linux提权问题原理和具体操作

有懂鸽能说下linux提权原理和具体步骤吗?网上说的很杂,而且一步跳出太多了

提权后,给所有sudo开个头的文件或文件夹添加i属性(不得任意更动文件或目录):

chattr +i /etc/sudo.conf

chattr +i /etc/sudoers

chattr +i /etc/sudoers.d/

chattr +i /etc/sudo-ldap.conf