用户权限管理：sudoers配置文件中NOPASSWD选项的安全风险

在Linux系统中，sudoers配置文件的NOPASSWD选项是权限管理的重要功能，但也是安全风险的高发点。

安全风险分析

当管理员在sudoers文件中使用NOPASSWD选项时，允许用户执行特定命令而无需输入密码。例如：

# /etc/sudoers
user1 ALL=(ALL) NOPASSWD: /usr/bin/systemctl, /bin/ls

此配置允许user1用户执行systemctl和ls命令而无需密码。

可复现风险场景

1. 权限提升漏洞：如果配置了NOPASSWD: ALL，攻击者可直接获取root权限
2. 命令组合攻击：攻击者可能利用系统工具组合执行恶意操作

安全配置建议

# 推荐的安全配置方式
user1 ALL=(ALL) NOPASSWD: /usr/bin/systemctl status, /usr/bin/ls -l
# 限制具体路径和参数

验证方法

使用以下命令验证配置是否生效：

sudo -l
# 查看当前用户权限配置
sudo -u root /bin/ls /root
# 测试特定命令执行

建议定期审查sudoers配置，采用最小权限原则，避免全局NOPASSWD设置。