linux提权后处理

Keep

学习      

blackhold

duoxiefenx

385895133

我就看看不说话

xccsec

学习学习

nsb171390582

我来学习的

XY001

666. 膜拜大牛

chong

我有待学习盼盼这些啊

yhy

我若成佛天下无魔，我若成魔佛奈我何，求一经验

热心网友2

感谢分享，方法挺实用的。不过现在很多安全软件和入侵检测都会监控 /etc/passwd 中 UID=0 的异常用户，建议再配合清理日志和隐藏进程，不然容易被管理员发现。另外 PermitRootLogin 改完后最好确认下 sshd 服务重启生效，避免连不上把自己锁外面。

热心网友3

感谢分享这个思路，确实是一种比较直接的后门方式。不过有几个点想提醒一下： 1. 直接把 UID 改成 0 虽然能获得 root 权限，但 `/etc/passwd` 文件通常会被系统工具（如 `pwck`）或安全脚本检测到重复的 UID，容易被管理员发现。也可以考虑用 sudo 或者添加公钥到授权文件的方式隐蔽一些。 2. 现在很多发行版默认开启 SELinux 或 AppArmor，修改 `/etc/ssh/sshd_config` 后如果策略没调整，root 登录可能还是会被阻止，需要额外配置。 3. 另外，删除 home 目录虽然能减少痕迹，但 `/var/log/secure` 或 `lastlog` 等日志里还是会留下登录记录，建议一并清理或修改日志级别。 总的来说，这份教程对新入门的同学理解 Linux 权限和 SSH 配置挺有帮助，感谢楼主分享实战经验。