sudo 是 Linux 中常用的命令，它允许普通用户以超级用户（root）权限执行某些命令。sudo 是“superuser do”的缩写，目的是让普通用户在不切换到 root 用户账户的情况下，执行需要管理员权限的操作。

基本用法

sudo <command>

例如，要更新系统的软件包列表：

sudo apt update

这会要求你输入当前用户的密码，然后以 root 权限执行 apt update 命令。

常见 sudo 用法

  1. 执行管理员权限命令 sudo ls /root 该命令用管理员权限列出 /root 目录的内容。
  2. 使用管理员权限编辑文件 sudo nano /etc/hosts 该命令使用 nano 编辑器打开 /etc/hosts 文件，因为普通用户没有写权限。
  3. 安装软件包 sudo apt install <package-name> 使用 apt 包管理器安装软件包时，sudo 会赋予你足够的权限来进行安装。
  4. 查看管理员权限下的文件内容 sudo cat /etc/shadow 该命令显示系统中的用户和加密的密码信息，需要超级用户权限。

sudo 的常用选项

  1. -u 指定以其他用户身份执行命令
    默认情况下，sudo 会以 root 用户身份执行命令，但你可以使用 -u 选项来指定其他用户身份。 sudo -u username <command> 例如，以 username 用户身份运行 ls 命令： sudo -u username ls /home/username
  2. -i 以交互方式启动 shell
    如果你希望以 root 用户身份启动一个交互式 shell，可以使用 -i 选项： sudo -i 这会打开一个新的 shell 会话，以 root 用户身份运行。
  3. -s 执行指定的命令
    如果你只想在当前 shell 中执行一个命令，而不启动一个新的 shell，可以使用 -s： sudo -s
  4. -k 强制要求重新输入密码
    -k 选项会让 sudo 忽略当前会话中的缓存密码，下次执行 sudo 时会要求输入密码。 sudo -k <command>
  5. -l 查看可执行命令列表
    使用 -l 选项可以查看当前用户可以执行哪些命令，或者是否有权限执行某些命令： sudo -l
  6. -v 更新 sudo 会话的过期时间
    使用 -v 选项可以更新 sudo 会话的时间戳，使其在一段时间内不需要重新输入密码。 sudo -v

了解 sudo 配置

sudo 的配置文件位于 /etc/sudoers，它定义了哪些用户或用户组可以执行哪些命令。为了避免错误配置影响系统，sudo 提供了一个专用的编辑器 visudo 来编辑此文件。

  • 编辑 sudoers 文件： sudo visudo 这样可以打开 /etc/sudoers 文件进行编辑，visudo 会在保存时进行语法检查，避免语法错误导致 sudo 无法使用。
  • 示例配置：
    你可以在 sudoers 文件中为特定用户或用户组指定哪些命令可以在 sudo 下运行。例如，允许用户 username 以 sudo 权限执行所有命令： username ALL=(ALL) ALL

安全性注意事项

  • 最小权限原则：只赋予用户执行必要命令的权限，避免将 root 权限给到不必要的用户。
  • 限制 sudo 权限：通过 /etc/sudoers 文件可以细粒度地控制哪些用户或用户组可以执行哪些命令。
  • 避免滥用：避免将 sudo 权限赋给不信任的用户，特别是具有远程访问权限的用户。

sudo 提示符

当你使用 sudo 执行命令时，它通常会要求你输入密码（如果还没有输入过密码）。在提示符下输入密码时，它是不可见的，输入后按 Enter 即可。

如果你没有权限使用 sudo，系统会提示你：

[sudo] password for &lt;username>:

如果输入错误，系统会提示你密码错误，并允许重新输入。

结论

sudo 是 Linux 系统中非常重要的一个工具，它让普通用户能够临时获得管理员权限，而不需要完全切换到 root 用户。正确使用 sudo 可以确保系统安全，同时避免不小心修改或删除关键系统文件。