admin管理员组

文章数量:1530842

 
直接运行mount命令挂载分区一定要root权限。
如果想普通用户能直接挂载分区,只有这个做了。
1 使用root用户权限,将 /bin/mount命令创建一个副本,比如:all_mnt
cp /bin/mount /bin/all_mnt

2 root用户为 all_mnt命令设置执行时自动赋予root权限
chmod u+s g /bin/all_mnt
chmod g+s g /bin/all_mnt
3 ls -l /bin/all_mnt
你会看到,文件权限变为了 rwsrwsrwx ,表示权限赋予成功。
4 普通用户执行 all_mnt 命令,按照 mount 命令的参数试试看,可以挂载、卸载分区了。
上述介绍的方法,是黑客在Unix/Linux系统中留后门的常见方法。

================================================
具体操作步骤如下:

更改devfs规则编辑/etc/devfs.conf,添加如下内容
让mount用户组具有mount权限:
own ad2s1|ad2s[5-9]|ad2s[1-9][0-9]{1,} root:mount
perm ad2s1|ad2s[5-9]|ad2s[1-9][0-9]{1,} 0660
建立mount用户组编辑/etc/group,添加如下内容:
mount:*:1000:username1,username2
设置mount命令的suid 具体操作如下:
sudo chmod 4710 /sbin/mount_msdosfs
sudo chown root:mount /sbin/mount_msdosfs
sudo chmod 4710 /sbin/mount_ntfs
sudo chown root:mount /sbin/mount_ntfs
sudo chmod 4710 /sbin/umount
sudo chown root:mount /sbin/umount
我最常用的就是mount_msdosfs和mount_ntfs了,当然你还可以设置其余的mount命令 。

ps:k3b默认只允许root用户烧录,让普通用户也可以烧录的方法类似上面,先建立一用户组,再更改devfs规则,让该用户组具有使用刻录机的权限,最后设置相关命令的suid即可

本文标签: 普通用户权限系统Linuxmount