[發明專利]基于sudo的權限配置方法、裝置、電子設備及存儲介質

有效

• 申請號: 201811151321.6
• 申請日: 2018-09-29
• 公開（公告）號: CN109543420B
• 公開（公告）日: 2023-07-21
• 發明（設計）人: 鐘霄楠
• 申請（專利權）人: 中國平安人壽保險股份有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60
• 代理公司: 深圳市賽恩倍吉知識產權代理有限公司 44334
• 代理人: 周志偉

1.一種基于sudo的權限配置方法，應用于電子設備中，其特征在于，

接收第一權限用戶的權限配置請求時，判斷/etc/sudoers文件下是否存在對應所述權限配置請求中的命令的腳本；

當確定所述/etc/sudoers文件下存在對應所述權限配置請求中的命令的腳本時，根據所述第一權限用戶的用戶權限，判斷所述/etc/sudoers文件下對應所述命令的腳本能否被所述第一權限用戶編輯；

當確定所述/etc/sudoers文件下對應所述命令的腳本能被所述第一權限用戶編輯時，修改所述/etc/sudoers文件下的所述腳本對應的用戶權限；

當確定所述/etc/sudoers文件下對應所述命令的腳本不能被所述第一權限用戶編輯時，根據所述權限配置請求，通過sudo為所述第一權限用戶配置第二權限，包括：根據所述權限配置請求過濾出所述/etc/sudoers文件中配置的目錄，獲取過濾后的目錄中的命令，根據所述命令配置所述第二權限，其中，所述第一權限用戶包括具有部分操作權限的用戶，所述第二權限高于所述第一權限用戶的用戶權限。

2.如權利要求1所述的方法，其特征在于，所述判斷/etc/sudoers文件下是否存在對應所述權限配置請求中的命令的腳本包括：

獲取所述權限配置請求中的命令；

根據預先設置的命令與/etc/sudoers文件下的腳本之間的對應關系，判斷/etc/sudoers文件下是否存在對應所述權限配置請求中的命令的腳本。

3.如權利要求1所述的方法，其特征在于，判斷所述/etc/sudoers文件下對應所述命令的腳本能否被所述第一權限用戶編輯包括：

獲取所述權限配置請求中的用戶權限；

根據預先設置的所述/etc/sudoers文件下腳本與用戶權限之間的對應關系，當判斷所述/etc/sudoers文件下對應所述命令的腳本對應的用戶權限為第一權限時，確定所述/etc/sudoers文件下對應所述命令的腳本能被所述第一權限用戶編輯；

當判斷所述/etc/sudoers文件下對應所述命令的腳本對應的用戶權限不為第一權限時，確定所述/etc/sudoers文件下對應所述命令的腳本不能被所述第一權限用戶編輯。

4.如權利要求1所述的方法，其特征在于，所述方法還包括：

為所述腳本配置root屬主，權限至多為550；

自定義所述腳本上層目錄屬主為root，且當前用戶不可寫。

5.如權利要求1所述的方法，其特征在于，所述方法還包括：

當接收到所述第一權限用戶的訪問請求時，判斷配置在所述/etc/sudoers文件下的對應所述命令的腳本為軟鏈接還是硬鏈接；

當確定配置在所述/etc/sudoers文件下的對應所述命令的腳本為軟連接時，對所述腳本進行風險提示。

6.如權利要求1至5中任意一項所述的方法，其特征在于，當確定所述/etc/sudoers文件下不存在對應所述權限配置請求中的命令的腳本時，所述方法還包括：

向所述第一權限用戶返回權限配置請求失敗的提示信息。