umask sudo

路径只有执行权限可以进入文件和编辑,不能查看inode和文件信息
路径只有读权限不可以进入文件,不能查看inode

文件默认权限: 644(root) 664(普通用户)
目录默认权限: 755(root) 775(普通用户)
如何修改默认权限:
全部权限减去umask的值进行临时修改 目录和文件都进行了修改
umask后两位是奇数的话 文件权限默认加一
umask 值 语法格式
永久修改:/etc/profile
if [ $UID -gt 199 ] && [ "`/usr/bin/id -gn`" = "`/usr/bin/id -un`" ]; then
umask 002
else
umask 022
fi

第一步
用root用户编写/etc/sudoers文件给用户提权
用户 ALL=(ALL) /usr/bin/cat /etc/shadow
多个权限之间用逗号空格分隔
用户 ALL=(ALL) /usr/bin/, /usr/sbin/, !/usr/bin/rm, !/usr/sbin/visudo
用户 ALL=(ALL) NOPASSWD: /usr/bin/, /usr/sbin/, !/usr/bin/rm, !/usr/sbin/visudo
第二步
用户查看sudo -l 所有提权操作
第三步
sudo 执行操作

发布了35 篇原创文章 · 获赞 0 · 访问量 999

猜你喜欢

转载自blog.csdn.net/weixin_45446068/article/details/102958789