首页
学习
活动
专区
圈层
工具
发布
社区首页 >问答首页 >如何列出所有的超级用户?

如何列出所有的超级用户?
EN

Server Fault用户
提问于 2010-12-02 14:33:08
回答 8查看 311K关注 0票数 47

在linux机器上,如何列出所有拥有与超级用户相同权限的用户(更好的是,所有用户以及是否能够将权限提升到该级别)?

EN

回答 8

Server Fault用户

回答已采纳

发布于 2010-12-02 14:41:57

不要忘记更改根密码。如果任何用户除了根用户有UID 0,他们不应该。坏主意。检查:

grep 'x:0:' /etc/passwd

同样,您不应该这样做,而是检查用户是否是根组的成员:

grep root /etc/group

要查看是否有人可以以root用户的身份执行命令,请检查sudoers:

cat /etc/sudoers

若要检查SUID位,允许以根权限执行程序:

find / -perm -04000

票数 49
EN

Server Fault用户

发布于 2010-12-02 15:32:51

要查看谁是UID 0:

代码语言:javascript
复制
getent passwd 0

要查看谁是rootwheel admadmin组的成员:

代码语言:javascript
复制
getent group root wheel adm admin

列出所有用户及其所属组:

代码语言:javascript
复制
getent passwd | cut -d : -f 1 | xargs groups
票数 51
EN

Server Fault用户

发布于 2010-12-02 14:41:08

纯根是用户id "0“。

系统中的所有用户都在/etc/passwd文件中:

代码语言:javascript
复制
less /etc/passwd

根用户以"0“作为用户id,这是第三列。那些以"0“作为组(第4列)的用户也可能拥有一些根权限。

接下来,您需要查看组,并查看谁是"root“或”轮子“或"admin”组的额外成员:

代码语言:javascript
复制
less /etc/group

这些组中列出的用户可以拥有一些根权限,特别是通过"sudo“命令。

您要检查的最后一件事是"sudo“配置,并查看谁获得了运行此命令的授权。这个文件本身有很好的文档记录,所以我不会在这里复制它:

代码语言:javascript
复制
less /etc/sudoers

这涵盖了谁可以进行根访问的主要领域。

票数 6
EN
页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接:

https://serverfault.com/questions/208347

复制
相关文章

相似问题

领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档