在日常使用软件或管理服务器时，权限问题经常让人头疼。比如你想修改某个系统配置文件，却发现没有写入权限；或者在开发测试环境中，需要临时获取更高权限来调试服务。有些人会尝试通过系统漏洞来提升自己的权限，这类操作被称为“漏洞利用提权”。
本地提权与远程提权的区别
提权分为本地提权和远程提权两种场景。本地提权指的是你已经登录到目标系统，但权限较低，比如普通用户账户，想升级为管理员或 root 权限。远程提权则更复杂，通常是从外部网络发起攻击，先获得初步访问权限，再进一步提升。
举个例子，你在公司内网的一台测试机上有普通账号，但某些日志目录无法查看。这时候如果系统内核存在已知漏洞，就可能被用来执行本地提权，从而以 root 身份读取所有数据。
常见提权方式举例
一种常见的做法是利用 SUID 程序的缺陷。Linux 系统中有些程序设置了 SUID 位，意味着即使普通用户运行，也会以文件所有者的权限执行。如果这个程序本身存在命令注入或路径劫持问题，就可能被用来执行任意代码。
比如 find 命令如果被错误地设置为 SUID root，可以通过以下方式提权：
./find /etc -exec /bin/sh \; -quit这条命令会以 root 权限启动 shell，从而获得完整的系统控制权。虽然这听起来像是黑客电影里的桥段，但在实际运维中，类似的配置失误并不少见。
内核漏洞利用
另一个典型场景是利用操作系统内核漏洞。例如 CVE-2021-4034（又称 PwnKit），影响的是 polkit 组件，允许本地用户通过构造特殊环境变量触发内存越界写入，最终实现提权。
攻击者可以编译对应的 exploit 程序：
gcc pkexec_exploit.c -o exploit -static运行后即可获得 root shell。这类漏洞危害大，但通常很快会被补丁修复。关键在于及时更新系统组件，避免使用过期镜像部署服务。
配置错误导致的提权
很多时候，并不需要复杂的漏洞利用。管理员配置不当本身就提供了可乘之机。比如 sudo 配置文件中错误地允许某个用户执行特定脚本，而该脚本又调用了可被替换的外部命令。
假设 /usr/local/bin/update_backup.sh 内容如下：
#!/bin/bash
rsync -av /data/ backup@remote:/backup/如果用户能修改 PATH 环境变量，将自定义的 rsync 脚本前置，就能在 sudo 执行时运行恶意代码。这种提权方式不依赖系统漏洞，纯粹是逻辑疏忽所致。
防范建议
对于普通用户来说，了解这些方法不是为了去攻击别人，而是更好地保护自己。定期更新系统、最小化权限分配、检查 SUID 文件列表、审计 sudoers 配置，都是有效的防护手段。
你可以用下面命令查找系统中所有的 SUID 文件：
find / -type f -perm -4000 -ls 2>/dev/null看看有没有不该存在的程序被设为 SUID。同样，检查当前用户能否无密码使用 sudo：
sudo -l这些信息能帮你快速识别潜在风险点。安全从来不是一劳永逸的事，而是持续观察和调整的过程。