EEPW论坛

sudo表示“superuserdo”。它允许已验证的用户以其他用户的身份来运行命令。其他用户可以是普通用户或者超级用户。然而，大部分时候我们用它来以提升的权限来运行命令。

sudo命令与安全策略配合使用，默认安全策略是sudoers，可以通过文件/etc/sudoers来配置。其安全策略具有高度可拓展性。人们可以开发和分发他们自己的安全策略作为插件。

与su的区别

在GNU/Linux中，有两种方式可以用提升的权限来运行命令：

使用su命令

使用sudo命令

su表示“switchuser”。使用su，我们可以切换到root用户并且执行命令。但是这种方式存在一些缺点：

我们需要与他人共享root的密码。

因为root用户为超级用户，我们不能授予受控的访问权限。

我们无法审查用户在做什么。

sudo以独特的方式解决了这些问题。

首先，我们不需要妥协来分享root用户的密码。普通用户使用他们自己的密码就可以用提升的权限来执行命令。

我们可以控制sudo用户的访问，这意味着我们可以限制用户只执行某些命令。

除此之外，sudo用户的所有活动都会被记录下来，因此我们可以随时审查进行了哪些操作。在基于Debian的GNU/Linux中，所有活动都记录在/var/log/auth.log文件中。

本教程后面的部分阐述了这些要点。

实际动手操作sudo

现在，我们对sudo有了大致的了解。让我们实际动手操作吧。为了演示，我使用Ubuntu。但是，其它发行版本的操作应该是相同的。

允许sudo权限

让我们添加普通用户为sudo用户吧。在我的情形中，用户名为linuxtechi。

1)按如下所示编辑/etc/sudoers文件：

$sudovisudo

2)添加以下行来允许用户linuxtechi有sudo权限：

linuxtechiALL=(ALL)ALL

上述命令中：

linuxtechi表示用户名

第一个ALL指示允许从任何终端、机器访问sudo

第二个(ALL)指示sudo命令被允许以任何用户身份执行

第三个ALL表示所有命令都可以作为root执行

以提升的权限执行命令

要用提升的权限执行命令，只需要在命令前加上sudo，如下所示：

$sudocat/etc/passwd

当你执行这个命令时，它会询问linuxtechi的密码，而不是root用户的密码。

以其他用户执行命令

除此之外，我们可以使用sudo以另一个用户身份执行命令。例如，在下面的命令中，用户linuxtechi以用户devesh的身份执行命令：

$sudo-udeveshwhoami[sudo]passwordforlinuxtechi:devesh

内置命令行为

sudo的一个限制是——它无法使用Shell的内置命令。例如，history记录是内置命令，如果你试图用sudo执行这个命令，那么会提示如下的未找到命令的错误：

$sudohistory[sudo]passwordforlinuxtechi:sudo:history:commandnotfound

访问rootshell

为了克服上述问题，我们可以访问rootshell，并在那里执行任何命令，包括Shell的内置命令。

要访问rootshell,执行下面的命令:

$sudobash

执行完这个命令后——您将观察到提示符变为井号(#)。

技巧

这节我们将讨论一些有用的技巧，这将有助于提高生产力。大多数命令可用于完成日常任务。

以sudo用户执行之前的命令

让我们假设你想用提升的权限执行之前的命令，那么下面的技巧将会很有用：

$sudo!4

上面的命令将使用提升的权限执行历史记录中的第4条命令。

在Vim里面使用sudo命令

很多时候，我们编辑系统的配置文件时，在保存时才意识到我们需要root访问权限来执行此操作。因为这个可能让我们丢失我们对文件的改动。没有必要惊慌，我们可以在Vim中使用下面的命令来解决这种情况：

:w!sudotee%

上述命令中：

冒号(:)表明我们处于Vim的退出模式

感叹号(!)表明我们正在运行shell命令

sudo和tee都是shell命令

百分号(%)表明从当前行开始的所有行

使用sudo执行多个命令

至今我们用sudo只执行了单个命令，但我们可以用它执行多个命令。只需要用分号(;)隔开命令，如下所示：

$sudo--bash-c'pwd;hostname;whoami'

上述命令中

双连字符(--)停止命令行切换

bash表示要用于执行命令的shell名称

-c选项后面跟着要执行的命令

无密码运行sudo命令

当第一次执行sudo命令时，它会提示输入密码，默认情形下密码被缓存15分钟。但是，我们可以避免这个操作，并使用NOPASSWD关键字禁用密码认证，如下所示：

linuxtechiALL=(ALL)NOPASSWD:ALL

限制用户执行某些命令

为了提供受控访问，我们可以限制sudo用户只执行某些命令。例如，下面的行只允许执行echo和ls命令。

linuxtechiALL=(ALL)NOPASSWD:/bin/echo/bin/ls

深入了解sudo

让我们进一步深入了解sudo命令。

$ls-l/usr/bin/sudo-rwsr-xr-x1rootroot145040Jun132017/usr/bin/sudo

如果仔细观察文件权限，则发现sudo上启用了setuid位。当任何用户运行这个二进制文件时，它将以拥有该文件的用户权限运行。在所示情形下，它是root用户。

为了演示这一点，我们可以使用id命令，如下所示：

$iduid=1002(linuxtechi)gid=1002(linuxtechi)groups=1002(linuxtechi)

当我们不使用sudo执行id命令时，将显示用户linuxtechi的id。

$sudoiduid=0(root)gid=0(root)groups=0(root)

但是，如果我们使用sudo执行id命令时，则会显示root用户的id。

从这篇文章可以看出——sudo普通用户提供了更多受控访问。使用这些技术，多用户可以用安全的方式与GNU/Linux进行交互。最后想要了解更多关于Linux发展前景趋势，请关注扣丁学堂Linux培训官网、微信等平台，扣丁学堂IT职业在线学习教育平台为您提供权威的Linux视频教程系统，通过千锋扣丁学堂金牌讲师在线录制的Linux视频教程课程，让你快速掌握Linux从入门到精通开发实战技能。扣丁学堂Linux技术交流群：692395686。微信号：codingbb