linux普通用户提权

本文转自：https://blog.youkuaiyun.com/wanghaihao_1/article/details/80013440
鉴于本人小小虫师一枚，因业务需要，要在服务器上跑爬虫，然而我家万恶的java后台只给了我个普通权限，python中好多需要import的库并不能成功pip install，所以一时兴起，百度了一下怎么在linux下给普通用户提权。备注：我家服务器/etc/sudoers里vi打开并没有任何东西，所以我只能选用第三种方法，为了保险起见，我记录下我修改/etc/passwd之前用户的数据，以便在完成所需后改回至原始状态。下面上转发内容：

测试环境：CentOS 5.5

1、添加用户，首先用adduser命令添加一个普通用户，命令如下：

adduser tommy

//添加一个名为tommy的用户

passwd tommy //修改密码

Changing password for user tommy.
New UNIX password: //在这里输入新密码
Retype new UNIX password: //再次输入新密码
passwd: all authentication tokens updated successfully.

2、赋予root权限

方法一： 修改 /etc/sudoers 文件，找到下面一行，把前面的注释（#）去掉

Allows people in group wheel to run all commands

%wheel ALL=(ALL) ALL

然后修改用户，使其属于root组（wheel），命令如下：

usermod -g root tommy

修改完毕，现在可以用tommy帐号登录，然后用命令 su - ，即可获得root权限进行操作。

方法二： 修改 /etc/sudoers 文件，找到下面一行，在root下面添加一行，如下所示：

Allow root to run any commands anywhere

root ALL=(ALL) ALL
tommy ALL=(ALL) ALL

修改完毕，现在可以用tommy帐号登录，然后用命令 su - ，即可获得root权限进行操作。

方法三： 修改 /etc/passwd 文件，找到如下行，把用户ID修改为 0 ，如下所示：

tommy:x:500:500:tommy:/home/tommy:/bin/bash

修改后如下

tommy:x:0:500:tommy:/home/tommy:/bin/bash

保存，用tommy账户登录后，直接获取的就是root帐号的权限。

友情提醒：虽然方法三看上去简单方便，但一般不推荐使用，推荐使用方法二。

后续补充：上边转载的这个提权简直是太坑了，/etc/passwd普通用户只有读的权限，几乎不可能改，哎，失败的一次linux普通用户提高权限的经历。