SUDO软件版本升级

最新推荐文章于 2025-08-25 20:26:29 发布
原创 最新推荐文章于 2025-08-25 20:26:29 发布 · 1k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#linux #服务器 #运维

注：升级前请报障系统底层内核动态库属于正常状态，否则无法编译。谢谢

1. 上传sudo编译软件包

2.  解压软件包
tar -zxvf   sudo-1.9.17p1.tar.gz

3.  安装依赖包
yum -y install openldap-devel  
yum -y install gcc g++
yum -y install pam-devel
yum -y install make 

4. 进入到对应目录下
cd sudo-1.9.17p1

5. 开始编译安装
./configure --prefix=/usr --with-pam --with-ldap
make && make 

6. 验证
sudo -V

chenxingrong
关注
sudo相关漏洞CVE-2019-18634、CVE-2019-14287
悦分享
08-07 947
实际上，只要用户的权限足够高，即拥有最高sudo权限的用户，并且在Runas规范中定义了ALL关键字的话，他们就可以运行Runas规范中明确禁止使用的那些root命令，而且以这种方式运行的命令其日志项所显示的目标用户为4294967295，而不是root。但是，sudo日志条目中记录下的命令运行用户的ID为“4294967295”，而并非root用户（或用户ID为“0”），除此之外，因为用户ID是通过-u选项指定的，并且不会在密码数据库中存储，所以PAM会话模块也不会运行。上述命令运行之后，将返回“0”。.
升级sudo的版本
heqiubing的博客
10-22 8682
起因： Sudo 的全称是“superuserdo”，它是Linux系统管理指令，允许用户在不需要切换环境的前提下以其它用户的权限运行应用程序或命令，通常是以 root 用户身份运行命令，以减少 root 用户的登录和管理时间，同时提高安全性。该漏洞是 sudo安全策略绕过问题，可导致恶意用户或程序在目标 Linux 系统上以 root 身份执行任意命令，即使 “sudoers configura...
SUDO-1.9.17p1软件版本升级
07-04
sduo源码包
sudo 升级
最新发布
bcxwz669的博客
08-25 263
sudo make install 安装 、可加参数 如 --prefix=/usr/loacl。./configure 根据当前系统环境，生成适配的编译配置文件（如makefile）dist distribution(分发 、发布)
sudo命令的交叉编译移植
luck_nig的博客
05-15 1288
sudo源码下载链接：https://www.sudo.ws/news.html 交叉编译器：arm-linux-gnueabihf-gcc 解压源码。 (可能是由于编译器环境配置的原因，导致了配置编译路径出错，然后移植后一直不能找到对应的库文件) 所以在配置编译生成文件位置的时候 灵活安排安装位置，现在做一个示例 进入源码。 mkdir build ./configure --prefix=sudo源码的安装位置/build --host=arm-linux-gnueabihfCC=交叉编.
sudo版本升级（离线）
大眼`不聚光
04-25 875
下载地址：https://www.sudo.ws/
02-linux用户和权限-03-sudo权限、sudo升级
架构+开发+运维
09-16 412
1. 打开sudoers文件 方法一（不推荐） # vim /etc/sudoers 方法二（推荐使用） # visudo 2. 修改配置 语法 用户名 主机=（以何身份） 执行何命令 3. 示例 示例1 简单使用 配置sudo权限 # visudo liubei ALL=(ALL) ALL 说明： 允许刘备用户 在任何主机上=(以任何人的身份) 执行任何命令 测试 # su - liubei $ sudo fdisk -l [sudo] password for li
sudo版本升级（Sudo缓冲区溢出漏洞(CVE-2021-3156)）
生而无畏，战至终章
07-22 893
sudo版本升级（Sudo缓冲区溢出漏洞(CVE-2021-3156)）
精选资源
sudo1.9.5p2升级
02-02
2. **获取更新包**：你可以从sudo的官方网站或者通过Linux发行版的软件仓库获取最新的升级包。例如，在Ubuntu或Debian上，可以使用`apt-get update` 更新软件源，然后运行`apt-get install sudo` 来获取最新版本。在...
Linux sudo升级
07-03 1229
本文介绍了一个用于修复Linux系统sudo本地提权漏洞的升级脚本。该脚本将sudo升级到1.9.17p1安全版本，主要内容包括：1) 解压源码包并备份原sudo；2) 替换可执行文件和动态库；3) 更新动态库缓存；4) 配置/etc/sudo.conf文件；5) 验证升级结果。脚本采用模块化设计，包含完善的日志记录和错误处理机制，确保升级过程可靠。执行后能有效修复已知的sudo本地提权漏洞，提升系统安全性，适用于需要离线升级sudo的场景。
sudo1.9.16最新rpm安装包
11-22
版本升级可以带来许多好处，例如改进的性能、新的功能、修复的安全漏洞等。由于sudo在系统权限管理中扮演的角色，每次升级都需要特别小心，必须确保新版本的兼容性和稳定性，以防升级过程中的意外中断或权限问题导致...
升级sudo版本至1.9.2，解决Sudo权限绕过漏洞(CVE-2019-14287)
天道酬勤
09-16 3515
1. 环境 系统：Centos7 sudo：1.8.23（使用 sudo -V） 目标sudo：1.9.2 2. 准备 查看本地sudo版本 sudo -V [root@root1 data]# sudo -V Sudo version 1.8.23 官网查看最新版本文件 https://www.sudo.ws/dist/ 3.下载最新版本到服务器并解压 wget https://www.sudo.ws/dist/sudo-1.9.2.tar.gz && tar -zx
升级Linux下的sudo_sudo v1
df2551的博客
09-11 1977
有的用户可能知道，如果将sudo配置为允许用户通过Runas规范中定义的ALL关键字来以任意用户身份运行命令的话，那么攻击者将有可能通过制定用户ID -1或4294967295来以root权限执行恶意命令。实际上，只要用户的权限足够高，即拥有最高sudo权限的用户，并且在Runas规范中定义了ALL关键字的话，他们就可以运行Runas规范中明确禁止使用的那些root命令，而且以这种方式运行的命令其日志项所显示的目标用户为4294967295，而不是root。
sudo 命令情景分析
weixin_30352645的博客
09-20 259
Linux 下使用sudo命令，可以让普通用户也能执行一些或者全部的 root 命令。本文就对我们常用到 sudo 操作情景进行简单分析，通过一些例子来了解 sudo 命令相关的技巧。 情景一：用户无权限执行 root 命令 普通用户登录 shell 之后，如果自身没有权限访问某个文件或执行某个命令时，若该用户获得root授权，那么就可以在需要执行的命令之前加上 sudo，临时切换到r...
Sudo 升级版本，修复漏洞
wyk678的博客
03-08 2508
Sudo 升级版本，修复漏洞
linux sudo 版本,Linu下如何升级当前sudo版本
weixin_42299778的博客
04-30 1077
Sudo 的全称是“superuserdo”，它是Linux系统管理指令，允许用户在不需要切换环境的前提下以其它用户的权限运行应用程序或命令，通常是以 root 用户身份运行命令，以减少 root 用户的登录和管理时间，同时提高安全性。该漏洞是 sudo安全策略绕过问题，可导致恶意用户或程序在目标 Linux 系统上以 root 身份执行任意命令，即使 “sudoers configuration...
CentOS7升级sudo版本
水布天
04-15 1468
sudo 存在缓冲区溢出漏洞。攻击者在取得服 务器基础权限的情况下，可以利用 sudo 基于堆的缓冲区溢出漏 洞，获得 root 权限。在 sudo 解析命令行参数的方式中发现了基 于堆的缓冲区溢出。任何本地用户(普通用户和系统用户，sudo er 和非 sudoers)都可以利用此漏洞，而无需进行身份验证，攻击者不需要知道用户的密码。漏洞编号:CVE-2021-3156修复问题：解决Sudo权限绕过漏洞 修复堆缓冲区溢出漏洞(CVE-2021- 3156)
linux升级sudo版本
李卓书
02-04 2686
涉及漏洞 CVE-2021-3156 CNNVD-202101-2221 升级步骤 1 官网下载最新版本 https://www.sudo.ws/dist/ $ tar -zxvf sudo-1.9.5p2.tar $ cd sudo-1.9.5p2.tar $ ./configure $ make $ make install 查询验证 $ sudo -V
升级Linux下的sudo
qq_40907977的博客
02-08 9530
sudo官网爆出目前sudo工具的一个高危漏洞，漏洞编号为：CVE-2019-18634，黑客可通过工具获得Linux的root权限（root具有Linux操作系统的最高权限）。 sudo官网 ： https://www.baidu.com/link?url=uPPtTshELZs5FFJ9ZRoL7_TFdhQ2kUUFFaeRxc5O6ky&wd=&eqid=c8bdbe7c0...
sudo版本升级
07-04
升级 `sudo` 工具的版本通常可以通过以下几种方式实现，具体取决于你的 Linux 发行版和需求。 ### 使用源码编译安装最新版本 如果需要将 `sudo` 升级到官方尚未提供更新的最新版本，则可以使用源码编译安装。以下...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值