主页 / user-1003120

Emmanuel FRANCOIS's questions

Martin Hope
Emmanuel FRANCOIS
Asked: 2023-02-10 04:43:37 +0800 CST
  • 5

我对如何使用 Ubuntu 22.04 操作系统正确设置和保护我们的新 VPS 进行了三周的广泛研究，目前我很清楚必须做什么。

但是，我想构建一个 bash 脚本，以使用全局脚本和主题子脚本自动完成所有这些众多而复杂的任务。

例如，全局脚本VPS_Setup.sh将依次启动以下子脚本：

- VPS_Setup_01_Update_OS.sh
- VPS_Setup_02_Create_New_Sudo_Group.sh
- VPS_Setup_03_Create_New_Sudo_User.sh
- VPS_Setup_04_Adjust_Timezone.sh
- VPS_Setup_05_Adjust_Swapfile.sh
...

在里面VPS_Setup_01_Update_OS.sh，我只写了以下命令：

apt update -y
apt upgrade -y
apt autoremove -y
apt autoclean -y

经过多次尝试主要基于这些来源：

我通过这种方式从全局脚本启动子脚本：

SSHPASS='mypassword' sshpass -e ssh -tt -o StrictHostKeyChecking=no [email protected] 'bash -s' < ./VPS_Setup_01_Update_OS.sh

子脚本已启动，我没有收到任何错误消息。
但是，只执行第一个命令。
然后，它停止并显示命令提示符。

这是显示的内容：

Welcome to Ubuntu 22.04.1 LTS (GNU/Linux 5.2.0 x86_64)

 * Documentation:  https://help.ubuntu.com
 * Management:     https://landscape.canonical.com
 * Support:        https://ubuntu.com/advantage
Last login: Thu Feb  9 19:54:37 2023 from XX.XX.XX.XX
root@XXXXXX:~# apt update -y
apt upgrade -y
apt autoremove -y
apt autoclean -y
Hit:1 http://archive.ubuntu.com/ubuntu jammy InRelease
Hit:2 http://security.ubuntu.com/ubuntu jammy-security InRelease
Hit:3 http://archive.canonical.com/ubuntu jammy InRelease
Hit:4 http://archive.ubuntu.com/ubuntu jammy-updates InRelease
Reading package lists... Done
Building dependency tree... Done
Reading state information... Done
All packages are up to date.
root@XXXXXX:~#

这很奇怪，因为脚本在仅执行第一个命令之前显示了四个命令。

此外，如果我尝试从 root 提示符下手动执行另一个命令，则没有任何反应，直到我按 ^C。
然后，它返回到我的本地提示。

我也尝试过第二种方式：直接从全局脚本执行命令，通过这种方式：

SSHPASS='mypassword' sshpass -e ssh -tt -o StrictHostKeyChecking=no [email protected] <<ENDSSH1
  apt update -y
  apt upgrade -y
  apt autoremove -y
  apt autoclean -y
ENDSSH1

结果完全一样！

问题 1：我做错了什么，我应该如何进行？
问题 2：您知道在哪里可以找到我可以适应我们需要的这种脚本吗？我一直在寻找，但没有找到任何东西......

vps
Martin Hope
Emmanuel FRANCOIS
Asked: 2023-02-05 03:37:51 +0800 CST
  • 5

我正在配置我们新的 Ubuntu 22.04 VPS 来托管我们的 React 应用程序和 REST API。
我遵循了这个看起来相对高级和完整的教程： https:
//gofoss.net/server-hardening-advanced/

我目前正在调整 sudo 访问权限。
在此教程中，他们写道：“特权访问应仅限于特定组的用户”
，并提供了执行此操作的步骤，如下所示：

  • 创建一个名为“mysudos”的组：
    sudo groupadd sudousers
  • 将您的“myadmacc”管理员用户添加到该组：
    sudo usermod -a -G mysudos myadmacc
  • 备份“/etc/sudoers”配置文件：
    sudo cp --archive /etc/sudoers /etc/sudoers-COPY-$(date +"%Y%m%d%H%M%S")
  • 将以下行添加到“/etc/sudoers”文件：
    %mysudos ALL=(ALL:ALL) ALL
  • 限制对 mysudos 组的提升权限的访问：
    sudo dpkg-statoverride --update --add root mysudos 4750 /bin/su
  • 检查权限：
    ls -lh /bin/su

终端应显示“mysudos”。

但是，终端显示：
-rwsr-x--- 1 root mysudos 55K Feb 21 2022 /bin/su

此外，在“/etc/sudoers”文件中，我可以看到：

# User privilege specification
root    ALL=(ALL:ALL) ALL

# Members of the admin group may gain root privileges
%admin ALL=(ALL) ALL

# Allow members of group sudo to execute any command
%sudo   ALL=(ALL:ALL) ALL

# See sudoers(5) for more information on "@include" directives:

@includedir /etc/sudoers.d
%mysudos ALL=(ALL:ALL) ALL

似乎我的新特定组“mysudos”已正确授予 sudo 权限，但“admin”和“sudo”权限并未受到限制。

问题 1：创建具有 sudo 权限的特定组真的是好习惯吗？

问题 2：如果我们创建这个特定的组，我们是否应该删除对现有组（“admin”、“sudo”）的 sudo 权限的访问，如果这样做的目的是将 sudo 权限限制为默认管理员组？怎么做？

ubuntu