EN

↑ ↓ auswählen, Enter öffnen, Esc schließen

Mitglieder der sudo-Gruppe anzeigen

harmlosSicherheitdebian, ubuntu
user@server
getent group sudo

Zeigt den Gruppeneintrag der Gruppe sudo mit allen Mitgliedern am Zeilenende. Unter Debian und Ubuntu dürfen Mitglieder dieser Gruppe per Standardregel alle Befehle als root ausführen. getent berücksichtigt auch Gruppen aus LDAP oder anderen Quellen.

Hinweis: Rechte können zusätzlich direkt in /etc/sudoers oder Dateien unter /etc/sudoers.d/ vergeben sein. Diese als root mit grep -rv '^#' /etc/sudoers.d/ mitprüfen.

Auch gesucht als

  • wer hat sudo Rechte
  • Admin Benutzer anzeigen
  • Benutzer in sudo Gruppe

Verwandte Einzeiler

Alle aus Sicherheit

Benutzerkonten mit Login-Shell auflisten

$awk -F: '$7 !~ /(nologin|false)$/ {print $1, $3, $6, $7}' /etc/passwd
harmlosSicherheit

Konten mit UID 0 und damit Root-Rechten finden

$awk -F: '$3 == 0 {print $1}' /etc/passwd
harmlosSicherheit

Mit sudo ausgeführte Befehle aus dem Journal anzeigen

#journalctl _COMM=sudo --since "7 days ago" --no-pager | grep 'COMMAND='
harmlosSicherheit

Passwortstatus aller Benutzerkonten anzeigen

#passwd -S -a
harmlosSicherheit

Alle MySQL-Benutzer mit Host auflisten

#mysql -e 'SELECT user, host FROM mysql.user ORDER BY user;'
harmlosMySQL und MariaDB

Alle WordPress-Administratoren auflisten

$wp user list --role=administrator --fields=ID,user_login,user_email,user_registered --path=/var/www/vhosts/example.com/httpdocs
harmlosWP-CLI

Erst lesen, dann ausführen.

Die Befehle auf myline.de greifen direkt in Server, Dateien und Datenbanken ein. Ein falscher Pfad oder Platzhalter kann Daten unwiderruflich löschen oder einen Server unerreichbar machen.

  • Alle Befehle werden ohne Gewähr bereitgestellt und sind nicht auf jedem System getestet.
  • Vor dem Ausführen verstehen, was ein Befehl tut, und jeden Platzhalter prüfen.
  • Vorher ein Backup anlegen und möglichst zuerst auf einem Testsystem ausprobieren.
  • Die Ausführung erfolgt auf eigene Verantwortung. Eine Haftung für Schäden ist ausgeschlossen, soweit gesetzlich zulässig.