Linux——提权权限与磁盘管理

最新推荐文章于 2025-11-22 23:05:15 发布

原创

最新推荐文章于 2025-11-22 23:05:15 发布 · 1.2k 阅读

24 ·

CC 4.0 BY-SA版权

文章标签：

#linux #chrome #运维

提权权限与磁盘管理

文章目录

提权权限与磁盘管理
前言
一、提权权限
二、磁盘管理与系统
总结

前言

在Linux系统管理与运维的征途中，权限控制与存储管理是两大核心支柱，直接关系到系统的安全性、稳定性和可扩展性。

一、提权权限

1. sudo机制介绍

目的：允许普通用户在不获取root密码的情况下，以超级用户（或其他用户）的身份安全地执行特定的管理命令。这遵循了“最小权限原则”，既完成了管理任务，又降低了直接使用root账户的风险。
核心配置文件：/etc/sudoers。此文件默认权限为440（只读），必须使用 visudo 命令编辑，因为它会在保存时进行语法检查，防止配置错误导致所有sudo操作失效。

2. sudoers 文件基础语法

基本格式：
```
user host=(runas_user) command
```
- user：授权的用户名。
- host：授权的主机名（通常设为 ALL 或本地主机名）。
- (runas_user)：以哪个用户的身份运行（通常为 (root)）。
- command：允许执行的命令（必须使用绝对路径）。

常用命令：

# 切换用户（带-会加载目标用户的环境变量）
su - username

# 以root身份执行命令（后跟要提权执行的命令）
sudo command

# 列出当前用户被授予的sudo权限
sudo -l

# 验证用户的时间戳，延长免密码时间
sudo -v

# 删除用户的时间戳，下次使用sudo需要重新输入密码
sudo -k

. 配置示例与详解

示例1：授权单个用户执行特定命令
```
# 在/etc/sudoers文件中添加：
wangliu ALL=(root) /usr/sbin/useradd, /usr/sbin/usermod
```
- 解释：用户 wangliu 可以在任何主机（ALL）上以 root 身份执行 useradd 和 usermod 命令。执行时需输入 wangliu 自己的密码。
示例2：无密码执行与命令取反
```
# 在/etc/sudoers文件中添加：
Tom yjs=(root) NOPASSWD: /usr/sbin/ifconfig
```
- 解释：用户 Tom 在主机 yjs 上可以免密码以 root 身份执行 ifconfig 命令。NOPASSWD: 是关键，表示免去密码验证。
```
# 授权一个目录下大部分命令，但排除少数危险命令
syrianer localhost=/sbin/*, !/sbin/ifconfig, !/sbin/route
```
- 解释：用户 syrianer 可以执行 /sbin/ 目录下除了 ifconfig 和 route 之外的所有命令。! 符号表示“取反”或“禁止”。