SUDO软件版本升级

原创 于 2025-07-04 11:23:40 发布 · 730 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#linux #服务器 #运维

注：升级前请报障系统底层内核动态库属于正常状态，否则无法编译。谢谢

1. 上传sudo编译软件包

2.  解压软件包
tar -zxvf   sudo-1.9.17p1.tar.gz

3.  安装依赖包
yum -y install openldap-devel  
yum -y install gcc g++
yum -y install pam-devel
yum -y install make 

4. 进入到对应目录下
cd sudo-1.9.17p1

5. 开始编译安装
./configure --prefix=/usr --with-pam --with-ldap
make && make 

6. 验证
sudo -V

chenxingrong
关注
sudo相关漏洞CVE-2019-18634、CVE-2019-14287
悦分享
08-07 882
实际上，只要用户的权限足够高，即拥有最高sudo权限的用户，并且在Runas规范中定义了ALL关键字的话，他们就可以运行Runas规范中明确禁止使用的那些root命令，而且以这种方式运行的命令其日志项所显示的目标用户为4294967295，而不是root。但是，sudo日志条目中记录下的命令运行用户的ID为“4294967295”，而并非root用户（或用户ID为“0”），除此之外，因为用户ID是通过-u选项指定的，并且不会在密码数据库中存储，所以PAM会话模块也不会运行。上述命令运行之后，将返回“0”。.
sudo版本升级（离线）
大眼`不聚光
04-25 714
下载地址：https://www.sudo.ws/
SUDO-1.9.17p1软件版本升级
最新发布
07-04
sduo源码包
sudo-1.9.12p1，解决cve-2022-43995
11-08
sudo-1.9.12p1编译安装包
sudo make install # 安装到 /usr/local解释代码
HJQD777的博客
06-12 458
是一个常用的命令，用于将编译后的软件安装到系统中。在你提供的上下文中，这个命令的作用是将编译好的 OpenCV 库和相关文件安装到。：安装完成后，你可能需要更新环境变量，以便系统能够找到 OpenCV 的库文件。是一个标准的 Linux 目录，用于安装用户自定义的软件。中的规则，将编译后的 OpenCV 库、头文件和可执行文件安装到。目标通常定义了将编译后的文件复制到指定的安装目录的规则。是一个包含构建规则的文件，通常由 CMake 生成。通过这些步骤，你可以将编译好的 OpenCV 安装到。
sudo1.9.16最新rpm安装包
11-22
适配RHEL9、CentOS9、Oracle9、rockylinux9、AlmaLinux9最新sudo安装包；
Sudo 升级版本，修复漏洞
wyk678的博客
03-08 2363
Sudo 升级版本，修复漏洞
Linux sudo升级
07-03 970
本文介绍了一个用于修复Linux系统sudo本地提权漏洞的升级脚本。该脚本将sudo升级到1.9.17p1安全版本，主要内容包括：1) 解压源码包并备份原sudo；2) 替换可执行文件和动态库；3) 更新动态库缓存；4) 配置/etc/sudo.conf文件；5) 验证升级结果。脚本采用模块化设计，包含完善的日志记录和错误处理机制，确保升级过程可靠。执行后能有效修复已知的sudo本地提权漏洞，提升系统安全性，适用于需要离线升级sudo的场景。
sudo版本升级（Sudo缓冲区溢出漏洞(CVE-2021-3156)）
生而无畏，战至终章
07-22 763
sudo版本升级（Sudo缓冲区溢出漏洞(CVE-2021-3156)）
02-linux用户和权限-03-sudo权限、sudo升级
架构+开发+运维
09-16 348
1. 打开sudoers文件 方法一（不推荐） # vim /etc/sudoers 方法二（推荐使用） # visudo 2. 修改配置 语法 用户名 主机=（以何身份） 执行何命令 3. 示例 示例1 简单使用 配置sudo权限 # visudo liubei ALL=(ALL) ALL 说明： 允许刘备用户 在任何主机上=(以任何人的身份) 执行任何命令 测试 # su - liubei $ sudo fdisk -l [sudo] password for li
升级Linux下的sudo_sudo v1
df2551的博客
09-11 1800
有的用户可能知道，如果将sudo配置为允许用户通过Runas规范中定义的ALL关键字来以任意用户身份运行命令的话，那么攻击者将有可能通过制定用户ID -1或4294967295来以root权限执行恶意命令。实际上，只要用户的权限足够高，即拥有最高sudo权限的用户，并且在Runas规范中定义了ALL关键字的话，他们就可以运行Runas规范中明确禁止使用的那些root命令，而且以这种方式运行的命令其日志项所显示的目标用户为4294967295，而不是root。
sudo 命令情景分析
weixin_30352645的博客
09-20 232
Linux 下使用sudo命令，可以让普通用户也能执行一些或者全部的 root 命令。本文就对我们常用到 sudo 操作情景进行简单分析，通过一些例子来了解 sudo 命令相关的技巧。 情景一：用户无权限执行 root 命令 普通用户登录 shell 之后，如果自身没有权限访问某个文件或执行某个命令时，若该用户获得root授权，那么就可以在需要执行的命令之前加上 sudo，临时切换到r...
linux的sudo详解
09-10
sudo.pdf
sudo1.9.5p2升级
02-02
2. **获取更新包**：你可以从sudo的官方网站或者通过Linux发行版的软件仓库获取最新的升级包。例如，在Ubuntu或Debian上，可以使用`apt-get update` 更新软件源，然后运行`apt-get install sudo` 来获取最新版本。在...
sudo 1.9.13p3源码包发布，修复安全漏洞并实现版本升级
1. sudo软件概述 sudo是一个广泛使用的程序，它允许授权的用户执行不属于其正常权限范围内的命令。用户通常需要输入自己的密码来验证其身份。sudo的安全性是建立在严格的权限控制和详细的日志记录上的。sudo最初由...
升级sudo的版本
heqiubing的博客
10-22 8633
起因： Sudo 的全称是“superuserdo”，它是Linux系统管理指令，允许用户在不需要切换环境的前提下以其它用户的权限运行应用程序或命令，通常是以 root 用户身份运行命令，以减少 root 用户的登录和管理时间，同时提高安全性。该漏洞是 sudo安全策略绕过问题，可导致恶意用户或程序在目标 Linux 系统上以 root 身份执行任意命令，即使 “sudoers configura...
CentOS7升级sudo版本
水布天
04-15 1280
sudo 存在缓冲区溢出漏洞。攻击者在取得服 务器基础权限的情况下，可以利用 sudo 基于堆的缓冲区溢出漏 洞，获得 root 权限。在 sudo 解析命令行参数的方式中发现了基 于堆的缓冲区溢出。任何本地用户(普通用户和系统用户，sudo er 和非 sudoers)都可以利用此漏洞，而无需进行身份验证，攻击者不需要知道用户的密码。漏洞编号:CVE-2021-3156修复问题：解决Sudo权限绕过漏洞 修复堆缓冲区溢出漏洞(CVE-2021- 3156)
Linux升级sudo（漏洞升级）
一点浩然气
02-02 644
yum install gcc gcc-c++ -y tar zxf sudo-1.9.5p2.tar.gz && cd sudo-1.9.5p2 ./configure --prefix=/usr --libexecdir=/usr/lib --with-secure-path --with-all-insults --with-env-editor --docdir=/usr/share/doc/sudo-1.9.5p2 --with-passprompt="[sudo] pa
linux sudo 版本,Linu下如何升级当前sudo版本
weixin_42299778的博客
04-30 1042
Sudo 的全称是“superuserdo”，它是Linux系统管理指令，允许用户在不需要切换环境的前提下以其它用户的权限运行应用程序或命令，通常是以 root 用户身份运行命令，以减少 root 用户的登录和管理时间，同时提高安全性。该漏洞是 sudo安全策略绕过问题，可导致恶意用户或程序在目标 Linux 系统上以 root 身份执行任意命令，即使 “sudoers configuration...
sudo版本升级
07-04
升级 `sudo` 工具的版本通常可以通过以下几种方式实现，具体取决于你的 Linux 发行版和需求。 ### 使用源码编译安装最新版本 如果需要将 `sudo` 升级到官方尚未提供更新的最新版本，则可以使用源码编译安装。以下是完整的步骤： 1. **下载源码包** 从 [Sudo 官方网站](https://www.sudo.ws) 下载最新的稳定版本源码包（例如 `sudo-1.9.5p2.tar.gz`）。 2. **解压源码包** ```bash tar -xf sudo-1.9.5p2.tar.gz cd sudo-1.9.5p2 ``` 3. **配置编译选项** 可以根据需要调整安装路径、安全设置等： ```bash ./configure --prefix=/opt/sudo \ --libexecdir=/usr/libexec \ --with-secure-path \ --with-all-insults \ --with-env-editor \ --docdir=/usr/share/doc/sudo-1.9.5p2 \ --with-passprompt="[sudo] password for %p: " ``` 4. **编译并安装** ```bash make && make install ``` 5. **创建符号链接** 确保新安装的 `sudo` 可以被全局访问： ```bash ln -sfv /opt/sudo/bin/sudo /usr/bin/ ln -sfv libsudo_util.so.0.0.0 /usr/libexec/sudo/libsudo_util.so.0 ``` 此方法适用于 CentOS、RHEL 或其他基于 Red Hat 的系统[^2]。 --- ### 使用系统软件包管理器升级 对于大多数现代 Linux 发行版，推荐使用内置的包管理工具进行升级，这更安全且易于维护。 #### Debian/Ubuntu 系统 ```bash sudo apt update sudo apt upgrade sudo ``` #### RHEL/CentOS/Fedora 系统 ```bash sudo yum update sudo # 或者在较新的 Fedora 版本中使用 dnf sudo dnf upgrade sudo ``` 这种方式会自动处理依赖关系，并确保与系统的兼容性。 --- ### 注意事项 - **权限漏洞修复**：如果你是为了修复特定的安全漏洞（如 CVE-2021-3156），建议优先通过官方渠道获取补丁或更新，而不是手动编译[^3]。 - **测试环境验证**：在生产环境中执行 `sudo` 升级前，应在测试环境中验证新版本是否稳定，并确保不会影响现有服务。 - **备份配置文件**：升级过程中可能会覆盖 `/etc/sudoers` 文件，请提前备份该文件以防止误操作导致权限问题。 ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值