一般服務(wù)器為了安全禁止ssh下root賬號(hào)登錄,此時(shí)使用sftp登錄管理服務(wù)器只能使用普通賬號(hào)登錄,給管理帶來諸多不便,可以設(shè)置為特定普通SSH用戶添加sudo權(quán)限
網(wǎng)站建設(shè)哪家好,找成都創(chuàng)新互聯(lián)公司!專注于網(wǎng)頁設(shè)計(jì)、網(wǎng)站建設(shè)、微信開發(fā)、成都微信小程序、集團(tuán)企業(yè)網(wǎng)站建設(shè)等服務(wù)項(xiàng)目。為回饋新老客戶創(chuàng)新互聯(lián)還提供了華陰免費(fèi)建站歡迎大家使用!
默認(rèn)的登錄是沒有root權(quán)限的 ,在winscp使用scp方式登錄后,想打開如root文件夾或想修改服務(wù)器文件時(shí)會(huì)出現(xiàn)沒有權(quán)限的提示然后修改失敗,如下圖:
無權(quán)訪問,錯(cuò)誤碼:3? 服務(wù)器返回的錯(cuò)誤信息:Permission denied?權(quán)限不允許
1.產(chǎn)生在群暉Nas中設(shè)置打開終端?啟動(dòng) Ssh功能
2.使用putty?或win10?命令行?ssh?登錄 ssh
ssh root@192.168.0.8? ? 其中 192.168,0.8?為你群暉nas的IP
密碼為你管理員的密碼??
?root@MyNas:/etc# sudo -i? ? ?#切換為管理員身份
現(xiàn)輸入?你管理員的密碼
?root@MyNas:/etc#?cd etc? ?#轉(zhuǎn)換到etc?目錄
?root@MyNas:/etc# cp sudoers? sudoers.bak? #先備份sudoers?這個(gè)文件,以防萬一
?root@MyNas:/etc#?vi?sudoers? ?#修改 sudoers?文件? ?進(jìn)入后,按i?進(jìn)入編輯插入狀態(tài)
?找到這一行??
? # Allow members of group administrators to execute any command
?%administrators ALL=(ALL) ALL
?將其改為 :%administrators ALL=(ALL) NOPASSWD: ALL
? 然后按esc?鍵,再輸入 :wq!?保存
? 因?yàn)閟udoers?為只讀文件,如果只用:wq?保存,會(huì)提示這是只讀(readonly)?無法保存,所以要wq!?強(qiáng)制保存
3.然后在winscp?會(huì)話管理中進(jìn)行這樣的修改
? ?在登錄窗口的點(diǎn)擊“高級(jí)”進(jìn)入高級(jí)設(shè)置:
? ? ? ?點(diǎn)?編輯?修改?站點(diǎn),點(diǎn)高級(jí),SCP/Shell? 中修改默認(rèn)為? sudo su -??
? ?然后保存就可以了
4. winscp?再打開群暉Nas?的ssh,?就可以進(jìn)入root的目錄?及進(jìn)行管理員的相關(guān)操作了
如修改文件,刪除文件等
特別注意: 為了保證安裝,在不再使用winscp?時(shí),建議最好改回sudoers?文件的內(nèi)容或恢復(fù)備份文件,并且關(guān)閉?群暉?終端機(jī)?的?ssh功能? (端口也可改一下)這樣保證群暉nas的安全。
查看sftp-server執(zhí)行文件目錄:
cat /etc/ssh/sshd_config|grep sftp? Subsystem? sftp? ? /usr/libexec/openssh/sftp-server
編輯/etc/sudoers為特定用戶添加執(zhí)行sftp sudo權(quán)限:
#useradmin? user ALL=NOPASSWD:? /usr/libexec/openssh/sftp-server
后續(xù)如果登錄失敗日記顯示:
sorry, you must have a tty to run sudo ; TTY=unknown
需在/etc/sudoers內(nèi)注釋此行:
#Defaults? ? requiretty
sftp客戶端設(shè)置登錄以sudo權(quán)限執(zhí)行sftp,下圖以winscp為例:
sudo /usr/libexec/openssh/sftp-server
此時(shí)用winscp登錄就是root權(quán)限了,對(duì)整個(gè)系統(tǒng)的文件都擁有控制權(quán)!
開啟root權(quán)限的具體方法如下:
工具/原料
手機(jī):小米8
系統(tǒng):Miui10 9.8.29
1、在手機(jī)上打開手機(jī)管家應(yīng)用,點(diǎn)擊“手機(jī)管家”的選項(xiàng)卡。
2、在打開的手機(jī)管家應(yīng)用主界面,點(diǎn)擊底部的“應(yīng)用管理”的圖標(biāo)。
3、然后在打開的應(yīng)用管理頁面中點(diǎn)擊“權(quán)限”的選項(xiàng)卡。
4、接下來在打開的授權(quán)管理的頁面中點(diǎn)擊“開啟Root權(quán)限”的菜單項(xiàng)。
5、在打開的開啟Root的頁面中勾選“我愿意承擔(dān)開啟root?后的風(fēng)險(xiǎn)”前面的復(fù)選框,然后點(diǎn)擊“開啟Root”的按鈕。
6、這時(shí)我們的手機(jī)就會(huì)自動(dòng)的下載Root需要的文件,下載完成后會(huì)自動(dòng)重新啟動(dòng)。
7、重啟成功后,就會(huì)彈出已成功獲取Root權(quán)限的提示信息了。
root權(quán)限是在設(shè)置--安全--root權(quán)限中開啟,如果無法開啟可能是系統(tǒng)問題,可以嘗試刷穩(wěn)定版固件試試,刷固件和升級(jí)系統(tǒng)一樣,不影響售后的。
1、使用USB數(shù)據(jù)線將手機(jī)與電腦連接。
2、 在電腦上,打開360安全衛(wèi)士,找到360手機(jī)助手,點(diǎn)擊“立即連接”。
3、下載并安裝手機(jī)版360手機(jī)助手。
4、選擇‘我的手機(jī)’,點(diǎn)擊‘管理你的手機(jī)預(yù)裝軟件’,就可以準(zhǔn)確的查看到自己的手機(jī)有多少個(gè)自帶軟件??梢渣c(diǎn)擊右上角的“一鍵root”,也可以卸載如何一個(gè)軟件,系統(tǒng)會(huì)自動(dòng)提醒“root”的,點(diǎn)擊確定。
5、獲取ROOT權(quán)限的時(shí)間有點(diǎn)長(zhǎng),大概需要5-10分鐘,具體和手機(jī)的內(nèi)存及軟件有關(guān)。
6、當(dāng)屏幕顯示“恭喜您,已經(jīng)成功獲取root權(quán)限!”字樣,就說明完工了,再點(diǎn)擊“完成”就可以了。
7、現(xiàn)在,的機(jī)已經(jīng)成功獲取root權(quán)限,谷歌搜索root權(quán)限已經(jīng)獲取,可以點(diǎn)擊‘我的手機(jī)’,再點(diǎn)擊“管理預(yù)裝軟件“進(jìn)行卸載了。值得注意的是,并不是所有的軟件都可以刪,有些如日歷、計(jì)算機(jī)、天氣等必備軟件刪除了。
網(wǎng)站標(biāo)題:服務(wù)器安全root權(quán)限設(shè)置 服務(wù)器安全怎么設(shè)置
新聞來源:http://jinyejixie.com/article46/ddojshg.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供標(biāo)簽優(yōu)化、、網(wǎng)站導(dǎo)航、面包屑導(dǎo)航、網(wǎng)站設(shè)計(jì)公司、關(guān)鍵詞優(yōu)化
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來源: 創(chuàng)新互聯(lián)