4种方法来获取Linux的root权限
打开终端。假如终端没有打开，就先打开它。多数发行版都可以通过按Ctrl+Alt+T来打开。
输入.su - ，然后按回车。这样将让你以“超级用户”身份登录。实际上，这个命令可以让你以任意用户身份登录计算机，但假如保留为空，系统就会尝试以root用户身份登录。讨论来源
消失提示时，输入root用户户密码。输入su -，并按回车后，系统将提示你输入root用户密码。假如收到“验证错误”的消息，说明root用户帐户可能被锁定了。解锁的相关说明见下一节。
找到命令提示符。以root用户户登录时，命令提示符应当以#，而不是$结尾。讨论来源
输入恳求root权限的命令。通过su -命令以root 用户登录后，你就可以运行需要root权限的任意命令了。
su命令将保留到会话结束，因此每次需要运行命令时，不需要再重新输入root用户密码。
考虑用.sudo 代替 su -。通过sudo（“超级用户执行”）命令，你可以临时以root用户身份运行其他命令。这是大多数用户运行root权限命令的最佳方式，由于这样既不用维护root帐户，也不需要知道root用户密码。只要输入自己的用户密码，就能获得临时的root权限。讨论来源输入sudo command，并按回车（如sudo ifconfig）。提示输入密码时，输入你的用户密码，而不是root用户密码。sudo是Ubuntu等发行版的首选方法，即使root帐户被锁定，它也能正常工作。这个命令仅限于具有管理员权限的用户。可以从/etc/sudoers添加或删除用户。
解锁root帐户（Ubuntu）。Ubuntu和其他几个发行版会锁定root帐户，以便一般用户无法访问它，由于使用
sudo命令（见上一节）时，很少需要root权限。解锁root帐户后，你就可以以root用户身份登录了。
打开终端。假如你正在桌面上，按Ctrl+Alt+T可以启动终端。
输入.sudo passwd root ，并按回车。提示输入密码时，输入你的用户密码。
设置新密码。系统将提示你创建新密码，并输入两次。设置密码后，root帐户将处于活动状态。讨论来源重新锁定root帐户。假如你想锁定root帐户，输入以下命令可以清除密码，并锁定root帐户：sudo passwd -dl root
猎取临时root帐户访问权限的其他方法。不建议常常‘以root帐户进行登录’，由于这样很简单运行一些会导致系统无法正常工作的命令，而且还会带来平安隐患，尤其是你正在计算机上运行SSH服务器的时候。只有进行
紧急修复时，才能以root帐户登录，比如处理磁盘故障或恢复锁定的帐户。用sudo或su命令代替‘以root帐户进行登录’，这样可以避开‘以root帐户登录’时造成意外损坏。使用这些命令，用户还有机会在造成严峻损坏之前再斟酌一下命令。有些发行版（如Ubuntu）会锁定root帐户，直到你手动解锁它为止。这不仅可以防止用户无意中使用root帐户，造成太多损坏，还可以爱护系统免受黑客攻击，由于root帐户通常是第一个被攻击的目标。 root 帐户锁定后，黑客就无法访问到它。Ubuntu的root帐户解锁说明见上一节。
登录Linux系统时，输入.root作为用户名。假如root帐户并未锁定，而且你知道密码，当系统提示以用户帐户登录时，你可以用root帐户登录。在提示登录帐户时，输入root作为用户。假如你需要root权限来执行一项命令，可以采纳上一节中的方法。
输入root帐户密码作为用户密码。输入root作为用户名后，在提示时输入root帐户密码。许多时候，root 帐户密码可能就是“password”。假如你不知道root帐户密码，或者遗忘密码，请参看下一节中有关重置密码的说明。Ubuntu的root帐户是锁定的，在解锁之前无法使用。
以root帐户登录时，要避开运行简单程序。由于这种程序会对系统造成负面影响。剧烈建议你用sudo或su 命令来代替‘以root帐户进行登录’。
假如遗忘了root帐户密码，就重置密码。假如你遗忘了root帐户密码和你的用户密码，需要以恢复模式启动系统，才能更改密码。假如你知道用户密码，但需要更改root帐户密码，只需输入sudo passwd root，输入你的用户密码，然后创建新的root帐户密码。
重新启动计算机，在消失BIOS界面后，按住左侧的-. 上档键。这样将打开GRUB菜单。按下的时机
很难把握，所以你可能需要多试几次。
选择列表中的第一个.(恢复模式) 条目。这样将加载你当前系统的恢复模式。
从显示的菜单中选择.root 选项。这样将通过登录root帐户来启动终端。
用写入权限重新装入驱动器。当你启动进入恢复模式时，你通常只拥有读取权限。输入以下命令可以启用写入权限：mount -rw -o remount /
为你锁定的任意帐户创建新密码。以root帐户登录并更改了访问权限后，你就可以为任意帐户创建新密码了：输入passwd accountName，并按回车。假如你需要更改root帐户密码，就输入passwd root。消失提示时，输入两次新密码。
重置密码后重新启动计算机。完成密码重置后，就可以正常重启和使用计算机了。你的新密码将马上生效。
讨论来源
https://www.doczj.com/doc/c319086686.html,/thread-13047698-1-441-1.html 鉴于近期论坛里很多机友root不成功，无法删除系统自带软件（尤其是流氓软件），现将适合g12的root方法整理汇总如下，供广大机友参考借鉴！成功的机友一定要回来反馈一下效果，不足的地方我会尽量完善。。。 因本人手机上网，诸多不便，文章完成进度可能较慢，请大家耐心等待。。。。。。。 经机友反馈，方法一和方法二成功率较低，方法三和方法四成功率较高，但是多一种方法，就多一份希望，大家自行选择吧！ 。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。root概念解析: 刚开始接触刷机的朋友碰到最多的一个词，恐怕就是root了，到底什么是root，开始教程前，先针对机友问题比较集中的几个方面做一下回答： 疑问一：Root权限是什么? 谷歌的android系统管理员用户就叫做root，该帐户拥有整个系统至高无上的权利，它可以访问和修改你手机几乎所有的文件，只有root才具备最高级别的管理权限。我们root手机的过程也就是获得手机最高使用权限的过程。同时为了防止不良软件也取得root用户的权限，当我们在root的过程中，还会给系统装一个程序，用来作为运行提示，由用户来决定，是否给予最高权限。这个程序的名字通常叫做superuser。当某些程序执行su指令想取得系统最高权限的时候，superuser
就会自动启动，拦截该动作并作出询问，当用户认为该程序可以安全使用的时候，那么我们就选择允许，否则，可以禁止该程序继续取得最高权限。 root的过程其实就是把su和superuser这两个程序放到手机相应目录的这样一个过程。而通常，厂商是不会允许我们随便这么去做的，我们就需要利用操作系统的各种漏洞，来完成这个过程。 疑问二：获取Root权限有什么用? 取得手机的管理员权限可以帮助我们更好的使用手机，但同时，使用不当的话也是有一定风险的，这也就是为什么手机厂商不开放此功能的原因了。 root既然存在危险，为什么我们还有去做呢？对于玩家而言，最大的诱惑是在于“刷机”，只有获得Root权限，我们便可随心所欲地对自己的爱机进行“重新包装”，感受新版本软件的优点，甚至是精简掉一部分自己不喜欢的系统自带软件，为系统瘦身减肥，从而使系统运行更高效。 简单来说，获取root权限后可以获得以下几点好处： 安装更多的软件（有些软件需要root权限），删除系统自带的软件（尤其是被js植入的垃圾软件），替换开机第一屏的画面，更改系统字体等。另外我们可以通过修改hosts 文件来来搞定在国内被屏蔽的一些谷歌服务，但这些都需要root 权限。再比如目前在HTC g12上运行的杀毒软件、手机截屏软件、系统深度优化软件等都需要root权限才能运行，没有root权限，这类软件是不能使用的。 当然，还有那root成功后的喜悦~～～
在Linux操作系统中，root的权限是最高的，也被称为超级权限的拥有者。普通用户无法执行的操作，root用户都能完成，所以也被称之为超级管理用户。 在系统中，每个文件、目录和进程，都归属于某一个用户，没有用户许可其它普通用户是无法操作的，但对root除外。root用户的特权性还表现在root可以超越任何用户和用户组来对文件或目录进行读取、修改或删除（在系统正常的许可范围内）；对可执行程序的执行、终止；对硬件设备的添加、创建和移除等；也可以对文件和目录进行属主和权限进行修改，以适合系统管理的需要（因为root是系统中权限最高的特权用户）； 一、对超级用户和普通用户的理解； 1、什么是超级用户； 在所有Linux系统中，系统都是通过UID来区分用户权限级别的，而UID为0的用户被系统约定为是具有超级权限。超级用户具有在系统约定的最高权限满园内操作，所以说超级用户可以完成系统管理的所有工具；我们可以通过/etc/passwd 来查得UID为0的用户是root，而且只有root对应的UID为0，从这一点来看，root用户在系统中是无可替代的至高地位和无限制权限。root用户在系统中就是超级用户； 2、理解UID 和用户的对应关系 当系统默认安装时，系统用户和UID 是一对一的对关系，也就是说一个UID 对应一个用户。我们知道用户身份是通过UID 来确认的，我们在《用户（user）和用户组（group）配置文件详解》中的UID 的解说中有谈到“UID 是确认用户权限的标识，用户登录系统所处的角色是通过UID 来实现的，而非用户名；把几个用户共用一个UID 是危险的，比如我们把普通用户的UID 改为0，和root共用一个UID ，这事实上就造成了系统管理权限的混乱。如果我们想用root权限，可以通过su或sudo来实现；切不可随意让一个用户和root分享同一个UID ；” 在系统中，能不能让UID 和用户是一对多的关系？是可以的，比如我们可以把一个UID为0这个值分配给几个用户共同使用，这就是UID 和用户的一对多的关系。但这样做的确有点危险；相同UID的用户具有相同的身份和权限。比如我们在系统中把beinan这个普通用户的UID改为0后，事实上这个普通用户就具有了超级权限，他的能力和权限和root用户一样；用户beinan
linux 用户添加root权限 1、添加普通用户 [root@server ~]# useraddchenjiafa//添加一个名为chenjiafa的用户 [root@server ~]# passwdchenjiafa//修改密码 Changing password for user chenjiafa. New UNIX password: //在这里输入新密码 Retype new UNIX password: //再次输入新密码 passwd: all authentication tokens updated successfully 2、赋予root权限 方法1）：修改/etc/sudoers文件，找到下面一行，把前面的注释（#）去掉 然后修改用户，使其属于root组（wheel），命令如下： [root@server ~]# usermod -g root chenjiafa 修改完毕，用chenjiafa帐号登录，然后用命令su –切换，即可获得root权限进行操作。 方法2）：修改/etc/sudoers文件，找到下面一行，在root下面添加一行，如下所示： 修改完毕，用chenjiafa帐号登录，然后用命令su –，即可获得root权限进行操作。 方法3）：修改/etc/passwd文件，找到如下行，把用户ID修改为0，如下所示：
修改后保存，用chenjiafa账户登录后，直接获取的就是root帐号的权限。 ================================================== ======================== [su命令详解] 这个命令非常重要，它可以使一个一般用户拥有超级用户或其他用户的权限，也可以使超级用户以一般用户的身分做些事情。但一般用户使用该命令时必须有超级用户或其他用户的口令。如果要退出当前用户的登陆，可以输入exit。 1.作用 su的作用是变更为其它使用者的身份，需要键入该使用者的密码（超级用户除外）。 2.格式 su [选项]… [-] [USER [ARG]…] 3.主要参数 -f ，–fast：不必读启动文件（如csh.cshrc等），仅用于csh或tcsh两种Shell。 -l ，–login：加了这个参数之后，就似乎是重新登陆为该使用者一样，大部分环境变量（例如HOME、SHELL和USER等）都是以该使用者（USER）为主，并且工作目录也会改变。假如没有指定USER，缺省情况是root。 -m，-p ，–preserve-environment：执行su时不改变环境变数。 -c command：变更账号为USER的使用者，并执行指令（command）后再变回原来使用者。 USER：欲变更的使用者账号，ARG传入新的Shell参数。 4.应用实例 变更账号为超级用户，并在执行df命令后还原使用者。su -c df root [sudo命令详解] 功能说明：以其他身份来执行指令。 语法：sudo [-bhHpV][-s ][-u <用户>][指令] 或sudo [-klv] 补充说明：sudo可让用户以其他的身份来执行指定的指令，预设的身份为root。在/etc/sudoers 中设置了可执行sudo指令的用户。若其未经授权的用户企图使用sudo，则会发出警告的邮件给
一：Solaris ROOT密码遗忘的处理方法 1,如果还能用普通用户登陆的话,%df /etc,确定包含/etc目录分区的设备名 %df /etc / /dev/dsk/c0t0d0s0... 此例中是c0t0d0s0,如果你的根目录分区设备不一样的话,替换一下就可以啦 2,把系统盘插入cdrom中 3,出现提示符后,使用sync命令刷新文件系统 4,按下stop+A 5,"ok"状态下键入boot cdrom -s 6,在"#"提示符下键入mkdir /temp ,然后键入mount /dev/dsk/c0t0d0s0 /temp 如果出现挂接不上的情况时,那么就运行fsck先fsck /dev/rdsk/c0t0d0s0,然后在mount 7,cd /temp/etc 8,cp shadow shadowbak 9,cat shadow 得到root的口令字符串 root:djglcj0J:6453:::其中djglcj0J就是root的加密后的口令字符串) 10,sed s/djglcj0J// shadow>shadownew 11,cat shadownew查看是否已经变为 root::6453:::: 12,cp shadownew shadow 13,cd / unmount /temp sync shutdown -i0 -g0 -y
14,取出CD后,重起系统,这时root就不需要密码啦！ 这样也可以！ OK boot cdrom -s #TERM=SUN #export TERM #mount /dev/dsk/c0t0d0s0 /a #vi /a/etc/shadow(删除root的加密后的密码) #reboot 二：找回Linux忘记了的root口令（lilo/grub） 三种办法： 1.在系统进入单用户状态，直接用passwd root去更改 2.用安装光盘引导系统，进行Linux rescue状态，将原来/分区挂接上来,作法如下：cd /mnt mkdir hd mount -t auto /dev/hdaX(原来/分区所在的分区号) hd cd hd chroot ./ passwd root 这样可以搞定 3.将本机的硬盘拿下来，挂到其他的Linux系统上，采用的办法与第二种相同 rh8中 一. lilo 1. 在出现lilo: 提示时键入Linux single 画面显示lilo: Linux single
linux系统普通用户执行root命令的方法 在Linux系统中，普通用户默认是没有执行root命令的权限的。然而，有时候我们需要在普通用户身份下执行一些需要root权限的操作。在这种情况下，我们可以通过以下几种方法来实现： 1. 使用su命令：su命令用于切换用户身份，默认情况下，它让我们切换到root用户。在终端中输入`su`命令，然后输入root用户的密码，就可以切换到root 用户身份。在切换到root身份后，我们可以执行需要root权限的命令。使用完毕后，可以输入`exit`命令退出root身份，返回到普通用户身份。 2. 使用sudo命令：sudo命令允许普通用户以root权限来执行特定的命令。默认情况下，只有具有sudo权限的用户才能使用sudo命令。在终端中输入`sudo`命令，然后输入当前用户的密码，紧接着输入需要执行的root命令。系统会验证密码和用户的sudo权限，如果验证通过，则可以执行需要root权限的命令。 3. 编辑sudoers文件：在一些情况下，我们可能需要更改sudoers文件以允许普通用户执行root命令。该文件位于/etc/sudoers，可以使用visudo命令进行编辑。通过修改sudoers文件，我们可以添加或修改需要执行root命令的用户及其对应的权限。这样，普通用户就可以使用sudo命令来执行需要root权限的命令。 需要注意的是，执行root命令需要谨慎，因为拥有root权限的用户可以对系统做出重要的改变。建议仅在有必要的情况下才使用root权限执行命令，并遵循最小权限原则。 总结起来，普通用户可以通过使用su命令、sudo命令或编辑sudoers文件的方式来执行root命令。这些方法可以在不直接切换到root用户的情况下，以普通用户的身份执行需要root权限的命令。
4种方法来获取Linux的root权限 打开终端。假如终端没有打开，就先打开它。多数发行版都可以通过按Ctrl+Alt+T来打开。 输入.su - ，然后按回车。这样将让你以“超级用户”身份登录。实际上，这个命令可以让你以任意用户身份登录计算机，但假如保留为空，系统就会尝试以root用户身份登录。讨论来源 消失提示时，输入root用户户密码。输入su -，并按回车后，系统将提示你输入root用户密码。假如收到“验证错误”的消息，说明root用户帐户可能被锁定了。解锁的相关说明见下一节。 找到命令提示符。以root用户户登录时，命令提示符应当以#，而不是$结尾。讨论来源 输入恳求root权限的命令。通过su -命令以root 用户登录后，你就可以运行需要root权限的任意命令了。
su命令将保留到会话结束，因此每次需要运行命令时，不需要再重新输入root用户密码。 考虑用.sudo 代替 su -。通过sudo（“超级用户执行”）命令，你可以临时以root用户身份运行其他命令。这是大多数用户运行root权限命令的最佳方式，由于这样既不用维护root帐户，也不需要知道root用户密码。只要输入自己的用户密码，就能获得临时的root权限。讨论来源输入sudo command，并按回车（如sudo ifconfig）。提示输入密码时，输入你的用户密码，而不是root用户密码。sudo是Ubuntu等发行版的首选方法，即使root帐户被锁定，它也能正常工作。这个命令仅限于具有管理员权限的用户。可以从/etc/sudoers添加或删除用户。 解锁root帐户（Ubuntu）。Ubuntu和其他几个发行版会锁定root帐户，以便一般用户无法访问它，由于使用
高级文件权限管理Linux命令之sudo与 chattr 在Linux系统中，文件权限管理是非常重要的一项任务。通过正确设置文件权限，可以保护系统的安全性和数据的完整性。sudo和chattr 是两个常用的高级文件权限管理命令，本文将对它们进行详细介绍。 一、sudo命令 sudo（Super User Do）是Linux系统中的一个命令，用于以超级用户的身份执行命令。sudo命令赋予普通用户获得root权限执行特定命令的权限，避免了使用root账户登录的风险。 使用sudo命令的格式如下： ``` sudo [选项] 命令 ``` 其中，选项是可选的，命令是要执行的具体命令。 sudo命令的使用需要在sudoers文件中进行配置。通过配置，可以控制哪些用户可以以root权限执行哪些命令。 二、chattr命令 chattr（change attribute）是Linux系统中的一个命令，用于改变文件或目录的特定属性。这些特定属性是文件系统级的，可以保护文件或目录免受误操作或恶意操作的影响。
使用chattr命令的格式如下： ``` chattr [选项] 文件或目录 ``` 其中，选项是可选的，文件或目录是要改变属性的文件或目录。 chattr命令常用的选项包括： - +：添加属性 - -：移除属性 - i：设置为不可修改（immutable） - a：设置为只能追加内容（append only） - s：同步文件系统上的数据到磁盘 - u：当文件被删除后，还可以恢复数据 通过chattr命令设置的属性具有较高的保护性，以防止文件被修改或删除。 三、sudo与chattr的配合使用 sudo和chattr命令可以配合使用，以提高文件权限管理的灵活性和安全性。
常见的提权类型 常见的提权类型 在计算机安全领域中，提权是指攻击者通过某种方式获取比其当前权限更高的权限，从而可以执行更多的操作。提权攻击是一种非常危险的攻击方式，因为攻击者可以利用提权后的权限来执行恶意操作，比如窃取敏感信息、篡改数据、破坏系统等。本文将介绍几种常见的提权类型。 一、本地提权 本地提权是指攻击者在本地系统上获取更高权限的过程。攻击者通常需要利用已知或未知漏洞来实现本地提权。以下是几种常见的本地提权技术： 1.1 栈溢出 栈溢出是一种非常常见和危险的漏洞类型。当程序没有正确地检查输入时，攻击者可以通过向程序输入超过其预期大小的数据来覆盖栈上其他重要数据（如返回地址），从而控制程序流程并执行任意代码。如果攻击者能够成功利用栈溢出漏洞，他就可以在当前用户权限下执
行任意代码，并可能获得更高级别的访问权限。 1.2 提交服务 提交服务（也称为SUID）是一种特殊类型的文件权限，在该文件上设置SUID标志后，任何人都可以以该文件的所有者身份运行它。攻击 者可以利用SUID文件来获取更高级别的访问权限，比如root权限。例如，攻击者可以通过利用/bin/passwd中的SUID标志来修改root 密码。 1.3 内核漏洞 内核是操作系统的核心组件，控制着计算机的各种资源和服务。如果 攻击者能够利用内核漏洞，他就可以获得更高级别的访问权限。例如，攻击者可以通过使用Linux kernel中的Dirty COW漏洞来获取root 权限。 二、远程提权 远程提权是指攻击者在远程系统上获取更高级别访问权限的过程。以 下是几种常见的远程提权技术： 2.1 远程执行代码漏洞
linux使用技巧大全 1、使用Tab补全命令：在命令行输入命令的前几个字符，然后按下Tab键，系统会自动补全命令，减少输入错误。 2、使用命令行参数：很多命令支持参数，可以通过参数来完成特定功能，例如ls -l可以显示更详细的文件列表。 3、使用通配符：在命令中使用通配符可以快速匹配一系列文件或目录，例如*.txt匹配所有以.txt结尾的文件。 4、使用管道（|）：命令行可以使用管道将一个命令的输出作为另一个命令的输入，实现多个命令的组合。 5、使用重定向符号：可以使用重定向符号将命令的输出重定向到文件中，例如ls > files.txt将ls命令的输出保存到files.txt 文件中。 6、使用快捷键：在命令行中使用一些快捷键可以提高操作效率，例如Ctrl+C可以中断正在运行的命令，Ctrl+D可以退出当前终端。 7、使用历史命令：使用上箭头或者Ctrl+R可以查看之前执行的命令，快速定位并执行。 8、使用别名：可以使用alias命令设置命令的别名，简化命令的输入，例如alias ll='ls -l'。
9、使用远程登录：可以使用SSH命令远程登录到其他Linux 系统进行操作。 10、使用任务管理：使用ps命令可以查看正在运行的进程，使用kill命令可以终止指定进程。 11、文件搜索：可以使用find命令在文件系统中搜索指定文件，使用grep命令在文件中搜索指定内容。 12、使用Screen命令：Screen是一个终端复用工具，可以在一个终端窗口中创建多个窗口，实现远程会话的断线重连。 13、使用sshfs挂载远程文件系统：可以使用sshfs命令将远程系统的文件系统挂载到本地，方便文件的访问与操作。 14、使用rsync命令进行文件备份：rsync可以实现文件的增量备份，只复制已修改的部分，节省带宽和存储空间。 15、使用sudo命令提升权限：使用sudo命令可以在普通用户下临时获取管理员权限执行特定命令，避免使用root用户登录。 16、使用man命令查看帮助文档：man命令可以查看Linux系统中各个命令的帮助文档，了解命令的使用方法和参数说明。 17、使用top命令查看系统状态：top命令可以实时查看系统的资源使用情况，包括CPU、内存、磁盘等。
linux系统更改root密码的几种方法 Linux系统作为一款广泛应用于服务器和开发领域的操作系统，其安全性至关重要。本文将详细介绍几种更改Linux系统root密码的方法，以确保您的系统安全。 ### 方法一：单用户模式更改root密码 1.重启Linux系统，在GRUB引导菜单出现时，按`e`键进入编辑模式。 2.找到以`linux`或`linux16`开头的行，在行尾添加`init=/bin/bash`或 `rd.break`（针对RHEL/CentOS 7）。 3.按Ctrl + X或F10启动系统。 4.系统将进入单用户模式，此时您可以直接输入以下命令来更改root密码： ``` mount -o remount,rw / passwd root ``` 5.输入新的root密码并确认。 ### 方法二：使用GRUB救援模式 1.在GRUB引导菜单中选择对应的Linux内核，按`e`键进入编辑模式。 2.找到以`linux`或`linux16`开头的行，在行尾添加`rw init=/sysroot/bin/sh`。 3.按Ctrl + X启动系统。
4.进入救援模式后，执行以下命令： ``` chroot /sysroot passwd root ``` 5.输入新的root密码并确认。 ### 方法三：使用紧急救援光盘 如果您有Linux系统的紧急救援光盘或USB，可以使用以下步骤来更改root密码： 1.使用紧急救援光盘或USB启动系统。 2.选择“ Rescue installed system ”选项。 3.进入救援模式后，执行以下命令： ``` chroot /mnt/sysimage passwd root ``` 4.输入新的root密码并确认。 ### 方法四：通过SSH远程更改root密码（如果可用） 如果您的Linux系统可以通过SSH远程连接，并且您有其他用户账号和密码，可以尝试以下方法： 1.使用其他用户账号登录系统。 2.切换到root用户：
linux下把apachephp 执行权限设为root linux下把apache/php 执行权限设为root 2011-09-17 13:20:36| 分类： php | 标签：linux root php 权限 |字号订阅编译super后放到bin目录下, 在PHP中执行shell_exex("super mkdir dir"); super 原文件如下:#include <stdio.h> #include <stdlib.h> #include <string.h> #include <sys/types.h> #include <unistd.h> /*本工具是为PHP调用linux外部命令而写. *其原理是首先为apatch设置root权限，*接着调用system执行命令行参数，*最后返回命令行结果值*/int main(int argc, char* argv[]){ uid_t uid ,euid; char cmd[2048]={0}; int i,ret=0; FILE * fp; uid = getuid() ; euid = geteuid(); //printf("my uid :%u/n",getuid()); //这里显示的是当前的uid 可以注释掉. //printf("my euid :%u/n",geteuid()); //这里显示的是当前的euid setreuid(euid, uid); //交换这两个id
//printf("after setreuid uid :%u/n",getuid()); //printf("afer sertreuid euid :%u/n",geteuid()); for(i=1;i<argc;i++) { strcat(cmd,argv[i]); strcat(cmd," "); } strcat(cmd,";echo $? > /tmp/system.return"); system(cmd); fp=fopen("/tmp/system.return","r"); if(fp) { fscanf(fp,"%d",&ret); fclose(fp); } return ret; } 编译加上权限 chmod u+s super
linux提权方法 Linux系统是一种基于Unix的操作系统，具有高度的安全性。然而，有时候用户需要获取系统的root权限以执行一些操作或解决一些问题。 在这篇文章中，我们将探讨一些常见的Linux提权方法。 1. 通过sudo命令提权：sudo是Linux中用于提升用户权限的命令。通过sudo，可以临时获取root权限执行特权命令。在终端中输入sudo 命令，然后输入当前用户的密码即可。一些Linux发行版默认没有安装sudo，可以使用apt-get或yum命令安装。 2. 利用已知的软件漏洞：软件开发者通常会发布修补程序来修复软 件中的漏洞。但很多用户可能会忽略或延迟安装这些补丁。攻击者可以利 用这些漏洞来获取root权限。因此，保持系统及时更新是一种重要的防 护措施。 3. 利用系统可利用的 exploit：有些攻击者会开发 exploit 来利用 操作系统或软件中已知的漏洞。他们可以通过发送错误的输入数据或利用 缓冲区溢出的问题来获取root权限。对这种情况下的防范措施之一就是 使用防火墙和实施入侵检测系统。 4.利用弱口令：很多用户设置的密码比较简单，容易被猜解或破解。 攻击者可以使用暴力破解或含有常见密码的字典攻击来尝试登录到系统。 因此，设置安全的密码是一种有效的防御方式。 5. 利用setuid程序：在Linux中，可以使用setuid标志来设置可 执行程序的用户权限。当用户执行这些程序时，它们将在root权限下运行。攻击者可以找到可执行的setuid程序，然后通过该程序获取root权限。建议审查系统中所有的setuid程序并确保其完全安全。
6. 利用运行服务：在Linux系统中，当用户安装软件或服务时，会有一些用户账户专门用于运行这些服务。攻击者可以使用一些针对服务程序的漏洞来获取该账户的权限。因此，定期检查和更新软件以修复可能存在的漏洞是很重要的。 7. 利用内核漏洞：Linux内核是操作系统的核心组件，它管理着硬件和软件之间的交互。有时，内核可能存在漏洞，攻击者可以利用这些漏洞来获取root权限。对内核的及时更新和修补是防止内核漏洞攻击的重要措施。 8. 利用系统配置错误：一些系统配置错误可能会导致安全漏洞。攻击者可以利用这些错误来获取系统的root权限。因此，管理员应该定期检查和审查系统的配置以确保其安全。 总结起来，虽然Linux系统较为安全，但仍然存在许多方式可以进行提权。为了保护系统不受攻击，管理员应保持系统及时更新、使用安全和复杂的密码、审查和配置系统和服务程序、以及监测和修补潜在的漏洞。
Red Hat Linux root密码找回方法 如果你忘记了Red Hat Linux的root密码，你可以尝试以下方法来重置它： 方法一：使用rd.break参数重置root密码 1.启动系统，并在GRUB引导屏幕上按e键进行编辑。 2.在linux行末尾添加rd.break参数。 3.按Ctrl+x使用更改的参数引导系统。 4.将文件系统重新挂载为可写（switch_root:/# mount -o remount,rw /sysroot） 5.更改文件系统的root（switch_root:/#chroot /sysroot） 6.输入passwd命令，并按照命令行上显示的说明进行操作。 7.在下次系统引导时重新标记所有文件（sh-4.4# touch /.autorelabel） 8.重新将文件系统挂载为只读（sh-4.4# mount -o remount,ro /） 9.输入exit命令退出chroot环境。 10.再次输入exit命令，以恢复初始化并完成系统启动。 方法二：使用single模式重置root密码 1.启动vm虚拟机，启动linux系统。 2.进入linux启动界面之后按e进入如下界面。 3.按选择kernel /vmlinuz-2. 4.20-8 ro root=LABEL=/ 项，按e键，然后 “空格”输入“single”，回车。 4.按b键，进行引导，进入字符界面。 5.输入passwd root来修改root用户密码。 6.输入两次新密码，回车，显示修改成功。 7.输入reboot重启。 8.重启之后使用新密码就可以正常登陆了。
无论使用哪种方法，都可以帮助你重置Red Hat Linux的root密码。请注意，重置root密码需要管理员权限，因此请确保你具备相应的权限和能力。
Linux系统中的常见权限提升技巧和防范方法 权限提升是指利用系统或应用程序中的漏洞、设计缺陷或配置 错误，使用户或进程获得比原来更高的权限，从而执行一些正常情 况下无法执行的操作。权限提升是黑客攻击的常用手段之一，可以 用来窃取敏感信息、破坏系统功能、安装后门程序等。在Linux系 统中，权限提升通常涉及从普通用户或低权限用户提升到超级用户（root）或其他高权限用户，以获取对系统的完全控制。本文将介 绍Linux系统中的常见权限提升技巧和防范方法，以期为Linux系 统的安全保护提供参考和指导。 一、Linux系统中的常见权限提升技巧 Linux系统中的常见权限提升技巧可以分为以下几类： - 利用内核漏洞：内核是操作系统的核心部分，负责管理系统 的资源和进程，具有最高的权限。如果内核存在漏洞，那么就可能 被恶意利用，从而执行任意代码，获取root权限。例如，著名的Dirty COW漏洞（CVE-2016-5195）就是一种利用Linux内核中的写 时复制（Copy-on-Write）机制的条件竞争漏洞，可以让普通用户修 改只读的内存映射，从而提升权限。利用内核漏洞的一般步骤是：（1）找到适用于目标系统内核版本的漏洞利用程序或代码；（2） 将漏洞利用程序或代码上传到目标系统或通过网络传输到目标系统；（3）在目标系统上编译和执行漏洞利用程序或代码，获得root权限。 - 利用运行在root权限的服务或程序：在Linux系统中，有些 服务或程序需要以root权限运行，以便完成一些特殊的功能。如果 这些服务或程序存在漏洞，或者配置不当，那么就可能被恶意利用，
从而获取root权限。例如，Samba是一种用于在Linux和Windows 之间共享文件和打印机的服务，如果Samba服务以root权限运行， 并且存在漏洞，那么就可能被远程攻击，从而执行任意代码，获取root权限。利用运行在root权限的服务或程序的一般步骤是：（1）找到目标系统上运行在root权限的服务或程序，以及它们的版本和 配置信息；（2）找到适用于目标服务或程序的漏洞利用程序或代码，或者构造符合目标服务或程序的配置要求的恶意输入；（3）通过网 络或本地方式，向目标服务或程序发送漏洞利用程序或代码，或者 恶意输入，获得root权限。 - 利用已安装的软件或工具：在Linux系统中，有些软件或工 具可能具有一些特殊的功能或特性，如果被恶意利用，也可以用来 提升权限。例如，sudo是一种用于在Linux系统中以其他用户身份 执行命令的工具，如果sudo的配置不当，那么就可能让普通用户执 行一些本来需要root权限的命令，从而提升权限。利用已安装的软 件或工具的一般步骤是：（1）找到目标系统上已安装的软件或工具，以及它们的版本和配置信息；（2）找到适用于目标软件或工具的漏 洞利用程序或代码，或者构造符合目标软件或工具的功能或特性的 恶意输入；（3）通过本地方式，向目标软件或工具发送漏洞利用程 序或代码，或者恶意输入，获得root权限。 - 利用弱口令或明文密码：在Linux系统中，有些用户可能设 置了弱口令或明文密码，如果被恶意猜测或发现，那么就可能被用 来登录目标系统，从而提升权限。例如，root用户可能设置了一个 容易被破解的口令，或者将口令保存在一个容易被访问的文件中， 那么就可能被普通用户利用，从而获取root权限。利用弱口令或明 文密码的一般步骤是：（1）找到目标系统上的用户列表，以及它们 的权限信息；（2）找到目标系统上可能存在弱口令或明文密码的用户，以及它们的口令或密码文件；（3）使用暴力破解或字典攻击等 方法，猜测或破解目标用户的口令或密码，从而登录目标系统，获 得root权限。