本篇文章给大家谈谈linux为什么要提权，以及linux计划任务提权对应的知识点，希望对各位有所帮助，不要忘了收藏本站喔。
本文目录一览：
- 1、关于Linux系统提权，很少听说它的提权，谁可以为我说说，谢谢啦
- 2、linux上root提权有什么用
- 3、linux 提权-SUID提权
- 4、为什么桌面版 Linux 运行 ping 程序，不需要 root 权限
- 5、Linux系统提权相关！
- 6、LINUX真的很安全吗?
关于Linux系统提权，很少听说它的提权，谁可以为我说说，谢谢啦
就是普通用户利用各种系统漏洞把自己的用户权限提升为root级的过程， 通常属于黑客手段。
linux上root提权有什么用
可以试下phpspy或者直接用一句话+菜刀。提权和马关系不大。关键是要能执行而且找到对应的local root exploit.
linux 提权-SUID提权
最近想着学习linux提权的一些姿势，这里简单分享学习SUID提权的一些知识点。
先来父复习一下linux文件的权限分配。
ls命令用来查看系统上面的文件、目录的权限。
字段的第一个字符表示对象的类型。
之后是每三个字符为一组，每一组定义了3种访问权限。
这三组分别表示文件所有者（Owner）、用户组（Group）、其它用户（Other Users）。
然后规定用数字4、2和1表示读、写、执行权限。即r=4，w=2，x=1。
所以
chmod改变权限
chown用来更改某个目录或文件的用户名和用户组
该命令需要root权限运行
而文件权限除了r、w、x外还有s、t、i、a权限。
SUID
当执行的文件被赋予了s权限，就被称为Set UID，简称为SUID的特殊权限。八进制数为4000。
举个例子：
linux修改密码的passwd就是个设置了SUID的程序。因为如果普通账号cseroad需要修改密码，就要访问/etc/shadow，但是该文件只有root能访问。那他是怎么修改的呢？原理：
查看该程序，发现被赋予了s权限。当cseroad需要修改自己的密码时，passwd程序的所有者为root，cseroad用户执行passwd 程序的过程中会暂时获得root权限，所以可以修改/etc/shadow文件。
SGID
而当s标志出现在用户组的x权限时则称为SGID。八进制数为2000。
当用户对某一目录有写和执行权限时，该用户就可以在该目录下建立文件，如果该目录用SGID修饰，则该用户在这个目录下建立的文件都是属于这个目录所属的组。（父目录跟随）
SBIT
就是Sticky Bit，出现在目录的其他用户执行权限X上，标记为T，八进制数为1000。对目录有效，使用者只能对自己创建的文件或目录进行删除/更名/移动等动作，而无法删除他人文件(除非ROOT)
赋予s权限：chmod 4755 filename 或者 chmod u+s /usr/bin/find
取消s权限：chmod 755 filename 或者 chmod u-s /usr/bin/find
以centos为例。
还有额外的几个命令
我们就可以通过覆盖/etc/passwd文件，提权为root
默认该命令没有s权限
find命令
假如find命令被赋予s权限。
创建a.txt文件，执行 /usr/bin/find a.txt -exec /bin/bash -p \; ，成功提权。
这里注意的是新版Linux系统对子进程的suid权限进行了限制，不同的操作系统结果也会不一样。
具体细节参考
利用python可反弹得到root权限的shell
python命令
根据 查找python利用姿势。
条件是sudo安装时需要输入当前用户密码。
在实战过程中，多查看 是否存在SUID提权，以及使用searchsploit命令查看某程序是否存在本地提权漏洞。
为什么桌面版 Linux 运行 ping 程序，不需要 root 权限
ping必须有root权限才能运行（因为ping使用的网络协议在linux内核下需要root权限）。 大部分linux下ping 命令都设置了root suid, 也就是说，任何用户运行ping的时候，都暂时提权成了root
Linux系统提权相关！
估计没有什么用处，因为即使你拿到了管理员权限，那也只是一个PHP的root权限。
linux对用户权限划分的很清楚的，当安装PHP后，会有一个相应的用户在系统中生成的，就算你成功提权了，可能你会觉得是系统root的权限，其实是个糖衣炮弹，假的
ps：SSH的漏洞现在已经修复了，而且现在人家用的比较多的也是SSH2，这个的漏洞就更少了，估计提权挺困难的
LINUX真的很安全吗?
题主说的Linux安全，应该指的是Linux操作系统的本身的安全吧。这个范围比较广，包括Linux内核层的安全与用户层的安全。用户层的安全包括Linux下的各种认证系统，比如目前流行的PAM认证机制，Ukey指纹认证机制，远程网络认证机制，LDAP认证机制，3A认证机制等。用户层安全还包括网络安全，比如通过iptables定制防火墙，关闭服务器不必要开启的端口等。内核态的安全，比如，缓冲区溢出攻击，当然这个安全漏洞在windows中也是存在的，各种各样的内核态提权漏洞等，现在有很多网络安全公司基于netfilter框架添加自已的勾子函数， 生产各种入侵检测系统等。
Linux系统安全之所以在互联网公司包括像阿里巴巴这样的公司不受重视，是因为这些公司觉得，做为暴露给用户的各种应用，如Web应用等，这些应用的安全显然比操作系统的安全来得更加重要。当应用的安全得不到保障，Web程序被各种脚本小子植入如存储型XSS脚本，导致用户密码被盗，甚至导致一些更严重的结果，比如存储用户名与密码的数据库被脱库，这个就是相当严重的安全事故了。也许这个破坏者完成这些操作，并不需要利用操作系统的漏洞，也不需要取得操作系统的用户名和密码，只是要取得一个具有较高权限的数据库管理员的密码即可完成上述操作。当黑客取得Linux系统的普通用户名与密码时，当他需要root用户时，才会去利用操作系统本身的漏洞进行提权。关于Linux操作系统提权漏洞，在2.6.18版本存在较多的提权漏洞，到了2.6.32内核，这种提权漏洞已经少了很多。
回到正题，对于现在的很多IT从业人员来说，前途最直接的体现就是工资，待遇。就目前国内来说，直接从事Linux操作系统安全的公司很少，大部分都是科研院校在做这方面的工作。比如中科院下属的一些研究所，国家电网、南方电网里面的研究院，当然还有各大高校的一些信息安全实验室，还有解放军叔叔，他们也在从事这些方面的工作。
当然，如同所有的IT技术一样，Linux操作系统的各种安全机制，也是国外在主导。现有的Linux安全框架叫做LSM，Linux security module。基于这个框架，可以实现各种各样的Linux安全机制，其中最著名的就是SELinux。因为Redhat的Linux自带的安全模块就是SELinux。SELinux最早是由NSA(美国国家安全局)主导的项目，后面开源了。Redhat在SELinux上做了大量的工作。但SELinux由于其配置比较复杂，再加上许多人认为Linux系统本身已经足够安全了，所以大部分人都将SELinux设置了disabled。想了解更多Linux命令，可查看《Linux命令大全》，具体搜索方式看下图：
关于linux为什么要提权和linux计划任务提权的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。