当前位置：首页 > news >正文

Linux 特权管理与安全——从启用 Root、Sudo 提权到禁用与防护的全景解析

news 来源：原创 2025/5/21 8:39:18

一、前言

为什么关注特权？
Root（超级用户）拥有系统所有权限，一旦被滥用或入侵，后果不堪设想。
运维与安全的平衡
既需要日常运维中快速提权执行管理任务，又要避免过度开放特权带来的风险。
攻防同源理念
了解攻击者如何利用特权漏洞，更能指导我们完善防御。

二、Root 用户概述

Root 的角色与权限
- UID = 0 的超管账号，拥有对文件、进程、网络等绝对控制权。
- 默认情况下可执行所有命令、访问所有路径、修改任何文件。
为何 Root 有时被禁用？
- 发行版安全策略：Ubuntu、Debian 默认禁止 SSH 直连 Root。
- 规范运维：鼓励通过 sudo 方式授予最小特权，减少误操作风险。

三、合法启用 Root 与 Sudo 提权

3.1 启用 Root 账号

设置或重置 Root 密码

sudo passwd root
# 依提示输入两次新密码，启用或更新 root 密码

切换到 Root

su -         # 使用 root 密码登录
# 或者
sudo -i      # 若用户有 sudo 权限，也可无密码切换

允许 SSH 直连（慎用）
编辑 /etc/ssh/sshd_config：
```
PermitRootLogin yes
```
保存后重启 SSH 服务：
```
sudo systemctl restart sshd
```

注意：在公有网络环境中开启 Root SSH 登录，极易成为暴力破解目标，生产环境不推荐。

3.2 授予或配置 Sudo 权限

将用户添加到 sudo（Debian/Ubuntu）或 wheel（CentOS/RHEL）组

# Debian/Ubuntu
sudo usermod -aG sudo alice# CentOS/RHEL
sudo usermod -aG wheel alice

精细化 sudoers 配置
使用 visudo 编辑 /etc/sudoers，避免语法错误：

# 允许 alice 以任何身份运行所有命令，但需要输入密码
alice ALL=(ALL) ALL# 允许 bob 运行指定命令且免密
bob   ALL=(ALL) NOPASSWD: /usr/bin/systemctl, /usr/bin/journalctl

验证 sudo 权限

sudo -l    # 列出当前用户可执行的 sudo 命令列表

四、非法提权手法与演示（红队视角）

在渗透测试或红队演练中，攻击者往往利用错误配置的 sudo 权限或可写脚本来提权。以下示例摘自 GTFOBins 常见套路。

4.1 利用可写脚本提权

假设 sudo 列表显示：

User pentester may run the following commands:(root) NOPASSWD: /usr/bin/python3 /opt/scripts/backup.py

利用 Python 交互式 shell

sudo python3 -c 'import os; os.system("/bin/bash")'

在脚本旁植入恶意代码
如果 /opt/scripts/backup.py 可写：

echo 'import os; os.system("cp /bin/bash /tmp/rootshell; chmod +s /tmp/rootshell")' >> /opt/scripts/backup.py
sudo /usr/bin/python3 /opt/scripts/backup.py
/tmp/rootshell -p   # 提权 Shell

4.2 利用常见工具

vim

sudo vim -c ':set shell=/bin/bash' -c 'shell'

tar

sudo tar -cf /dev/null /dev/null --checkpoint=1 --checkpoint-action=exec=/bin/sh

小结：只要 sudo 授权给任意可执行文件，且该文件或其依赖可被控制，就可能成为提权入口。

五、禁用与限制特权（蓝队视角）

5.1 禁用 Root SSH 登录

在 /etc/ssh/sshd_config 中设置：

PermitRootLogin no

然后重启 SSH：

sudo systemctl restart sshd

5.2 锁定或禁用 Root 密码

锁定账户

sudo passwd -l root   # 锁定密码，禁止登录

禁用 Shell 登录
修改 /etc/passwd 中 root 的 Shell：
```
root:x:0:0:root:/root:/usr/sbin/nologin
```

5.3 精简 sudo 权限

移出 sudo/wheel 组
```
sudo gpasswd -d alice sudo
```
审计 sudoers
- 定期使用 sudo -l -U username 审查各用户可执行命令。
- 避免使用 NOPASSWD: ALL，要尽量限定具体命令。

5.4 加固系统策略

最小化安装：删除不必要的软件包，减少可被滥用的二进制。
文件权限审计：确保 /etc/sudoers、脚本目录、敏感可执行文件权限最小化。
日志监控：配置 auditd 或集中化日志，及时发现异常 sudo 或 su 操作。
MFA／2FA：对高危帐号（如 sudo 组用户）开启二次认证。

六、实战演练：从发现到加固

列出可提权命令

for user in $(cut -d: -f1 /etc/passwd); dosudo -l -U $user 2>/dev/null | grep -v "(ALL)" && echo ">> $user"
done

检测可写脚本与 SUID

find / -type f -perm -4000 -o -writable -user root 2>/dev/null

修复与加固
- 收回非必要 SUID 位：chmod u-s /path/to/binary
- 修正脚本权限：chmod 700 /opt/scripts/backup.py
- 更新 sudoers：移除多余授权

七、总结与最佳实践

场景	建议做法
开发／测试	可根据需求临时启用 Root 或 NOPASSWD，测试完及时恢复
生产运维	坚持最小特权原则，日常使用 sudo，禁止 Root 直连 SSH
安全加固	对 sudo 权限、SUID/SGID、可写脚本做常规审计；开启日志监控