Linux系统中sudo命令的十个技巧总结

前言

在Linux和其他类Unix操作系统中，只有root用户可以运行所有命令并在系统上执行某些关键操作，如安装和更新，删除包，创建用户和组，修改重要的系统配置文件等。

然而，承担root用户角色的系统管理员可以允许其他正常系统用户在sudo命令和几个配置的帮助下运行某些命令以及执行包括上述的一些重要系统操作。

sudo 表示 “superuser do”。 它允许已验证的用户以其他用户的身份来运行命令。其他用户可以是普通用户或者超级用户。然而，大部分时候我们用它来以提升的权限来运行命令。

sudo 命令与安全策略配合使用，默认安全策略是 sudoers，可以通过文件 /etc/sudoers 来配置。其安全策略具有高度可拓展性。人们可以开发和分发他们自己的安全策略作为插件。

与 su 的区别

在 GNU/Linux 中，有两种方式可以用提升的权限来运行命令：

• 使用 su 命令
• 使用 sudo 命令

su 表示 “switch user”。使用 su，我们可以切换到 root 用户并且执行命令。但是这种方式存在一些缺点：

• 我们需要与他人共享 root 的密码。
• 因为 root 用户为超级用户，我们不能授予受控的访问权限。
• 我们无法审查用户在做什么。

sudo 以独特的方式解决了这些问题。

1. 首先，我们不需要妥协来分享 root 用户的密码。普通用户使用他们自己的密码就可以用提升的权限来执行命令。
2. 我们可以控制 sudo 用户的访问，这意味着我们可以限制用户只执行某些命令。
3. 除此之外，sudo 用户的所有活动都会被记录下来，因此我们可以随时审查进行了哪些操作。在基于 Debian 的 GNU/Linux 中，所有活动都记录在 /var/log/auth.log 文件中。

本教程后面的部分阐述了这些要点。

实际动手操作 sudo

现在，我们对 sudo 有了大致的了解。让我们实际动手操作吧。为了演示，我使用 Ubuntu。但是，其它发行版本的操作应该是相同的。

允许 sudo 权限

让我们添加普通用户为 sudo 用户吧。在我的情形中，用户名为 linuxtechi。

1.按如下所示编辑 /etc/sudoers 文件：

$ sudo visudo