用户组
-G 指定用户的从用户组
-M 强制。不要建立用户的家目录
-m 强制。要建立用户的家目录
-c 备注,这个可以随便填写
-d 指定某个目录成为该用户的家目录,不使用默认值
-r 建立一个系统帐号,这个帐号的UID会有限制
-s 用户默认登录的shell,例如/bin/bash或者/sbin/nologin


另外,新建用户的话,用户的家目录都是在/etc/skel复制过去的
这个可以参考/etc/default/useradd里面的SKEL项

用户帐号的修改
usermod [-参数] username
相关参数:
-c 接上帐号的说明,反正是“修改备注”一类的东西
-d 修改用户的家目录
-e 接日期- -有用么
-g 修改用户的初始用户组
-G 修改用户的从用户组,通常只是把某个帐号加入某个组作为从组而已
-l 修改用户名称
-s 修改用户登录的SHELL
-u 修改用户的UID,不过好像这个会造成问题?
-L 暂时将用户的密码冻结,让其无法登录,也就是Lock
-U 解冻,也就是Unlocker

修改用户密码
root拥有给别人修改密码的权力,命令为
passwd username
如果后面不接username的话就是默认修改自己的密码
密码的复杂度要求会受到
/etc/pam.d/passwd
这个模块的校验(似乎有些系统里面不是强制性的?)

帐号的删除
userdel [-r] username
-r参数是连带用户的家目录一起删除

分享到:
评论

相关推荐

    linux 2.6.17 提权

    在Linux系统中,"提权"是指通过某种方式获取比当前用户权限更高的权限,通常是从普通用户提升到管理员(root)权限。对于标题和描述提到的"Linux 2.6.17 提权",这可能涉及到的是针对该特定内核版本的安全漏洞利用。...

    Linux提权手法总结以及 Linux提权exp集合

    提权,即权限提升,是指非管理员用户获取了系统管理员(root)级别的权限,这通常被视为安全风险。本文将深入探讨Linux提权的常见手法,以及如何防范和应对这些威胁。 首先,内核漏洞提权是最直接也最具破坏性的...

    权限提升-linux提权手法总结

    ### 权限提升-linux提权手法总结 #### 1. Linux提权概述 在Linux系统中,权限管理是一项至关重要的安全措施。用户被赋予不同级别的权限来访问系统资源和服务。然而,在某些情况下,攻击者可能会试图通过各种手段来...

    linux提权教程

    在Linux系统中,"提权"是指从普通用户权限提升到root权限的过程,这通常是管理员进行系统维护或解决特定问题时必要的操作。本教程将详细讲解Linux提权的相关知识点,帮助你理解并掌握这一核心技能。 一、权限系统...

    linux提权代码

    在Linux系统中,“提权”是指提升用户权限的过程,通常从普通用户权限升级到管理员(root)权限。这是因为Linux是一个多用户、多任务的操作系统,为了安全考虑,它对不同用户的权限进行了严格的划分。提权在系统管理...

    windows&linux;提权总结

    然而,如果我们在服务中工作,拥有有限的用户权限,或者我们获取了系统管理员权限较低权限的用户账户,我们就需要提升权限来实现对系统管理者的权利访问。为什么需要提升权限呢?因为通过用户权限无法获取的数据需要...

    linux内核自动提权脚本.zip

    2. **提权**:在计算机安全领域,提权是指攻击者通过利用系统中的漏洞,将普通用户的权限提升到管理员或root级别,从而获得对系统的完全控制。在Linux中,root用户拥有最高权限,可以执行任何操作。 3. **内核提权*...

    Linux提权EXP tools收藏

    在IT领域,特别是系统安全和渗透测试中,“提权”是指获取系统中更高权限的过程,通常从普通用户权限提升到管理员或root权限。这个过程在Linux环境中尤其关键,因为root权限能够对系统进行广泛的操作。"Linux提权EXP...

    linux提权工具利用2.6内核漏洞

    在Linux系统中,提权(Privilege Escalation)是指非特权用户通过发现并利用系统中的漏洞或不安全配置,提升其权限至管理员或root级别的过程。标题提及的"linux提权工具利用2.6内核漏洞",指的是利用特定版本的Linux...

    Linux提权姿势二:利用NFS提权

    Linux 提权姿势二:利用 NFS 提权 Linux 提权姿势二:利用 NFS 提权是指在 Linux 系统中,利用 NFS(Network File System)共享来升级特权的一种方法。当我们拥有低特权的 shell 并且发现服务器中具有 NFS 共享时,...

    dirtycow脏牛linux提权exp

    这个漏洞利用了Linux内核中的一个内存管理错误,允许本地非特权用户获取root权限,进行权限提升,因此在网络安全领域中被称为“脏牛”提权漏洞。 在Linux操作系统中,Copy-on-Write(COW)是一种内存管理策略,用于...

    Linux提权扫描脚本

    在Linux系统中,"提权"是指通过某种方式获取比当前用户权限更高的权限,通常是普通用户到root权限的提升。提权扫描脚本是用于检测系统中可能存在提权漏洞的工具,它可以帮助管理员识别和修复安全风险。这篇文档将...

    sudo提权和普通用户免密切换到root详细笔记

    在Linux系统中,`sudo` 是一个非常重要的命令,它允许普通用户以管理员(或root)权限执行特定的命令。这个功能在运维工作中极其常见,因为它可以提高安全性,避免频繁切换到root账户。本笔记将详细讲解如何通过`...

    mysql用户root提权

    在IT领域,尤其是在数据库管理与安全方面,“mysql用户root提权”是一个重要的议题,涉及到数据库权限管理和潜在的安全风险。从给定的文件标题、描述、标签以及部分内容来看,本话题聚焦于MySQL数据库环境下如何对...

    无net添加用户提权

    "无net添加用户提权"是一个特定的技术,它指的是在没有`net`命令或`net1`(可能是早期版本的网络管理工具)的情况下,实现用户账户的添加和权限提升。 `net`命令是Windows操作系统中一个内置的命令行工具,用于执行...

    红队测试之Linux提权小结1

    以Linux内核提权漏洞为例,如著名的“脏牛”漏洞,它暴露了Linux内核的内存管理问题,允许攻击者从低权限用户提升到root权限。检测和利用这些漏洞的工具,如`linux-exploit-suggester`,可以帮助安全研究人员或攻击...

    Linux提权思路+实战 _ Mugen1

    Linux提权是网络安全领域中的一个重要话题,特别是在渗透测试和系统安全审计中。提权是指攻击者在获得系统较低权限后,尝试进一步提升其权限至管理员或root级别,从而获得对系统的全面控制。以下是对Linux提权思路和...

    linux提权总结8大类型,30多种方式

    ### Linux提权总结 在渗透测试与安全领域中,Linux提权是一项重要的技能,它能够帮助安全研究人员在发现系统漏洞后进一步提升权限,以便更好地理解系统存在的安全隐患,并采取相应的安全措施。本文档根据给定的文件...

    Linux提权-依赖exp篇 (第二课).pdf

    ### Linux提权-依赖Exp篇(第二课) #### 概述 在网络安全领域,Linux系统的权限提升技术一直是攻防对抗中的重要环节。本篇文档详细介绍了通过利用已知漏洞进行权限提升的方法,主要聚焦于利用特定的Exploit(以下...

    命令执行nc的用法提权

    在本文中,我们将详细介绍如何利用nc(netcat)命令在Linux环境下进行系统提权。提权是指在获取了系统的一个非管理员账号后,使用特定的技术手段提升权限,获得系统管理员或root权限的过程。本文的示例针对的是Linux...

Global site tag (gtag.js) - Google Analytics