Linux sudo升級

應對 Linux sudo 本地提權漏洞：離線升級 Sudo 到安全版本

一、引言

在 Linux 系統中，sudo（superuser do）是一個非常重要的工具，它允許授權用戶以超級用戶（root）的權限執行命令。然而，就像其他軟件一樣，sudo 也可能存在安全漏洞，其中本地提權漏洞是比較嚴重的一種。攻擊者可以利用這些漏洞在本地系統上提升自己的權限，從而對系統造成嚴重的破壞。為了保障系統的安全，及時升級 sudo 到安全版本是非常必要的。本文將詳細介紹如何使用一個 shell 腳本將 sudo 升級到 1.9.17p1 版本，以修復潛在的本地提權漏洞。

二、漏洞概述

Linux sudo 本地提權漏洞可能會讓本地用戶繞過正常的權限檢查機制，獲取 root 權限。這種漏洞一旦被利用，攻擊者可以執行任意命令，修改系統配置，竊取敏感信息等，給系統安全帶來極大的威脅。因此，系統管理員需要密切關注 sudo 的安全更新，并及時進行升級。

三、升級腳本詳解

1. 腳本功能概述

該腳本的主要功能是將系統中的 sudo 升級到 1.9.17p1 版本。它會完成以下幾個步驟：

  • 解壓 sudo 源碼壓縮包
  • 備份原有的 sudo 可執行文件
  • 替換 sudo 可執行文件和相關動態庫及插件
  • 更新動態庫緩存
  • 配置 /etc/sudo.conf 文件
  • 驗證升級結果
    編譯好的包
    https://wwyq.lanzouo.com/iHNZN307lx8d
    密碼:i33z

2. 腳本代碼及詳細解釋

#!/bin/bash# 配置變量
ARCHIVE="sudo1.9.17p1.tar.gz"
EXTRACT_PATH="/root/usr/local"
SUDO_DIR="$EXTRACT_PATH/sudo-1.9.17p1"
SUDO_BIN="$SUDO_DIR/bin/sudo"
SUDO_LIB_UTIL="$SUDO_DIR/libexec/sudo/libsudo_util.so.0"
SUDO_PLUGIN="$SUDO_DIR/libexec/sudo/sudoers.so"
DEST_SUDO="/usr/bin/sudo"
DEST_LIB="/usr/lib64"
DEST_PLUGIN_DIR="/usr/libexec/sudo"
SUDO_CONF="/etc/sudo.conf"
LOG_FILE="/var/log/sudo_upgrade_$(date +%s).log"# 日志函數
log_message() {local message="[$(date '+%Y-%m-%d %H:%M:%S')] $1"echo "$message"echo "$message" >> "$LOG_FILE"
}# 錯誤處理函數
handle_error() {log_message "錯誤: $1"[ -n "$2" ] && log_message "詳細信息: $2"log_message "升級過程已中止。請檢查日志文件: $LOG_FILE"exit 1
}# 檢查命令執行狀態
check_status() {if [ $? -ne 0 ]; thenhandle_error "$1" "$2"fi
}# 檢查是否是 root 用戶
if [ "$(id -u)" != "0" ]; thenecho "錯誤：請以 root 用戶運行此腳本。"exit 1
filog_message "開始升級 sudo 到 1.9.17p1 ..."# 1. 解壓 tar.gz 文件
if [ ! -f "$ARCHIVE" ]; thenhandle_error "$ARCHIVE 文件不存在，請確認文件在當前目錄下。"
fimkdir -p "$EXTRACT_PATH"
log_message "正在解壓 $ARCHIVE ..."
tar -zxf "$ARCHIVE" 
check_status "解壓失敗，請檢查壓縮包是否損壞或格式是否為 .tar.gz"# 2. 確保目標目錄存在
if [ ! -d "$SUDO_DIR" ]; thenhandle_error "解壓后未找到 $SUDO_DIR 目錄，請檢查壓縮包內容結構是否正確。"
fi# 3. 備份原有 sudo（如果存在）
if [ -f "$DEST_SUDO" ]; thenlog_message "正在備份原 sudo..."cp "$DEST_SUDO" "${DEST_SUDO}.bak"check_status "備份原 sudo 失敗"log_message "已備份原 sudo 至 ${DEST_SUDO}.bak"
elselog_message "警告: 未找到原有 sudo 可執行文件，跳過備份步驟"
fi# 4. 替換 sudo 可執行文件
log_message "正在安裝新版本 sudo..."
cp "$SUDO_BIN" "$DEST_SUDO"
check_status "復制 sudo 可執行文件失敗"
chmod 4755 "$DEST_SUDO"
check_status "設置 sudo 權限失敗"
log_message "已安裝新版本 sudo 到 $DEST_SUDO"# 5. 安裝動態庫
log_message "正在安裝動態庫..."
cp "$SUDO_LIB_UTIL" "$DEST_LIB/"
check_status "復制動態庫失敗"
log_message "已安裝 libsudo_util.so.0 到 $DEST_LIB/"# 6. 安裝插件
log_message "正在安裝插件..."
mkdir -p "$DEST_PLUGIN_DIR"
check_status "創建插件目錄失敗"
cp "$SUDO_PLUGIN" "$DEST_PLUGIN_DIR/"
check_status "復制插件文件失敗"
chmod -R go+rx "$DEST_PLUGIN_DIR"
check_status "設置插件目錄權限失敗"
log_message "已安裝 sudoers.so 插件到 $DEST_PLUGIN_DIR"# 7. 更新動態庫緩存
log_message "正在更新動態庫緩存..."
ldconfig
check_status "更新動態庫緩存失敗"
log_message "動態庫緩存已更新"# 8. 創建或修復 /etc/sudo.conf 文件
log_message "正在配置 /etc/sudo.conf..."
if [ -f "$SUDO_CONF" ]; thenlog_message "清理舊的 sudoers 插件配置..."# 備份配置文件cp "$SUDO_CONF" "${SUDO_CONF}.bak"# 刪除舊的 sudoers 插件配置行（如果有）sed -i '/Plugin sudoers_policy/d' "$SUDO_CONF"sed -i '/Plugin sudoers_io/d' "$SUDO_CONF"
elselog_message "創建新的 sudo.conf 文件..."touch "$SUDO_CONF"check_status "創建 sudo.conf 文件失敗"
fi# 添加正確的插件路徑
echo "# Added by upgrade-sudo.sh" >> "$SUDO_CONF"
echo "Plugin sudoers_policy /usr/libexec/sudo/sudoers.so" >> "$SUDO_CONF"
echo "Plugin sudoers_io /usr/libexec/sudo/sudoers.so" >> "$SUDO_CONF"
check_status "配置 sudo.conf 失敗"
log_message "已配置 /etc/sudo.conf 中的插件路徑"# 9. 驗證安裝結果
log_message "正在驗證安裝..."
"$DEST_SUDO" -V &>/dev/null
if [ $? -eq 0 ]; thenlog_message "sudo 升級成功！版本信息：""$DEST_SUDO" -V >> "$LOG_FILE"echo "sudo 升級成功！版本信息：""$DEST_SUDO" -V
elsehandle_error "升級失敗，請檢查日志。"
filog_message "升級完成！你現在可以在普通用戶下直接使用 sudo 命令。"
echo ""
echo "升級完成！詳細日志已保存至: $LOG_FILE"

3. 代碼逐行解釋

配置變量部分
ARCHIVE="sudo1.9.17p1.tar.gz"
EXTRACT_PATH="/root/usr/local"
SUDO_DIR="$EXTRACT_PATH/sudo-1.9.17p1"
SUDO_BIN="$SUDO_DIR/bin/sudo"
SUDO_LIB_UTIL="$SUDO_DIR/libexec/sudo/libsudo_util.so.0"
SUDO_PLUGIN="$SUDO_DIR/libexec/sudo/sudoers.so"
DEST_SUDO="/usr/bin/sudo"
DEST_LIB="/usr/lib64"
DEST_PLUGIN_DIR="/usr/libexec/sudo"
SUDO_CONF="/etc/sudo.conf"
LOG_FILE="/var/log/sudo_upgrade_$(date +%s).log"

這部分代碼定義了腳本中使用的各種變量，包括 sudo 源碼壓縮包的名稱、解壓路徑、目標文件和目錄的路徑，以及日志文件的名稱。

日志和錯誤處理函數
# 日志函數
log_message() {local message="[$(date '+%Y-%m-%d %H:%M:%S')] $1"echo "$message"echo "$message" >> "$LOG_FILE"
}# 錯誤處理函數
handle_error() {log_message "錯誤: $1"[ -n "$2" ] && log_message "詳細信息: $2"log_message "升級過程已中止。請檢查日志文件: $LOG_FILE"exit 1
}# 檢查命令執行狀態
check_status() {if [ $? -ne 0 ]; thenhandle_error "$1" "$2"fi
}

log_message 函數用于記錄日志，將消息同時輸出到終端和日志文件中。handle_error 函數用于處理錯誤，記錄錯誤信息并終止腳本的執行。check_status 函數用于檢查上一個命令的執行狀態，如果執行失敗則調用 handle_error 函數。

檢查用戶權限
# 檢查是否是 root 用戶
if [ "$(id -u)" != "0" ]; thenecho "錯誤：請以 root 用戶運行此腳本。"exit 1
fi

升級 sudo 需要 root 權限，因此腳本會檢查當前用戶是否為 root 用戶，如果不是則輸出錯誤信息并退出。

解壓源碼壓縮包
# 1. 解壓 tar.gz 文件
if [ ! -f "$ARCHIVE" ]; thenhandle_error "$ARCHIVE 文件不存在，請確認文件在當前目錄下。"
fimkdir -p "$EXTRACT_PATH"
log_message "正在解壓 $ARCHIVE ..."
tar -zxf "$ARCHIVE" 
check_status "解壓失敗，請檢查壓縮包是否損壞或格式是否為 .tar.gz"

腳本會先檢查 sudo 源碼壓縮包是否存在，如果不存在則輸出錯誤信息并退出。然后創建解壓目錄并解壓壓縮包，同時檢查解壓是否成功。

備份原有 sudo
# 3. 備份原有 sudo（如果存在）
if [ -f "$DEST_SUDO" ]; thenlog_message "正在備份原 sudo..."cp "$DEST_SUDO" "${DEST_SUDO}.bak"check_status "備份原 sudo 失敗"log_message "已備份原 sudo 至 ${DEST_SUDO}.bak"
elselog_message "警告: 未找到原有 sudo 可執行文件，跳過備份步驟"
fi

如果系統中已經存在 sudo 可執行文件，則將其備份到一個帶有 .bak 后綴的文件中，以便在升級失敗時可以恢復。

替換 sudo 可執行文件和相關文件
# 4. 替換 sudo 可執行文件
log_message "正在安裝新版本 sudo..."
cp "$SUDO_BIN" "$DEST_SUDO"
check_status "復制 sudo 可執行文件失敗"
chmod 4755 "$DEST_SUDO"
check_status "設置 sudo 權限失敗"
log_message "已安裝新版本 sudo 到 $DEST_SUDO"# 5. 安裝動態庫
log_message "正在安裝動態庫..."
cp "$SUDO_LIB_UTIL" "$DEST_LIB/"
check_status "復制動態庫失敗"
log_message "已安裝 libsudo_util.so.0 到 $DEST_LIB/"# 6. 安裝插件
log_message "正在安裝插件..."
mkdir -p "$DEST_PLUGIN_DIR"
check_status "創建插件目錄失敗"
cp "$SUDO_PLUGIN" "$DEST_PLUGIN_DIR/"
check_status "復制插件文件失敗"
chmod -R go+rx "$DEST_PLUGIN_DIR"
check_status "設置插件目錄權限失敗"
log_message "已安裝 sudoers.so 插件到 $DEST_PLUGIN_DIR"

這部分代碼將新版本的 sudo 可執行文件、動態庫和插件復制到相應的目標目錄，并設置正確的權限。

更新動態庫緩存
# 7. 更新動態庫緩存
log_message "正在更新動態庫緩存..."
ldconfig
check_status "更新動態庫緩存失敗"
log_message "動態庫緩存已更新"

ldconfig 命令用于更新系統的動態庫緩存，確保系統可以找到新安裝的動態庫。

配置 /etc/sudo.conf 文件
# 8. 創建或修復 /etc/sudo.conf 文件
log_message "正在配置 /etc/sudo.conf..."
if [ -f "$SUDO_CONF" ]; thenlog_message "清理舊的 sudoers 插件配置..."# 備份配置文件cp "$SUDO_CONF" "${SUDO_CONF}.bak"# 刪除舊的 sudoers 插件配置行（如果有）sed -i '/Plugin sudoers_policy/d' "$SUDO_CONF"sed -i '/Plugin sudoers_io/d' "$SUDO_CONF"
elselog_message "創建新的 sudo.conf 文件..."touch "$SUDO_CONF"check_status "創建 sudo.conf 文件失敗"
fi# 添加正確的插件路徑
echo "# Added by upgrade-sudo.sh" >> "$SUDO_CONF"
echo "Plugin sudoers_policy /usr/libexec/sudo/sudoers.so" >> "$SUDO_CONF"
echo "Plugin sudoers_io /usr/libexec/sudo/sudoers.so" >> "$SUDO_CONF"
check_status "配置 sudo.conf 失敗"
log_message "已配置 /etc/sudo.conf 中的插件路徑"

腳本會檢查 /etc/sudo.conf 文件是否存在，如果存在則備份并清理舊的插件配置行，然后添加正確的插件路徑。如果文件不存在則創建一個新的文件。

驗證安裝結果
# 9. 驗證安裝結果
log_message "正在驗證安裝..."
"$DEST_SUDO" -V &>/dev/null
if [ $? -eq 0 ]; thenlog_message "sudo 升級成功！版本信息：""$DEST_SUDO" -V >> "$LOG_FILE"echo "sudo 升級成功！版本信息：""$DEST_SUDO" -V
elsehandle_error "升級失敗，請檢查日志。"
fi

最后，腳本會驗證升級結果，通過運行 sudo -V 命令來檢查新版本的 sudo 是否可以正常工作。如果命令執行成功，則表示升級成功，否則輸出錯誤信息并終止腳本。

四、使用方法

  1. 準備工作：將 sudo1.9.17p1.tar.gz 文件下載到腳本所在的目錄。
  2. 運行腳本：以 root 用戶身份運行 update_sudo.sh 腳本。
sudo ./update_sudo.sh
  1. 查看日志：升級過程中的詳細信息會記錄在 /var/log/sudo_upgrade_.log 文件中，如果升級失敗，可以查看該日志文件來排查問題。

五、總結

通過及時升級 sudo 到安全版本，可以有效避免 Linux sudo 本地提權漏洞帶來的安全風險。本文介紹的腳本提供了一種自動化的升級方法，方便系統管理員快速完成升級任務。在升級過程中，腳本會進行詳細的日志記錄和錯誤處理，確保升級過程的可靠性。同時，建議定期關注 sudo 的安全更新，及時采取措施保障系統的安全。

希望本文對你有所幫助，如果你在升級過程中遇到任何問題，歡迎在評論區留言討論。

本文來自互聯網用戶投稿，該文觀點僅代表作者本人，不代表本站立場。本站僅提供信息存儲空間服務，不擁有所有權，不承擔相關法律責任。
如若轉載，請注明出處：http://www.pswp.cn/web/87802.shtml
繁體地址，請注明出處：http://hk.pswp.cn/web/87802.shtml
英文地址，請注明出處：http://en.pswp.cn/web/87802.shtml

如若內容造成侵權/違法違規/事實不符，請聯系多彩編程網進行投訴反饋email:809451989@qq.com，一經查實，立即刪除！

相關文章

ubuntu 6.8.0 安裝xenomai3.3

ubuntu 6.8.0 安裝xenomai3.3

通過以下步驟來獲取和準備 Linux 內核 6.8.0 的源碼，并應用 Xenomai 補丁： 1. 下載 Linux 內核 6.8.0 源碼 你可以從 The Linux Kernel Archives 下載 Linux 內核 6.8.0 的源碼。以下是具體步驟： 訪問內核官方網站： 打開 The Li…
閱讀更多...
drawRect 觸發時機

drawRect 觸發時機

在 iOS 開發中，UIView 的 drawRect: 方法（或其底層 CALayer 的繪制）的觸發時機是由系統控制的，開發者不能直接調用這些方法。以下是觸發視圖繪制的完整機制：一、核心觸發時機 1. 視圖首次顯示 當視圖被添加到視圖層級時…
閱讀更多...
1.1_4 計算機網絡的分類

1.1_4 計算機網絡的分類

在這個視頻中我們會探討計算機網絡的分類，從不同的角度可以對計算機網絡進行不同的分類，我們會從分布范圍、傳輸技術、拓撲結構、使用者和傳輸介質這樣的幾個維度進行討論，在這門課當中需要注意的是標紅色的幾個分類，其他的類別簡…
閱讀更多...
03每日簡報20250705

03每日簡報20250705

每日簡報 新聞簡報：AI行業信任危機浮現 標題：知名科技作者Alberto Romero發文《我對AI行業正在失去所有信任》 來源：The Algorithmic Bridge（算法之橋） 核心內容： 作者立場：長期支持AI技術…
閱讀更多...
Python 多版本環境治理理念驅動的系統架構設計：三維治理、四級隔離、五項自治 原則

Python 多版本環境治理理念驅動的系統架構設計：三維治理、四級隔離、五項自治 原則

Python 多版本與開發環境治理架構設計-CSDN博客 Python 多版本治理理念（Windows 平臺 零基礎友好）-CSDN博客 Python 多版本開發環境治理：理論架構與實踐-CSDN博客 【終極實戰】Conda/Poetry/Virtualenv/Pipenv/Hatch 多工具協同 AnacondaP…
閱讀更多...
C++ 第四階段 文件IO - 第一節：ifstream/ofstream操作

C++ 第四階段 文件IO - 第一節：ifstream/ofstream操作

目錄 一、文件 IO 的基本概念 二、文件流的基本操作 1. 打開文件 2. 關閉文件 3. 檢查文件是否成功打開 三、文本文件的讀寫操作 1. 寫入文本文件（ofstream） 2. 讀取文本文件（ifstream） 四、二進制文件的讀寫操作 1. 寫…
閱讀更多...
容聲W60以光水離子科技實現食材“主動養鮮”

容聲W60以光水離子科技實現食材“主動養鮮”

炎炎夏日，孩子沉迷電視手機屏幕，視力堪憂？高價買回的“超級食物”羽衣甘藍、車厘子，幾天就蔫了？切開的西瓜放進冰箱，卻怕沾染細菌？7月5日，容聲冰箱“WILL養鮮 高能一夏”新品發布會給…
閱讀更多...
力扣面試150(13/150)

力扣面試150(13/150)

7.3 380. O(1) 時間插入、刪除和獲取隨機元素 實現RandomizedSet 類： RandomizedSet() 初始化 RandomizedSet 對象bool insert(int val) 當元素 val 不存在時，向集合中插入該項，并返回 true ；否則，返回 false 。bool…
閱讀更多...
需要scl來指定編譯器的clangd+cmake在vscode/cursor開發環境下的配置

需要scl來指定編譯器的clangd+cmake在vscode/cursor開發環境下的配置

最近cursor更新了插件商店，只能使用默認它魔改的c/c插件（基于clangd的），手頭剛好在折騰一個cmake工程，試試水嘗試直接配置在cursor上可以編譯運行。 主要是本地環境使用scl來管理gcc/g，所以在配置過程中需要…
閱讀更多...
docker離線/在線環境下安裝elasticsearch

docker離線/在線環境下安裝elasticsearch

如果想離線安裝docker、redis、gninx、mysql可參照下面這個。 離線環境下，docker安裝redis、ngnix、mysql 獲取離線包 方式1 找一個能上網的環境，下載elasticsearch的鏡像，然后將這個鏡像導出 docker pull docker.elastic.co/elasticsear…
閱讀更多...
響應式編程入門教程第一節：揭秘 UniRx 核心 - ReactiveProperty - 讓你的數據動起來！

響應式編程入門教程第一節：揭秘 UniRx 核心 - ReactiveProperty - 讓你的數據動起來！

響應式編程入門教程第一節：揭秘 UniRx 核心 - ReactiveProperty - 讓你的數據動起來！-CSDN博客 響應式編程入門教程第二節：構建 ObservableProperty＜T＞ — 封裝 ReactiveProperty 的高級用法-CSDN博客 今天我們來聊聊…
閱讀更多...
單片機：STM32F103的開發環境搭建

單片機：STM32F103的開發環境搭建

本文將詳細介紹如何搭建STM32F103的開發環境。STM32F103是STMicroelectronics推出的一款基于ARM Cortex-M3內核的32位微控制器（MCU），廣泛應用于嵌入式開發。以下是搭建開發環境的詳細步驟，涵蓋硬件準備、軟件安裝、工具鏈配置及簡…
閱讀更多...
eNSP中實現vlan間路由通信（路由器）

eNSP中實現vlan間路由通信（路由器）

eNSP中實現vlan間路由通信（路由器） 拓撲圖PC配置 pc1：192.168.10.1255.255.255.0192.168.10.254pc2：192.168.20.1255.255.255.0192.168.20.254pc3： 192.168.10.2255.255.255.0192.168.10.254pc4:192.168.20.2255.255.2…
閱讀更多...
spring6合集——spring概述以及OCP、DIP、IOC原則

spring6合集——spring概述以及OCP、DIP、IOC原則

spring6合集——Spring6核心知識點總結啟示錄一、SOLID原則1. 單一職責原則（SRP）2. 開閉原則（OCP）3. 里氏替換原則（LSP）4. 接口隔離原則（ISP）5. 依賴倒置原則（DIP&#x…
閱讀更多...
Stata如何做機器學習？——SHAP解釋框架下的足球運動員價值驅動因素識別：基于H2O集成學習模型

Stata如何做機器學習？——SHAP解釋框架下的足球運動員價值驅動因素識別：基于H2O集成學習模型

SHAP解釋框架下的足球運動員價值驅動因素識別——基于H2O集成學習模型? 歡迎關注 「阿水實證通」，前沿方法時刻看！🌟🌟🌟 文章目錄 SHAP解釋框架下的足球運動員價值驅動因素識別——基于H2O集成學習模型?聚焦&…
閱讀更多...
基于Android的益智游戲學習系統

基于Android的益智游戲學習系統

博主介紹：java高級開發，從事互聯網行業多年，熟悉各種主流語言，精通java、python、php、爬蟲、web開發，已經做了多年的畢業設計程序開發，開發過上千套畢業設計程序，沒有什么華麗的語言&#xff0…
閱讀更多...
Oracle11G Linux版本（linux_x86_64_oracle11.2.0.4）

Oracle11G Linux版本（linux_x86_64_oracle11.2.0.4）

Oracle11G Linux版本 linux_x86_64_oracle11.2.0.4 文件分割成 七個 壓縮包，必須集齊 七個 文件后才能一起解壓一起使用： p13390677_112040_Linux-x86-64_7of7.zip下載地址： https://download.csdn.net/download/weixin_43800734/20303421 p1…
閱讀更多...
C++20中的counting_semaphore的應用

C++20中的counting_semaphore的應用

一、std::counting_semaphore 在前面介紹過C20中的同步庫，其中就提到過std::counting_semaphore。但當時的重點是同步庫的整體介紹，本文則會對std::counting_semaphore這個信號量進行一個全面的分析和說明，并有針對性的給出具體的例程。 C20中…
閱讀更多...
mongo常用命令

mongo常用命令

1 連接mongo服務器 mongo ip:端口/庫名 -u 用戶名 -p 密碼 2 選擇數據庫 show dbs; 顯示數據庫列表 use 數據庫名稱; 3 集合操作 （1） 顯示集合列表 show tables; （2）刪除集合 db.集合名稱.drop(); （3&#x…
閱讀更多...
華為云 銀河麒麟 vscode遠程連接

華為云 銀河麒麟 vscode遠程連接

解決方案 檢查 SSH 服務器配置： 在遠程主機上編輯 /etc/ssh/sshd_config 文件 關鍵配置說明： AllowTcpForwarding yes # 允許TCP端口轉發（必須開啟） AllowAgentForwarding yes # 允許SSH代理轉發（可選&#xf…
閱讀更多...
最新文章

Copyright @ 2022~2023