1. 简介
Linux 提权是指在 Linux 系统中，通过一些手段获取到超级管理员权限的过程。在一些情况下，我们可能需要获取这样的权限来执行某些特殊的操作，比如修改系统配置、安装软件、访问系统关键文件等。本文将介绍一些常用的 Linux 提权技巧，并探讨如何以优雅的方式进行提权。
2. 利用 SUID 权限提权
2.1 SUID 权限简介
在 Linux 中，文件和目录都有所属用户和组，通常情况下，只有文件拥有者和超级管理员才能修改这些文件。但是，我们可以通过设置 SUID 权限来实现以文件拥有者的权限来执行该文件的运行态。
SUID 权限是指将文件拥有者的执行权限改为"Set User ID"权限，即在权限标识中将 x（执行权限）变为 s（SUID）。
2.2 演示示例
下面以一个示例来演示如何利用 SUID 权限进行提权。
1. 创建一个 C 语言程序文件：
#include <stdio.h>
#include <stdlib.h>
#include <unistd.h>
int main() {
system("/bin/bash");
return 0;
}
2. 编译该程序并设置 SUID 权限：
$ gcc suid_demo.c -o suid_demo
$ sudo chown root:root suid_demo
$ sudo chmod 4755 suid_demo
3. 运行程序：
$ ./suid_demo
此时，你将会以 root 用户的权限来执行 /bin/bash。
3. 利用特殊程序提权
3.1 passwd 提权
在 Linux 系统中，passwd 命令是用于修改用户密码的工具。passwd 程序会对密码文件进行操作，而该文件通常只有超级管理员可以访问和修改。
如果我们通过某种方式以 root 用户的身份运行 passwd 程序，就可以获取到超级管理员的权限。
3.2 演示示例
下面以一个示例来演示如何利用 passwd 提权。
1. 创建一个 Bash 脚本文件：
#!/bin/bash
cp /bin/bash /tmp/root_shell
chown root:root /tmp/root_shell
chmod 4755 /tmp/root_shell
2. 将脚本文件设置为 SUID 权限：
$ sudo chown root:root script.sh
$ sudo chmod 4755 script.sh
3. 运行脚本文件：
$ ./script.sh
此时，你将会得到一个以 root 用户身份运行的 /bin/bash 的副本 /tmp/root_shell。
4. 利用内核漏洞提权
4.1 内核漏洞简介
内核是操作系统的核心组件，负责管理计算机的硬件资源和提供各种系统服务。在内核中可能存在漏洞，通过这些漏洞，黑客可以提升自己的权限。
4.2 演示示例
下面以一个示例来演示如何利用内核漏洞进行提权。
1. 编译一个特殊程序，并设置 SUID 权限：
$ gcc exploit.c -o exploit
$ sudo chown root:root exploit
$ sudo chmod 4755 exploit
2. 运行这个程序：
$ ./exploit
3. 程序利用内核漏洞，以 root 用户的身份运行 /bin/bash。
5. 总结
本文介绍了 Linux 提权的几种常用技巧：利用 SUID 权限、利用特殊程序和利用内核漏洞。这些技巧可以让我们以超级管理员的权限执行某些操作，但需要注意的是，提权操作可能会对系统造成安全风险，请谨慎操作。