主页 / unix / 问题 / 704772
Accepted
Rock
Asked: 2022-06-03 10:18:34 +0800 CST

我的用户 (tom) 通过 semanage 拥有 user_u 、 user_r 和 user_t 但它仍然可以执行 sudo

  • 772

我的用户 (tom) 通过 semanage 映射到 user_u 用户、 user_r 角色和 user_t 域

[tom@localhost ~]$ id -Z
user_u:user_r:user_t:s0
[tom@localhost ~]$

因为我已将“默认”设置为“user_u”

[tom@localhos ~]$ sudo semanage login -l

Login Name           SELinux User         MLS/MCS Range        Service

__default__          user_u               s0                   *
root                 unconfined_u         s0-s0:c0.c1023       *
system_u             system_u             s0-s0:c0.c1023       *
[tom@localhos ~]$

但它仍然可以执行 sudo

[tom@localhost ~]$ sudo -l
Matching Defaults entries for tom on localhost:

User tom may run the following commands on localhost:
    (ALL) NOPASSWD: ALL
[tom@localhost ~]$

看来，这是因为 sudoers 中的“%<user tom's group> ALL = (ALL) NOPASSWD:ALL”

[tom@localhost ~]$ sudo cat /etc/sudoers
root ALL = (ALL) NOPASSWD:ALL
%<user tom's group> ALL = (ALL) NOPASSWD:ALL
admin ALL = (ALL) NOPASSWD:ALL
[tom@localhost ~]$

请帮我解决我的问题

linux selinux

1 个回答

  1. Best Answer

    使用sudo visudo并评论有问题的行。在保存更改之前，请确保有某种方法可以在这台机器上获得 root权限

    • 0

相关问题