Linux提权本地环境变量安全-Aliyun提权条件：复制了SUID权限，还需要本地用户权限注意：虽然例子中的“shell”文件是我们自己写的，但这里是模拟的用户自己配置的有SUID权限的文件。提权环境（web环境、本地环境），信息收集（SUID、定时任务、可能漏洞、第三方服务应用等）最新漏洞：本地searchsploit脚本及远程exploitdb站点搜索说明（简要使用）
近一段时间关于Linux中提权漏洞的消息就一直没停过，早在去年7月份Linux就被爆出存在一个权限提升漏洞，今年2月7日又在Polkit的pkexec组件中爆出一个新的提权漏洞。Pipe公开的一部分，Kellerman发布了一个概念证明(PoC)漏洞，本地非特权用户可以将自己的数据注入到敏感的只读文件中去，取消对他们的权限限制或直接修改Linux配置，以此来获得对Linux更大的访问权限。
用户层的安全包括Linux下的各种认证系统，比如目前流行的PAM认证机制，Ukey指纹认证机制，远程网络认证机制，LDAP认证机制，3A认证机制等。用户层安全还包括网络安全，比如通过iptables定制防火墙，关闭服务器不必要开启的端口等。当然，如同所有的IT技术一样，Linux操作系统的各种安全机制，也是国外在主导。
