惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

L
LINUX DO - 最新话题
C
Cyber Attacks, Cyber Crime and Cyber Security
G
GRAHAM CLULEY
T
Tenable Blog
T
Threatpost
C
CXSECURITY Database RSS Feed - CXSecurity.com
I
Intezer
cs.CL updates on arXiv.org
cs.CL updates on arXiv.org
D
Darknet – Hacking Tools, Hacker News & Cyber Security
K
Kaspersky official blog
Security Latest
Security Latest
P
Privacy & Cybersecurity Law Blog
Google Online Security Blog
Google Online Security Blog
SecWiki News
SecWiki News
P
Palo Alto Networks Blog
TaoSecurity Blog
TaoSecurity Blog
Webroot Blog
Webroot Blog
Spread Privacy
Spread Privacy
O
OpenAI News
The Last Watchdog
The Last Watchdog
P
Proofpoint News Feed
C
Check Point Blog
cs.CV updates on arXiv.org
cs.CV updates on arXiv.org
人人都是产品经理
人人都是产品经理
S
Security @ Cisco Blogs
Scott Helme
Scott Helme
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
cs.AI updates on arXiv.org
cs.AI updates on arXiv.org
月光博客
月光博客
S
Securelist
酷 壳 – CoolShell
酷 壳 – CoolShell
V
V2EX
T
Troy Hunt's Blog
W
WeLiveSecurity
GbyAI
GbyAI
N
News | PayPal Newsroom
Y
Y Combinator Blog
C
Cisco Blogs
H
Help Net Security
The GitHub Blog
The GitHub Blog
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
博客园 - 【当耐特】
Jina AI
Jina AI
MongoDB | Blog
MongoDB | Blog
P
Proofpoint News Feed
让小产品的独立变现更简单 - ezindie.com
让小产品的独立变现更简单 - ezindie.com
CTFtime.org: upcoming CTF events
CTFtime.org: upcoming CTF events
云风的 BLOG
云风的 BLOG
小众软件
小众软件
N
News and Events Feed by Topic

Allen Hua 的网络博客

由于 Linux 桌面没有一个好用的天气程序就写了一个跨平台的CheckitoutWeather 给 caesium-image-compressor 图片压缩程序构建了 Linux AppImage v2.8.5 最新版 debian13(debian trixie)安装了nvidia闭源驱动后从x11切换到wayland的方法 山间摩旅追风,偶遇一场绚烂晚霞 最近使用debian系统的一些心得 机械革命无界14Pro笔记本debian forky成功驱动内置扬声器和麦克风 记录 typecho 1.2.0 升级到 1.3.0 过程 开发了一款openwrt插件:文本剪贴板 解决机械革命笔记本内屏高刷240Hz闪屏问题 使用 Java 写了一个局域网端口扫描器 - Allen Hua 的网络博客 openwrt使用外置根extroot机制扩展根分区大小 - Allen Hua 的网络博客 将机场ss节点批量转换成ss字符串链接批量添加到passwall - Allen Hua 的网络博客 给机械革命钛钽plus换屏:NY2换成NZ2 - Allen Hua 的网络博客 记录一次pve宿主机和上面的debian虚机无故down机事件 - Allen Hua 的网络博客 给图床部署cdn腾讯云的edgeone并排查Cache-Control max-age 3600的问题 - Allen Hua 的网络博客 从高山草甸到徽派古村:武功山反穿与皖浙赣自驾行记 - Allen Hua 的网络博客 增程器就是充电宝?别被忽悠了 - Allen Hua 的网络博客 浦口龙虎巷扫街,记录人间真实 博客图片压缩方案更新|AVIF|WebP|MozJPEG|标准JPEG Windows 电脑使用 Obs Studio 录制各个网站视频/桌面画面教程 为typecho博客添加latex支持 新能源汽车之纯电车使用交流慢充和直流快充的充电损耗对比 2025年3月更新全国5A景区名录 2025最新查看小米/红米手机电池健康度和循环次数方法 完美解决 seafile FILE_SERVER_ROOT 配置导致的内网外网不能同时访问和上传下载的问题 纯css实现typecho博客文章文字spoiler剧透效果 我对Typecho Facile主题的一些修改,图片懒加载优化,样式定制 2024年8月我的宜昌 - 重庆 - 川西小环线自驾旅行分享 2022年打卡南京市区人防工程纳凉点 2024年带着A7C2+腾龙28-200 再次来到红山森林动物园 入手a7c2第一个变焦镜头腾龙28-200体验分享 使用 exiftool 方便快捷写入图片的 exif metadata 使用JavaScript抓取易车销量排行榜数据到一个页面上展示 使用JavaScript脚本快速获取B站观看历史记录页面的视频标题和URL 入门三脚架推荐|云腾VCT-668配合索尼A7C2+FE 35mm F1.8 第一次夜景出片 Windows 11 Docker Desktop 更换默认C盘存储路径,释放C盘空间 雨游钟山——雨天带着索尼A7C2去钟山拍照 带上A7C2第一次扫街,分享今天拍的一些片子 再次为尼,买了人生第二台相机——索尼A7C2和FE 35mm F1.8 定焦镜头 更新 link-cleaner v1.1.0 适配linux桌面环境 使用自定义JavaScript脚本功能禁止memos最新版默认打开的链接预览功能 debian 11升级 docker ce 版本和 docker-compose 版本 机械革命无界14 Pro 安装 debian testing/trixie/sid 驱动扬声器,外部耳机,外接显示器过程分享 不借助 mirror 仓库,为docker engine daemon添加 proxy 访问 docker hub,解决国内公开的docker mirror 仓库不再可用了的问题 徒步江苏镇江句容九连尖 macOS 安装 proxychains-ng 并借助局域网 socks5 代理使用 Google Earth Pro 修复一块 18 年 12 月买的二手 4TB 机械硬盘 iCloud 在 Windows 下很流氓,用 taskkill 干掉它 2023 年 12 月 Spotify 彻底被墙,我在比亚迪车机上安装 surfboard 挂代理听歌 利用 proxychains 让 Windows10/11 上的 Google Earth Pro 通过代理正常访问 湖州安吉天荒坪盘山公路和杭州临安浙西天路之旅 Redmi K70 首发开箱和拍照体验 Review Android 13+ 通过 Shizuku + Language Selector 给特定应用设置独立语言 我的 2023 Spotify Wrapped 听歌总结 压缩剪贴板内图片并立即写入剪贴板,减轻服务器存储压力 【Allen Hua 翻唱】山阴路的夏天和一个人的北京 初涉录音设备,记录我购买声卡和麦克风的曲折经历以及第一首翻唱陶喆——流沙 soul power 版本(low quality) 特种兵旅行之马鞍山一日游 给我的 .com 域名续期以及转移域名(GoDaddy 到 Cloudflare) 看《下辈子我再好好过》第三季 使用油猴脚本干掉B站web首页的浏览器插件警告信息 闯进我平静生活的三只猫 在远离中短视频几天之后 [可能是]最好的压缩图片程序,使用 squoosh-cli 批量压缩图片 再次出发,自驾徽州天路和黄山之行 nginx设置referer配置个人图床的防盗链功能 微博注销记 第一次4+2旅行,骑行皖南川藏线 让 rime 输入法用上颜文字 使用 nginx 获取自己的公网 IP 地址 2023 年 618 买了一台机械革命笔记本,但很不愉快 聊聊我晚睡的习惯和早点洗澡悟出来的原因 配置 ShadowsocksR Plus+ 的服务端,在外访问家中服务 部署一个 memos 作为个人微博站点和备忘录 我的听歌软件 Spotify 和网易云的故事 | 导出网易云的歌单再导入到 Spotify 我问 ChatGPT 为何印度人痔疮发病率低 使用 immich 来管理家庭照片 | 升级 immich 1.52.0 添加 typesense 容器 在 OpenWrt 上搭建 nfs server 利用 cron 和 curl 自动模拟登录馒头,防止账号被 ban 更新 Mattermost 服务端版本,由 7.4.0 更新到 7.8.0 获取 Seafile 分享的文件直链 你是科技产品偏执狂吗?一张不同种类互联网用户日常使用产品的分级图片 记录我的 V2EX 账号被封 不通过插件给 Typecho 博客添加图片灯箱功能(fancybox js 实现) 为 Typecho 博客添加 favicon.ico(网页标签小图标) OpenWrt 修改登录页面默认展示的 root 用户名信息,保护隐私 米家智能插座 3 上手初体验 互联网上为了保护隐私我们能做些什么?分享我的想法和我写的 link-cleaner tplink 10280, wan 无法访问 lan 下的 dhcp 主机,换上 padavan 解决两台路由器 lan-wan 级联,两台路由器下面的电脑互访 机械革命自带键盘总是自动乱按,拆机拔掉排线,完美解决烦恼 做了一个 squoosh docker 镜像,写博客贴图直接在本地压缩文件,安全且高效 nginx 常规端口和非常规端口的 http redirect to https 记一次 OpenWrt luci 显示正在“收集数据”,使用公网 IP nginx 反向代理遇到的 Uncaught TypeError: Cannot read properties of null (reading 'wan') 问题 OpenWrt 安装并配置腾讯云动态 dns dnspod tencent ddns 浅谈文件传输/共享协议|内网共享文件协议选择|自建公网文件管理同步和共享方案推荐 解决 webdav 连接 seafile 无法重命名文件等操作造成的 SeafDAV: MOVE returns 502 Bad Gateway 错误 Linux 删除当前目录下的隐藏文件 OpenWrt 安装 4.4.2 版本的 qbittorrent-nox Docker 构建多架构镜像实战 构建 amd64 和 arm64 架构的兰空图床镜像 构建 arm64 架构和 amd64 架构的兰空图床 docker 镜像
OpenWrt 普通用户无法使用 sudo 提权,报错 Error relocating /usr/lib/sudo/libsudo_util.so.0: reallocarray: symbol not found 的解决办法
Allen Hua · 2022-03-13 · via Allen Hua 的网络博客
阅读量:4860

warning: 这篇文章距离上次修改已过1529天,其中的内容可能已经有所变动。

使用普通用户登录,执行 sudo mkdir test 报错,错误信息如下

$ sudo mkdir test
Error relocating /usr/lib/sudo/libsudo_util.so.0: reallocarray: symbol not found
Error relocating /usr/bin/sudo: reallocarray: symbol not found

经过一番搜寻,只找到了这个帖子 [openwrt(x86)] 请教一下关于openwrt安装xteve遇到不让用root用户运行的问题 ,但这个帖子并没有解决办法(你现在看到的此帖中的解决办法就是我给出的)

在 superuser.com superuser.forumming.com askubuntu.com 等等网站上也找到了一些信息,但是和 OpenWrt 相关性不大,并不能解决我的问题。

在 pkgs.org 搜到了下面这个包 https://openwrt.pkgs.org/19.07/openwrt-packages-x86_64/sudo_1.8.28p1-2_x86_64.ipk.html 经过一番版本比对,我决定安装这个试试。

我现在使用的 opkg 源是中科大 ustc 的,其版本号比这个要高。

下面是我的解决办法。

1. 移除旧版本 sudo

首先将 /etc/sudoers 文件恢复原样,删除 root ALL=(ALL:ALL) ALL 下面的一行 dk ALL=(ALL:ALL) ALL,之所以删除是因为有修改直接删除会报错(我记得是这样,如果你直接 remove 不报错那就没关系这一步是多余的)

查看当前版本的 sudo 程序信息

# opkg info sudo
Package: sudo
Version: 1.8.28p1-1
Depends: libc
Status: unknown ok not-installed
Section: admin
Architecture: x86_64
Size: 309411
Filename: sudo_1.8.28p1-1_x86_64.ipk
Description: Sudo (su "do") allows a system administrator to delegate authority to
give certain users (or groups of users) the ability to run some (or
all) commands as root or another user while providing an audit trail of
the commands and their arguments.

Package: sudo
Version: 1.9.9-1
Depends: libc
Status: install user installed
Section: admin
Architecture: x86_64
Size: 447454
Filename: sudo_1.9.9-1_x86_64.ipk
Conffiles:
/etc/sudoers f9a9eb21cc7cccec67bfe982b1268dacea831946ad64863921029212e588f9c8
Description: Sudo (su "do") allows a system administrator to delegate authority to
give certain users (or groups of users) the ability to run some (or
all) commands as root or another user while providing an audit trail of
the commands and their arguments.
Installed-Time: 1647132149

以上时间戳 1647132149 转换后时间是 2022-03-13 08:42:29 是我今天早上通过 opkg remove sudo && opkg install sudo 重新安装的

然后执行 opkg remove sudo 正常卸载。

2. 下载 sudo_1.8.28p1-2_x86_64.ipk 并安装

# wget https://downloads.openwrt.org/releases/packages-19.07/x86_64/packages/sudo_1.8.28p1-2_x86_64.ipk
# opkg install sudo_1.8.28p1-2_x86_64.ipk

3. 编辑 /etc/sudoers 文件

临时授予写权限,文件编辑好之后删除写权限

# chmod u+w /etc/sudoers

然后在 root ALL=(ALL) ALL 下新增 dk ALL=(ALL) ALL,再执行 chmod u-w /etc/sudoers 删除写权限。

再次测试普通用户已经可以通过 sudo 获得临时提权了。sudo mkdir test 执行成功。

$ sudo mkdir test

记录一下新安装的 sudo 程序的信息

# opkg info sudo
Package: sudo
Version: 1.8.28p1-1
Depends: libc
Status: unknown ok not-installed
Section: admin
Architecture: x86_64
Size: 309411
Filename: sudo_1.8.28p1-1_x86_64.ipk
Description: Sudo (su "do") allows a system administrator to delegate authority to
 give certain users (or groups of users) the ability to run some (or
 all) commands as root or another user while providing an audit trail of
 the commands and their arguments.

Package: sudo
Version: 1.9.9-1
Depends: libc
Status: unknown ok not-installed
Section: admin
Architecture: x86_64
Size: 447454
Filename: sudo_1.9.9-1_x86_64.ipk
Description: Sudo (su "do") allows a system administrator to delegate authority to
 give certain users (or groups of users) the ability to run some (or
 all) commands as root or another user while providing an audit trail of
 the commands and their arguments.

Package: sudo
Version: 1.8.28p1-2
Depends: libc
Status: install user installed
Architecture: x86_64
Conffiles:
 /etc/sudoers 67797f145f3429db6e72b4f1b20a13abd0a5c152557a16eff697d05d6a16795e
Installed-Time: 1647168483

这个时间戳 1647168483 转换后时间是 2022-03-13 18:48:03

4. 其他补充信息

当前 openwrt 发行版本信息

$ cat /etc/openwrt_release 
DISTRIB_ID='OpenWrt'
DISTRIB_RELEASE='SNAPSHOT'
DISTRIB_TARGET='x86/64'
DISTRIB_ARCH='x86_64'
DISTRIB_TAINTS='no-all override'
DISTRIB_REVISION='R20.3.19 / Mask Ver.D200401'
DISTRIB_DESCRIPTION='OpenWrt '

一开始安装的 sudo 程序的 /etc/sudoers 文件的 root 提权部分是这样的

##
## User privilege specification
##
root ALL=(ALL:ALL) ALL
dk ALL=(ALL:ALL) ALL

后安装的 sudo 程序(是我目前正常工作的 sudo 程序)的 /etc/sudoers 文件 root 提权部分是这样的。这两个有什么区别呢?感兴趣可以 google 搜索一下(实际上我也不知道,我也要学习一下)

##
## User privilege specification
##
root ALL=(ALL) ALL
dk ALL=(ALL) ALL

特此记录。有问题欢迎友好讨论。