在Debian系统上赋予普通用户ping 权限

滴答滴答嗒嗒滴2024-06-07 14:49

在Debian系统上，普通用户默认情况下没有权限使用 ping 命令，因为它需要发送 ICMP 包，这通常需要 root 权限。为了允许普通用户使用 ping，可以设置 ping 命令的 setuid 位。以下是具体的步骤：

查找 ping 命令的位置：

bash 复制代码

which ping

这通常会输出 /bin/ping 或 /usr/bin/ping。

通过设置 ping 命令的 setuid 位，可以使其以 root 权限运行，即使是由普通用户执行。执行以下命令：

bash 复制代码

sudo chmod u+s /bin/ping

或者

bash 复制代码

sudo chmod 4755 /bin/ping

你可以使用 ls -l 命令来查看 ping 文件的权限，确保 setuid 位已设置：

bash 复制代码

ls -l /bin/ping

输出结果应该类似于：

bash 复制代码

-rwsr-xr-x 1 root root 44152 Apr 15  2021 /bin/ping

注意文件权限的前三个字符应该是 rws，表示 setuid 位已设置。

尝试使用普通用户运行 ping 命令，确认权限设置已生效：

bash 复制代码

ping -c 4 example.com

如果一切设置正确，普通用户应该可以成功使用 ping 命令。