Linux sudo升级

应对 Linux sudo 本地提权漏洞：离线升级 Sudo 到安全版本

一、引言

在 Linux 系统中，sudo（superuser do）是一个非常重要的工具，它允许授权用户以超级用户（root）的权限执行命令。然而，就像其他软件一样，sudo 也可能存在安全漏洞，其中本地提权漏洞是比较严重的一种。攻击者可以利用这些漏洞在本地系统上提升自己的权限，从而对系统造成严重的破坏。为了保障系统的安全，及时升级 sudo 到安全版本是非常必要的。本文将详细介绍如何使用一个 shell 脚本将 sudo 升级到 1.9.17p1 版本，以修复潜在的本地提权漏洞。

二、漏洞概述

Linux sudo 本地提权漏洞可能会让本地用户绕过正常的权限检查机制，获取 root 权限。这种漏洞一旦被利用，攻击者可以执行任意命令，修改系统配置，窃取敏感信息等，给系统安全带来极大的威胁。因此，系统管理员需要密切关注 sudo 的安全更新，并及时进行升级。

三、升级脚本详解

1. 脚本功能概述

该脚本的主要功能是将系统中的 sudo 升级到 1.9.17p1 版本。它会完成以下几个步骤：

  • 解压 sudo 源码压缩包
  • 备份原有的 sudo 可执行文件
  • 替换 sudo 可执行文件和相关动态库及插件
  • 更新动态库缓存
  • 配置 /etc/sudo.conf 文件
  • 验证升级结果
    编译好的包
    https://wwyq.lanzouo.com/iHNZN307lx8d
    密码:i33z

2. 脚本代码及详细解释

#!/bin/bash# 配置变量
ARCHIVE="sudo1.9.17p1.tar.gz"
EXTRACT_PATH="/root/usr/local"
SUDO_DIR="$EXTRACT_PATH/sudo-1.9.17p1"
SUDO_BIN="$SUDO_DIR/bin/sudo"
SUDO_LIB_UTIL="$SUDO_DIR/libexec/sudo/libsudo_util.so.0"
SUDO_PLUGIN="$SUDO_DIR/libexec/sudo/sudoers.so"
DEST_SUDO="/usr/bin/sudo"
DEST_LIB="/usr/lib64"
DEST_PLUGIN_DIR="/usr/libexec/sudo"
SUDO_CONF="/etc/sudo.conf"
LOG_FILE="/var/log/sudo_upgrade_$(date +%s).log"# 日志函数
log_message() {local message="[$(date '+%Y-%m-%d %H:%M:%S')] $1"echo "$message"echo "$message" >> "$LOG_FILE"
}# 错误处理函数
handle_error() {log_message "错误: $1"[ -n "$2" ] && log_message "详细信息: $2"log_message "升级过程已中止。请检查日志文件: $LOG_FILE"exit 1
}# 检查命令执行状态
check_status() {if [ $? -ne 0 ]; thenhandle_error "$1" "$2"fi
}# 检查是否是 root 用户
if [ "$(id -u)" != "0" ]; thenecho "错误：请以 root 用户运行此脚本。"exit 1
filog_message "开始升级 sudo 到 1.9.17p1 ..."# 1. 解压 tar.gz 文件
if [ ! -f "$ARCHIVE" ]; thenhandle_error "$ARCHIVE 文件不存在，请确认文件在当前目录下。"
fimkdir -p "$EXTRACT_PATH"
log_message "正在解压 $ARCHIVE ..."
tar -zxf "$ARCHIVE" 
check_status "解压失败，请检查压缩包是否损坏或格式是否为 .tar.gz"# 2. 确保目标目录存在
if [ ! -d "$SUDO_DIR" ]; thenhandle_error "解压后未找到 $SUDO_DIR 目录，请检查压缩包内容结构是否正确。"
fi# 3. 备份原有 sudo（如果存在）
if [ -f "$DEST_SUDO" ]; thenlog_message "正在备份原 sudo..."cp "$DEST_SUDO" "${DEST_SUDO}.bak"check_status "备份原 sudo 失败"log_message "已备份原 sudo 至 ${DEST_SUDO}.bak"
elselog_message "警告: 未找到原有 sudo 可执行文件，跳过备份步骤"
fi# 4. 替换 sudo 可执行文件
log_message "正在安装新版本 sudo..."
cp "$SUDO_BIN" "$DEST_SUDO"
check_status "复制 sudo 可执行文件失败"
chmod 4755 "$DEST_SUDO"
check_status "设置 sudo 权限失败"
log_message "已安装新版本 sudo 到 $DEST_SUDO"# 5. 安装动态库
log_message "正在安装动态库..."
cp "$SUDO_LIB_UTIL" "$DEST_LIB/"
check_status "复制动态库失败"
log_message "已安装 libsudo_util.so.0 到 $DEST_LIB/"# 6. 安装插件
log_message "正在安装插件..."
mkdir -p "$DEST_PLUGIN_DIR"
check_status "创建插件目录失败"
cp "$SUDO_PLUGIN" "$DEST_PLUGIN_DIR/"
check_status "复制插件文件失败"
chmod -R go+rx "$DEST_PLUGIN_DIR"
check_status "设置插件目录权限失败"
log_message "已安装 sudoers.so 插件到 $DEST_PLUGIN_DIR"# 7. 更新动态库缓存
log_message "正在更新动态库缓存..."
ldconfig
check_status "更新动态库缓存失败"
log_message "动态库缓存已更新"# 8. 创建或修复 /etc/sudo.conf 文件
log_message "正在配置 /etc/sudo.conf..."
if [ -f "$SUDO_CONF" ]; thenlog_message "清理旧的 sudoers 插件配置..."# 备份配置文件cp "$SUDO_CONF" "${SUDO_CONF}.bak"# 删除旧的 sudoers 插件配置行（如果有）sed -i '/Plugin sudoers_policy/d' "$SUDO_CONF"sed -i '/Plugin sudoers_io/d' "$SUDO_CONF"
elselog_message "创建新的 sudo.conf 文件..."touch "$SUDO_CONF"check_status "创建 sudo.conf 文件失败"
fi# 添加正确的插件路径
echo "# Added by upgrade-sudo.sh" >> "$SUDO_CONF"
echo "Plugin sudoers_policy /usr/libexec/sudo/sudoers.so" >> "$SUDO_CONF"
echo "Plugin sudoers_io /usr/libexec/sudo/sudoers.so" >> "$SUDO_CONF"
check_status "配置 sudo.conf 失败"
log_message "已配置 /etc/sudo.conf 中的插件路径"# 9. 验证安装结果
log_message "正在验证安装..."
"$DEST_SUDO" -V &>/dev/null
if [ $? -eq 0 ]; thenlog_message "sudo 升级成功！版本信息：""$DEST_SUDO" -V >> "$LOG_FILE"echo "sudo 升级成功！版本信息：""$DEST_SUDO" -V
elsehandle_error "升级失败，请检查日志。"
filog_message "升级完成！你现在可以在普通用户下直接使用 sudo 命令。"
echo ""
echo "升级完成！详细日志已保存至: $LOG_FILE"

3. 代码逐行解释

配置变量部分
ARCHIVE="sudo1.9.17p1.tar.gz"
EXTRACT_PATH="/root/usr/local"
SUDO_DIR="$EXTRACT_PATH/sudo-1.9.17p1"
SUDO_BIN="$SUDO_DIR/bin/sudo"
SUDO_LIB_UTIL="$SUDO_DIR/libexec/sudo/libsudo_util.so.0"
SUDO_PLUGIN="$SUDO_DIR/libexec/sudo/sudoers.so"
DEST_SUDO="/usr/bin/sudo"
DEST_LIB="/usr/lib64"
DEST_PLUGIN_DIR="/usr/libexec/sudo"
SUDO_CONF="/etc/sudo.conf"
LOG_FILE="/var/log/sudo_upgrade_$(date +%s).log"

这部分代码定义了脚本中使用的各种变量，包括 sudo 源码压缩包的名称、解压路径、目标文件和目录的路径，以及日志文件的名称。

日志和错误处理函数
# 日志函数
log_message() {local message="[$(date '+%Y-%m-%d %H:%M:%S')] $1"echo "$message"echo "$message" >> "$LOG_FILE"
}# 错误处理函数
handle_error() {log_message "错误: $1"[ -n "$2" ] && log_message "详细信息: $2"log_message "升级过程已中止。请检查日志文件: $LOG_FILE"exit 1
}# 检查命令执行状态
check_status() {if [ $? -ne 0 ]; thenhandle_error "$1" "$2"fi
}

log_message 函数用于记录日志，将消息同时输出到终端和日志文件中。handle_error 函数用于处理错误，记录错误信息并终止脚本的执行。check_status 函数用于检查上一个命令的执行状态，如果执行失败则调用 handle_error 函数。

检查用户权限
# 检查是否是 root 用户
if [ "$(id -u)" != "0" ]; thenecho "错误：请以 root 用户运行此脚本。"exit 1
fi

升级 sudo 需要 root 权限，因此脚本会检查当前用户是否为 root 用户，如果不是则输出错误信息并退出。

解压源码压缩包
# 1. 解压 tar.gz 文件
if [ ! -f "$ARCHIVE" ]; thenhandle_error "$ARCHIVE 文件不存在，请确认文件在当前目录下。"
fimkdir -p "$EXTRACT_PATH"
log_message "正在解压 $ARCHIVE ..."
tar -zxf "$ARCHIVE" 
check_status "解压失败，请检查压缩包是否损坏或格式是否为 .tar.gz"

脚本会先检查 sudo 源码压缩包是否存在，如果不存在则输出错误信息并退出。然后创建解压目录并解压压缩包，同时检查解压是否成功。

备份原有 sudo
# 3. 备份原有 sudo（如果存在）
if [ -f "$DEST_SUDO" ]; thenlog_message "正在备份原 sudo..."cp "$DEST_SUDO" "${DEST_SUDO}.bak"check_status "备份原 sudo 失败"log_message "已备份原 sudo 至 ${DEST_SUDO}.bak"
elselog_message "警告: 未找到原有 sudo 可执行文件，跳过备份步骤"
fi

如果系统中已经存在 sudo 可执行文件，则将其备份到一个带有 .bak 后缀的文件中，以便在升级失败时可以恢复。

替换 sudo 可执行文件和相关文件
# 4. 替换 sudo 可执行文件
log_message "正在安装新版本 sudo..."
cp "$SUDO_BIN" "$DEST_SUDO"
check_status "复制 sudo 可执行文件失败"
chmod 4755 "$DEST_SUDO"
check_status "设置 sudo 权限失败"
log_message "已安装新版本 sudo 到 $DEST_SUDO"# 5. 安装动态库
log_message "正在安装动态库..."
cp "$SUDO_LIB_UTIL" "$DEST_LIB/"
check_status "复制动态库失败"
log_message "已安装 libsudo_util.so.0 到 $DEST_LIB/"# 6. 安装插件
log_message "正在安装插件..."
mkdir -p "$DEST_PLUGIN_DIR"
check_status "创建插件目录失败"
cp "$SUDO_PLUGIN" "$DEST_PLUGIN_DIR/"
check_status "复制插件文件失败"
chmod -R go+rx "$DEST_PLUGIN_DIR"
check_status "设置插件目录权限失败"
log_message "已安装 sudoers.so 插件到 $DEST_PLUGIN_DIR"

这部分代码将新版本的 sudo 可执行文件、动态库和插件复制到相应的目标目录，并设置正确的权限。

更新动态库缓存
# 7. 更新动态库缓存
log_message "正在更新动态库缓存..."
ldconfig
check_status "更新动态库缓存失败"
log_message "动态库缓存已更新"

ldconfig 命令用于更新系统的动态库缓存，确保系统可以找到新安装的动态库。

配置 /etc/sudo.conf 文件
# 8. 创建或修复 /etc/sudo.conf 文件
log_message "正在配置 /etc/sudo.conf..."
if [ -f "$SUDO_CONF" ]; thenlog_message "清理旧的 sudoers 插件配置..."# 备份配置文件cp "$SUDO_CONF" "${SUDO_CONF}.bak"# 删除旧的 sudoers 插件配置行（如果有）sed -i '/Plugin sudoers_policy/d' "$SUDO_CONF"sed -i '/Plugin sudoers_io/d' "$SUDO_CONF"
elselog_message "创建新的 sudo.conf 文件..."touch "$SUDO_CONF"check_status "创建 sudo.conf 文件失败"
fi# 添加正确的插件路径
echo "# Added by upgrade-sudo.sh" >> "$SUDO_CONF"
echo "Plugin sudoers_policy /usr/libexec/sudo/sudoers.so" >> "$SUDO_CONF"
echo "Plugin sudoers_io /usr/libexec/sudo/sudoers.so" >> "$SUDO_CONF"
check_status "配置 sudo.conf 失败"
log_message "已配置 /etc/sudo.conf 中的插件路径"

脚本会检查 /etc/sudo.conf 文件是否存在，如果存在则备份并清理旧的插件配置行，然后添加正确的插件路径。如果文件不存在则创建一个新的文件。

验证安装结果
# 9. 验证安装结果
log_message "正在验证安装..."
"$DEST_SUDO" -V &>/dev/null
if [ $? -eq 0 ]; thenlog_message "sudo 升级成功！版本信息：""$DEST_SUDO" -V >> "$LOG_FILE"echo "sudo 升级成功！版本信息：""$DEST_SUDO" -V
elsehandle_error "升级失败，请检查日志。"
fi

最后，脚本会验证升级结果，通过运行 sudo -V 命令来检查新版本的 sudo 是否可以正常工作。如果命令执行成功，则表示升级成功，否则输出错误信息并终止脚本。

四、使用方法

  1. 准备工作：将 sudo1.9.17p1.tar.gz 文件下载到脚本所在的目录。
  2. 运行脚本：以 root 用户身份运行 update_sudo.sh 脚本。
sudo ./update_sudo.sh
  1. 查看日志：升级过程中的详细信息会记录在 /var/log/sudo_upgrade_.log 文件中，如果升级失败，可以查看该日志文件来排查问题。

五、总结

通过及时升级 sudo 到安全版本，可以有效避免 Linux sudo 本地提权漏洞带来的安全风险。本文介绍的脚本提供了一种自动化的升级方法，方便系统管理员快速完成升级任务。在升级过程中，脚本会进行详细的日志记录和错误处理，确保升级过程的可靠性。同时，建议定期关注 sudo 的安全更新，及时采取措施保障系统的安全。

希望本文对你有所帮助，如果你在升级过程中遇到任何问题，欢迎在评论区留言讨论。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如若转载，请注明出处：http://www.pswp.cn/web/87802.shtml
繁体地址，请注明出处：http://hk.pswp.cn/web/87802.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

ubuntu 6.8.0 安装xenomai3.3

ubuntu 6.8.0 安装xenomai3.3

通过以下步骤来获取和准备 Linux 内核 6.8.0 的源码，并应用 Xenomai 补丁： 1. 下载 Linux 内核 6.8.0 源码 你可以从 The Linux Kernel Archives 下载 Linux 内核 6.8.0 的源码。以下是具体步骤： 访问内核官方网站： 打开 The Li…
阅读更多...
drawRect 触发时机

drawRect 触发时机

在 iOS 开发中，UIView 的 drawRect: 方法（或其底层 CALayer 的绘制）的触发时机是由系统控制的，开发者不能直接调用这些方法。以下是触发视图绘制的完整机制：一、核心触发时机 1. 视图首次显示 当视图被添加到视图层级时…
阅读更多...
1.1_4 计算机网络的分类

1.1_4 计算机网络的分类

在这个视频中我们会探讨计算机网络的分类，从不同的角度可以对计算机网络进行不同的分类，我们会从分布范围、传输技术、拓扑结构、使用者和传输介质这样的几个维度进行讨论，在这门课当中需要注意的是标红色的几个分类，其他的类别简…
阅读更多...
03每日简报20250705

03每日简报20250705

每日简报 新闻简报：AI行业信任危机浮现 标题：知名科技作者Alberto Romero发文《我对AI行业正在失去所有信任》 来源：The Algorithmic Bridge（算法之桥） 核心内容： 作者立场：长期支持AI技术…
阅读更多...
Python 多版本环境治理理念驱动的系统架构设计：三维治理、四级隔离、五项自治 原则

Python 多版本环境治理理念驱动的系统架构设计：三维治理、四级隔离、五项自治 原则

Python 多版本与开发环境治理架构设计-CSDN博客 Python 多版本治理理念（Windows 平台 零基础友好）-CSDN博客 Python 多版本开发环境治理：理论架构与实践-CSDN博客 【终极实战】Conda/Poetry/Virtualenv/Pipenv/Hatch 多工具协同 AnacondaP…
阅读更多...
C++ 第四阶段 文件IO - 第一节：ifstream/ofstream操作

C++ 第四阶段 文件IO - 第一节：ifstream/ofstream操作

目录 一、文件 IO 的基本概念 二、文件流的基本操作 1. 打开文件 2. 关闭文件 3. 检查文件是否成功打开 三、文本文件的读写操作 1. 写入文本文件（ofstream） 2. 读取文本文件（ifstream） 四、二进制文件的读写操作 1. 写…
阅读更多...
容声W60以光水离子科技实现食材“主动养鲜”

容声W60以光水离子科技实现食材“主动养鲜”

炎炎夏日，孩子沉迷电视手机屏幕，视力堪忧？高价买回的“超级食物”羽衣甘蓝、车厘子，几天就蔫了？切开的西瓜放进冰箱，却怕沾染细菌？7月5日，容声冰箱“WILL养鲜 高能一夏”新品发布会给…
阅读更多...
力扣面试150(13/150)

力扣面试150(13/150)

7.3 380. O(1) 时间插入、删除和获取随机元素 实现RandomizedSet 类： RandomizedSet() 初始化 RandomizedSet 对象bool insert(int val) 当元素 val 不存在时，向集合中插入该项，并返回 true ；否则，返回 false 。bool…
阅读更多...
需要scl来指定编译器的clangd+cmake在vscode/cursor开发环境下的配置

需要scl来指定编译器的clangd+cmake在vscode/cursor开发环境下的配置

最近cursor更新了插件商店，只能使用默认它魔改的c/c插件（基于clangd的），手头刚好在折腾一个cmake工程，试试水尝试直接配置在cursor上可以编译运行。 主要是本地环境使用scl来管理gcc/g，所以在配置过程中需要…
阅读更多...
docker离线/在线环境下安装elasticsearch

docker离线/在线环境下安装elasticsearch

如果想离线安装docker、redis、gninx、mysql可参照下面这个。 离线环境下，docker安装redis、ngnix、mysql 获取离线包 方式1 找一个能上网的环境，下载elasticsearch的镜像，然后将这个镜像导出 docker pull docker.elastic.co/elasticsear…
阅读更多...
响应式编程入门教程第一节：揭秘 UniRx 核心 - ReactiveProperty - 让你的数据动起来！

响应式编程入门教程第一节：揭秘 UniRx 核心 - ReactiveProperty - 让你的数据动起来！

响应式编程入门教程第一节：揭秘 UniRx 核心 - ReactiveProperty - 让你的数据动起来！-CSDN博客 响应式编程入门教程第二节：构建 ObservableProperty＜T＞ — 封装 ReactiveProperty 的高级用法-CSDN博客 今天我们来聊聊…
阅读更多...
单片机：STM32F103的开发环境搭建

单片机：STM32F103的开发环境搭建

本文将详细介绍如何搭建STM32F103的开发环境。STM32F103是STMicroelectronics推出的一款基于ARM Cortex-M3内核的32位微控制器（MCU），广泛应用于嵌入式开发。以下是搭建开发环境的详细步骤，涵盖硬件准备、软件安装、工具链配置及简…
阅读更多...
eNSP中实现vlan间路由通信（路由器）

eNSP中实现vlan间路由通信（路由器）

eNSP中实现vlan间路由通信（路由器） 拓扑图PC配置 pc1：192.168.10.1255.255.255.0192.168.10.254pc2：192.168.20.1255.255.255.0192.168.20.254pc3： 192.168.10.2255.255.255.0192.168.10.254pc4:192.168.20.2255.255.2…
阅读更多...
spring6合集——spring概述以及OCP、DIP、IOC原则

spring6合集——spring概述以及OCP、DIP、IOC原则

spring6合集——Spring6核心知识点总结启示录一、SOLID原则1. 单一职责原则（SRP）2. 开闭原则（OCP）3. 里氏替换原则（LSP）4. 接口隔离原则（ISP）5. 依赖倒置原则（DIP&#x…
阅读更多...
Stata如何做机器学习？——SHAP解释框架下的足球运动员价值驱动因素识别：基于H2O集成学习模型

Stata如何做机器学习？——SHAP解释框架下的足球运动员价值驱动因素识别：基于H2O集成学习模型

SHAP解释框架下的足球运动员价值驱动因素识别——基于H2O集成学习模型⚽ 欢迎关注 「阿水实证通」，前沿方法时刻看！🌟🌟🌟 文章目录 SHAP解释框架下的足球运动员价值驱动因素识别——基于H2O集成学习模型⚽聚焦&…
阅读更多...
基于Android的益智游戏学习系统

基于Android的益智游戏学习系统

博主介绍：java高级开发，从事互联网行业多年，熟悉各种主流语言，精通java、python、php、爬虫、web开发，已经做了多年的毕业设计程序开发，开发过上千套毕业设计程序，没有什么华丽的语言&#xff0…
阅读更多...
Oracle11G Linux版本（linux_x86_64_oracle11.2.0.4）

Oracle11G Linux版本（linux_x86_64_oracle11.2.0.4）

Oracle11G Linux版本 linux_x86_64_oracle11.2.0.4 文件分割成 七个 压缩包，必须集齐 七个 文件后才能一起解压一起使用： p13390677_112040_Linux-x86-64_7of7.zip下载地址： https://download.csdn.net/download/weixin_43800734/20303421 p1…
阅读更多...
C++20中的counting_semaphore的应用

C++20中的counting_semaphore的应用

一、std::counting_semaphore 在前面介绍过C20中的同步库，其中就提到过std::counting_semaphore。但当时的重点是同步库的整体介绍，本文则会对std::counting_semaphore这个信号量进行一个全面的分析和说明，并有针对性的给出具体的例程。 C20中…
阅读更多...
mongo常用命令

mongo常用命令

1 连接mongo服务器 mongo ip:端口/库名 -u 用户名 -p 密码 2 选择数据库 show dbs; 显示数据库列表 use 数据库名称; 3 集合操作 （1） 显示集合列表 show tables; （2）删除集合 db.集合名称.drop(); （3&#x…
阅读更多...
华为云 银河麒麟 vscode远程连接

华为云 银河麒麟 vscode远程连接

解决方案 检查 SSH 服务器配置： 在远程主机上编辑 /etc/ssh/sshd_config 文件 关键配置说明： AllowTcpForwarding yes # 允许TCP端口转发（必须开启） AllowAgentForwarding yes # 允许SSH代理转发（可选&#xf…
阅读更多...
最新文章

Copyright @ 2022~2023