linux - 没有 sudo 的/etc/shadow 文件访问?

标签 linux security ubuntu shadow

<分区>

我最近学习了一些关于 Linux 安全的知识,我想在我自己的计算机 (ubuntu) 上模拟一些东西,我一直在想......有没有人知道你是否或如何阅读/etc/shadow 文件不需要管理员权限

(也许是启动盘之类的?)提前致谢。

最佳答案

如果您坐在机器旁,最简单的机制是在启动时修改内核命令行以包含 init=/bin/sh。这将运行 shell 而不是通常的 SysV initupstartsystemd系统启动程序,shell 将使您可以访问任何您喜欢的内容,没有任何问题。

这就是为什么在您的 grub 配置中设置密码很重要 (info grub -s security)。您建议的引导磁盘选项是在您的机器上设置 BIOS 密码很重要的一个原因。移除硬盘驱动器是最好将您的机器放在一个沉重、上锁的机柜中的原因,这样可以为您提供您希望的安全级别。

关于linux - 没有 sudo 的/etc/shadow 文件访问?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/7781886/

相关文章:

php - 在 apache2 执行 60 秒后网关超时

c++ - 使用 CMake 为 CUDA 构建多配置/多平台

linux - Emacs:编辑根文件没有流浪汉

security - 发送用户名/密码而不是安全 token 问题

html - 在用户提交的数据中不转义 & 符号是否存在安全风险?

r - 在 Ubuntu 17.04 : yet another configuration error due to pcre 上安装 R 3.3.3

ruby - 如何全局使用单用户的 RVM 安装?

c - 写入返回值 c

linux - 以下方法有什么问题(rm + xargs)

java - web.xml security : how to get root unrestricted, 但其他所有限制?