Android的内核就是Linux，所以Android获取root其实和Linux获取root权限是一回事儿。
来自公众号：互联网架构师/来源：Jun Tao 地址：https://tanjuntao.github.io/
工作中突然发现有一台linux机器不能su 到root, 即便密码是正确的，也还是提示： The password is too strict. 之类的错误；后来经过很多折腾找到了原因，这里re-produce 这个问题，以供大家参考下解决问题的思路： 如果你首先想到的是sudo的配置，建议你再回顾下sudo与su的区别；因为这个问题跟sudo 就不沾边啊，这里是直接用su - root 就报错，所以与sudo的配置没有关系；下面分享下如何解决这类问题： A.首先产生现象（centos7 的环境）：
在之前的博客中已经学习了一些相关的操作，这次来分享的是与Linux的权限有关的一些笔记。 在正片开始之前，先来讲讲外壳(shell)。
之前一直对 su 和 sudo 这两个命令犯迷糊，最近专门搜了这方面的资料，总算是把两者的关系以及用法搞清楚了，这篇文章来系统总结一下。
话说 root 这个词儿，源自 Unix/Linux。因为在 Unix 的世界里，root 用户就是超级用户，是系统管理员，相当于 Windows 系统中的 Administrator，也就是一个 Unix 系统中的 “上帝”！
Root，对于任何手机发烧友、玩机客、从事移动设备研发的人员来说，并不陌生，它代表绝大部分移动设备的使用者能够掌握到的最高权限。
问题场景： user_00@hadoop-10-125-224-102:> su root Password: su: cannot set groups: Operation not permitted 1.观察： (1) 查看 /bin/su user_00@hadoop-10-125-224-102:> ll /bin/su -rwxr-xr-x 1 user_00 users 37880 May 3 2007 /bin/su (2)对比能正常使用 su 命令的跳板机中/bin/su文件
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
在我们运维工作中，会经常要求一些用户不允许登陆系统，以加固系统安全。今天这里介绍下锁定账号登陆的几种方法： 一、最常用方式，修改用户的shell类型为/sbin/nologin （推荐使用） 这种方式会更加人性化一点，因为不仅可以禁止用户登录，还可以在禁用登陆时给提示告诉它这么做的原因。 修改/etc/nologin.txt，没有的话就手动新建一个，在里面添加给被禁止用户的提示(这种方式的所有用户的锁定信息都在这个文件中，在登陆时给与提示)。 如下，禁用wangshibo账号登陆系统： [root@hos
在已经root过的android设备下，app执行一个linux命令，app需要获取su权限，在某些android主板下会出现异常， Command: [su] Working Directory: null Environment: null，代码如下：
当前用户是xg其中我解释一下[xg@localhost ~] 这个的含义，其中xg指的是当前的用户，localhost指的是主机名，~指的是当前目录，后面的符号表示普通用户，普通用户的话就是在
表示列出指定路径下的文件夹和文件的名字，如果路径没有指定则列出当前路径下的（list） 例如：在root用户的家目录中输入ls命令，则会看到以下的效果：
作者 | Jun Tao 来源 | https://tanjuntao.github.io/ 之前一直对 su 和 sudo 这两个命令犯迷糊，最近专门搜了这方面的资料，总算是把两者的关系以及用法搞清楚了，这篇文章来系统总结一下。 1. 准备工作 因为本篇博客中涉及到用户切换，所以我需要提前准备好几个测试用户，方便后续切换。 Linux 中新建用户的命令是 useradd ，一般系统中这个命令对应的路径都在 PATH 环境变量里，如果直接输入 useradd 不管用的话，就用绝对路径名的方式：/usr/sb
其实在真生的生产环境中（即实际的项目运行环境）中，管理员操控Linux系统，并不都是使用root用户的，为了项目的安全与稳定，一般操控者都是使用普通用户登录系统的，所以在Linux关于用户的管理与配置还是使用比较多的，下面我们来详细介绍一下。
su命令就是切换用户的工具，怎么理解呢？比如我们以普通用户beinan登录的，但要添加用户任务，执行useradd ，beinan用户没有这个权限，而这个权限恰恰由root所拥有。解决办法无法有两个，一是退出beinan用户，重新以root用户登录，但这种办法并不是最好的；二是我们没有必要退出beinan用户，可以用su来切换到root下进行添加用户的工作，等任务完成后再退出root。我们可以看到当然通过su 切换是一种比较好的办法；
mac上，一开始创建的具有管理员权限的用户，但是那个用户密码，不是进入root的密码，当运行su - 这个命令时，会提示输入密码，而输入自己用户密码后报su ：sorry，其实，需要使用sudo su -命令可以进入root用户，或者输入sudo su命令，进入sh-3.2#，这里注意这个#号，#在linux中就是代表root权限的，这时在sh-3.2#环境下输入su - 命令，也可以进入root。
在Unix/Linux系统中，不论是由本机或是远程登录系统，每个系统都必须拥有一个账号，并且对于不同的系统资源拥有不同的使用权限。
切换用户的命令是su，su是(switch user)切换用户的缩写。通过su命令，可以从普通用户切换到root用户，也可以从root用户切换到普通用户。从普通用户切换到root用户需要密码(该密码是普通用户的密码)，从root用户切换到普通用户不需要密码。
大家好，又见面了，我是你们的朋友全栈君。 本文中描述的步骤可能有些不是必须的，但笔者没有进一步验证，故将安装过程中的所有步骤均列出在此。 —www.bianceng.cn
本篇继续安全系列之介绍，继续学习用户空间安全！本系列内容比较多，需要一步步的跟进。上期学习了android Linux安全介绍，下篇继续介绍android framwork层安全。
原文:https://tanjuntao.github.io/2020/05/23/Linux-%E5%AD%A6%E4%B9%A0%E8%AE%B0%E5%BD%95%EF%BC%9Asu-%E5%92%8C-sudo/
linux基本命令 预习内容 1.用户配置文件、密码配置文件 1.1 用户配置文件 /etc/passwd 1.2 密码配置文件 /etc/shadow 1.3 创建用户useradd 删除用户userdel 2.用户组配置文件、组密码配置文件 2.1 用户组 /etc/group 2.2 用户组密码 /etc/gshadow 2.3 创建用户组 groupadd 删除用户组 groupdel 3. 修改用户账户信息 usermod 4.修改密码 passwd 5.生成密码工具 mkpasswd 6.
文章转自:https://www.howtoforge.com/tutorial/sudo-vs-su/，非常好的一篇文章，我就不总结了，最后只补充一下轮子组wheel。
============================================================================= Unix/Linux最主要的应用领域是基础服务器应用， 如DNS服务器（域名系统 ）、DHCP服务器（动态主机配置协议）、Web服务器（网站服务器）、FTP服务器（文件传输协议）、防火墙等。
在Linux中，拥有root的权限等于拥有了无上权利，但是会被selinux限制。
一般分为 所属用户(u---User)，所属用户组(g---Group)，其他(o---Others)。
Linux下vi命令编辑器怎样编辑及保存退出方法如下： 输入i进入编辑状态 编辑完按ESC 按完esc后输入冒号（英文的），然后就转换到了末行模式了，末行模式决定是否保存文件。、 六步：在命令模式下输入wq, 即可保存并退出
说明：此次环境的patch p6880880_112000_Linux-x86-64.zip 和 p25476126_112040_Linux-x86-64.zip均放在/soft目录，
一、linux给用户添加sudo权限： 有时候，linux下面运行sudo命令，会提示类似： xxxis not in the sudoers file. This incident will be reported. 这里，xxx是用户名称，然后导致无法执行sudo命令，这时候，如下解决： 进入超级用户模式。也就是输入"su -",系统会让你输入超级用户密码，输入密码后就进入了超级用户模式。（当然，你也可以直接用root用） 添加文件的写权限。也就是输入命令"chmod u+w /etc/
本文将深入揭示提取Android ROOT权限的完整过程。这一过程与网上的方法有很大的差异。很多网上提取ROOT权限的方式都是使用别人做好的程序，有的甚至点击一下按钮就会自动完成所有的工作。这样做尽管可以成功提取ROOT权限，但读者并不能了解其中的原理，而且由于Android设备的千差万别，可能并不是每一种Android设备都可以很容易找到提取ROOT权限的工具。所以最通用的方法就是尽可能利用现成的工具来完成提取ROOT权限的工作。那么现成的工具有什么呢？其实主要就是Android源代码以及Linux内核源代码。也就是说，大多数工作都可以通过这些源代码来解决。当了解了这一过程的原理后，如果并没有找到合适的提取ROOT权限的工具，就可以通过本文介绍的方法很容易获取Android设备的ROOT权限。
本地用户空间层在 Android 操作系统的安全配置中起到重要作用。 不理解在该层上发生了什么，就不可能理解在系统中如何实施安全架构决策。 在本章中，我们的主题是 Android 引导过程和文件系统特性的，并且描述了如何在本地用户空间层上保证安全性。
在Ubuntu系统上切换到root用户是在进行系统管理和配置时经常需要的操作。通过切换到root用户，您可以获得管理员权限，执行需要特殊权限的任务。在本文中，我们将参考以下文章：https://www.howtouseubuntu.com/automation/switch-to-root-user-in-linux/，介绍在Ubuntu系统上切换到root用户的方法，以及各种方法的优点。
比较特殊的linux版本，普通用户 运行 su - root 的时候直接就出现 su: incorrect password了，输入密码 提示都没有，请问是怎么回事？？？？
sudo 命令只允许使用提升的权限运行单个命令，而 su 命令会启动一个新的 shell，同时允许使用 root 权限运行尽可能多的命令，直到明确退出登录。
在 Linux 系统中，每个用户都有一个归属（用户组），用户组简单地理解就是一组用户的集合，它们共享一些资源和权限，同时也可以拥有私有资源，就跟家的形式差不多，你的兄弟姐妹（不同的用户）属于同一个家（用户组），你们可以共同拥有这个家（共享资源），爸妈对待你们都一样（共享权限），但你偶尔也会写写日记，其他人未经允许不能查看（私有资源和权限）。当然一个用户是可以属于多个用户组的，正如你既属于家庭，又属于学校或公司。
有了sudo，可以在不泄露(不设置) root密码的前提下让用户执行特权命令，并且sudo提供命令历史记录，能大大提高系统的安全性。
Gitlab是一个用Ruby on Rails开发的开源项目管理程序，可以通过WEB界面进行访问公开的或者私人项目。它和Github有类似的功能，能够浏览源代码，管理缺陷和注释。
登录环境故障-bash-4.1的原因一般是因为用户删除文件的时候，把当前用户的家目录的一些隐藏文件删除所导致的。.bashrc .bash_profile没了，与用户有关的环境变量也没了。
变量是计算机系统用于保存可变值的数据类型，我们可以直接通过变量名称来提取到对应的变量值。在 Linux 系统中，环境变量是用来定义系统运行环境的一些参数，比如每个用户不同的家目录（HOME）、邮件存放位置（MAIL）等。
ROOT权限是Linux内核中的最高权限，如果你的身份是ROOT，那么你就具有了ROOT权限。有了最高权限，你就可以为所欲为，换句话说，如果恶意程序获取到了ROOT权限，那么就可以肆意地破坏你的手机，获取的隐私…所以厂商一般在生产手机的时候，不会提供给用户ROOT权限，官方宣称是为了保护用户手机的安全，然后装了一堆开机自动启动，而用户这辈子也用不到也卸载不了垃圾软件（相信使用安卓的同学们都懂我的意思），而苹果所说的越狱，也就是获取ROOT权限。
今天我们为大家分享的是一款多漏洞的Linux靶机，通过系统中的不同漏洞进行提权获得root权限。
在Linux系统中，由于root的权限过大，一般情况都不使用它。只有在一些特殊情况下才采用登录root执行管理任务，一般情况下临时使用root权限多采用su和sudo命令。
本周比较吓人的是 CVE-2019-5021, 根据漏洞报告，自 Alpine Linux 3.3 版本开始的所有 Docker 镜像中，root 用户包含一个空密码，这可能会导致攻击者获得 root 权限，今儿造成攻击。
1.man指令 1.安装 如果是云服务器 ，则需要要安装配置 [root@VM-8-8-centos lesson1]# yum install -y 安装了这个可以使用基本命令，但是不能调用库里的函数 [root@VM-8-8-centos lesson1]# yum install man-pages -y 安装这个后，就可以使用基本的指令了 2.用法 man +man 查询man指令的用法 3.man+数字 一般默认1号手册——调用基本命令 2号手册为系统调用接口 3号手册
sudo 命令需要输入当前用户的密码，su 命令需要输入 root 用户的密码。另外一个区别是其默认行为。sudo 命令只允许使用提升的权限运行单个命令，而 su 命令会启动一个新的 shell，同时允许使用 root 权限运行尽可能多的命令，直到明确退出登录。
首页 ꄲ 服务器 ꄲ CentOS 系统限制普通用户切换到 root 管理员账号
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
