Bash：如何检查是否只有一个 root id 并且所有用户 UID 都是唯一的？

Question

我在这里有这个 bash 脚本，我试图修改它以检查是否只有一个 root id，它是否容易受到攻击，目前，这个脚本只检查是否有重复的 uid 并显示共享相同 uid 的用户。 提前致谢！ :)

Bash 脚本：

#!/bin/bash
/bin/cat /etc/passwd| /bin/cut -f3 -d":" | /bin/sort -n | /usr/bin/uniq-c | while 
read x ; do
  [ -z "${x}" ] && break
  set -$x
  if [ $1 -gt1 ]; then
       users=`/bin/gawk -F: '($3 == n) { print $1 }' n=$2 /etc/passwd| /usr/bin/xargs`
       echo "Duplicate UID ($2): ${users}"
  fi
done

预期输出：

Audit criteria: There is only one root id

Vulnerability: Yes

Details: See below


root:!:0:0::/:/usr/bin/bash

jdoe:*:0:1:John Doe:/home/jdoe:/usr/bin/bash

Answer 1

您可以大大简化脚本，因为您要查找的只是用户 ID 0，即 root：

#!/bin/bash
root_count=$(cut -f3 -d":" /etc/passwd | grep -wc 0)
if [[ $root_count > 1 ]]; then
  users=$(awk -F: '($3 == 0) { print $1 }' /etc/passwd | xargs)
  echo "Duplicate roots: ${users}"
fi

Answer 2

您可以使用awk来找出awk ：

if ! awk -F: '$3==0{c++}END{exit !(c<2)}' /etc/passwd ; then
    echo "More than one user with uid 0"
fi