当前位置：文档之家 › sudo命令详解

sudo命令详解

  • 格式：pdf
  • 大小：122.32 KB
  • 文档页数：3

sudo命令详解

sudo命令⽤来以其他⾝份来执⾏命令，预设的⾝份为root。在/etc/sudoers中设置了可执⾏sudo指令的⽤户。若其未经授权的⽤户企图使⽤

sudo，则会发出警告的邮件给管理员。⽤户使⽤sudo时，必须先输⼊密码，之后有5分钟的有效期限，超过期限则必须重新输⼊密码。

语法

sudo(选项)(参数)

选项

-b：在后台执⾏指令；

-h：显⽰帮助；

-H：将HOME环境变量设为新⾝份的HOME环境变量；

-k：结束密码的有效期限，也就是下次再执⾏sudo时便需要输⼊密码；。

-l：列出⽬前⽤户可执⾏与⽆法执⾏的指令；

-p：改变询问密码的提⽰符号；

-s：执⾏指定的shell；

-u<⽤户>：以指定的⽤户作为新的⾝份。若不加上此参数，则预设以root作为新的⾝份；

-v：延长密码有效期限5分钟；

-V ：显⽰版本信息。

参数

指令：需要运⾏的指令和对应的参数。

实例

配置sudo必须通过编辑/etc/sudoers⽂件，⽽且只有超级⽤户才可以修改它，还必须使⽤visudo编辑。之所以使⽤visudo有两个原因，⼀是它

能够防⽌两个⽤户同时修改它；⼆是它也能进⾏有限的语法检查。所以，即使只有你⼀个超级⽤户，你也最好⽤visudo来检查⼀下语法。

visudo默认的是在⾥打开配置⽂件，⽤vi来修改⽂件。我们可以在编译时修改这个默认项。visudo不会擅⾃保存带有语法错误的配置⽂件，

它会提⽰你出现的问题，并询问该如何处理，就像：

>>> sudoers file: syntax error, line 22 <<

此时我们有三种选择：键⼊“e”是重新编辑，键⼊“x”是不保存退出，键⼊“Q”是退出并保存。如果真选择Q，那么sudo将不会再运⾏，直到错

误被纠正。

现在，我们⼀起来看⼀下神秘的配置⽂件，学⼀下如何编写它。让我们从⼀个简单的例⼦开始：让⽤户Foobar可以通过sudo执⾏所有root可

执⾏的命令。以root⾝份⽤visudo打开配置⽂件，可以看到类似下⾯⼏⾏：

# Runas alias specification

# User privilege specificationroot ALL=(ALL)ALL

我们⼀看就明⽩个差不多了，root有所有权限，只要仿照现有root的例⼦就⾏，我们在下⾯加⼀⾏（最好⽤tab作为空⽩）：

foobar ALL=(ALL) ALL

保存退出后，切换到foobar⽤户，我们⽤它的⾝份执⾏命令：

[foobar@localhost ~]$ ls /root

ls: /root: 权限不够

[foobar@localhost ~]$ sudo ls /root

PassWord:

anaconda-ks.cfg Desktop install.log install.log.syslog

好了，我们限制⼀下foobar的权利，不让他为所欲为。⽐如我们只想让他像root那样使⽤ls和，把那⼀⾏改为：

foobar localhost= /sbin/ifconfig, /bin/ls

再来执⾏命令：

[foobar@localhost ~]$ sudo head -5 /etc/shadow

Password:Sorry, user foobar is not allowed to execute '/usr/bin/head -5 /etc/shadow' as root on localhost.localdomain.

[foobar@localhost ~]$ sudo /sbin/ifconfigeth0 Linkencap:Ethernet HWaddr 00:14:85:EC:E9:9B...

现在让我们来看⼀下那三个ALL到底是什么意思。第⼀个ALL是指⽹络中的主机，我们后⾯把它改成了主机名，它指明foobar可以在此主机

上执⾏后⾯的命令。第⼆个括号⾥的ALL是指⽬标⽤户，也就是以谁的⾝份去执⾏命令。最后⼀个ALL当然就是指命令名了。例如，我们想

让foobar⽤户在linux主机上以jimmy或rene的⾝份执⾏命令，这样编写配置⽂件：

foobar linux=(jimmy,rene) /bin/kill

但这还有个问题，foobar到底以jimmy还是rene的⾝份执⾏？这时我们应该想到了sudo -u了，它正是⽤在这种时候。 foobar可以使⽤sudo -u

jimmy kill PID或者sudo -u rene kill PID，但这样挺⿇烦，其实我们可以不必每次加-u，把rene或jimmy设为默认的⽬标⽤户即可。再在上⾯加⼀

⾏：

Defaults:foobar runas_default=rene

Defaults后⾯如果有冒号，是对后⾯⽤户的默认，如果没有，则是对所有⽤户的默认。就像配置⽂件中⾃带的⼀⾏：

Defaults env_reset

另⼀个问题是，很多时候，我们本来就登录了，每次使⽤sudo还要输⼊密码就显得烦琐了。我们可不可以不再输⼊密码呢？当然可以，我们

这样修改配置⽂件：

foobar localhost=NOPASSWD: /bin/cat, /bin/ls

再来sudo⼀下：

[foobar@localhost ~]$ sudo ls /rootanaconda-ks.cfg Desktop install.log

install.log.syslog

当然，你也可以说“某些命令⽤户foobar不可以运⾏”，通过使⽤!操作符，但这不是⼀个好主意。因为，⽤!操作符来从ALL中“剔出”⼀些命令

⼀般是没什么效果的，⼀个⽤户完全可以把那个命令拷贝到别的地⽅，换⼀个名字后再来运⾏。

⽇志与安全

sudo为安全考虑得很周到，不仅可以记录⽇志，还能在有必要时向系统管理员报告。但是，sudo的⽇志功能不是⾃动的，必须由管理员开

启。这样来做：

touch /var/log/sudo

vi /etc/syslog.conf

在syslog.conf最后⾯加⼀⾏（必须⽤tab分割开）并保存：

local2.debug /var/log/sudo

重启⽇志守候进程，

ps aux grep syslogd

把得到的syslogd进程的PID（输出的第⼆列是PID）填⼊下⾯：

kill –HUP PID

这样，sudo就可以写⽇志了：

[foobar@localhost ~]$ sudo ls /rootanaconda-ks.cfg

Desktop install.loginstall.log.syslog

$cat /var/log/sudoJul 28 22:52:54 localhost sudo: foobar :

TTY=pts/1 ; pwd=/home/foobar ; USER=root ; command=/bin/ls /root

不过，有⼀个⼩⼩的“缺陷”，sudo记录⽇志并不是很忠实：

[foobar@localhost ~]$ sudo cat /etc/shadow > /dev/null

cat /var/log/sudo...Jul 28 23:10:24 localhost sudo: foobar : TTY=pts/1 ;

PWD=/home/foobar ; USER=root ; COMMAND=/bin/cat /etc/shadow

重定向没有被记录在案！为什么？因为在命令运⾏之前，shell把重定向的⼯作做完了，sudo根本就没看到重定向。这也有个好处，下⾯的

⼿段不会得逞：

[foobar@localhost ~]$ sudo ls /root > /etc/shadowbash: /etc/shadow: 权限不够

sudo 有⾃⼰的⽅式来保护安全。以root的⾝份执⾏sudo-V，查看⼀下sudo的设置。因为考虑到安全问题，⼀部分环境变量并没有传递给sudo

后⾯的命令，或者被检查后再传递的，⽐如：PATH，HOME，SHELL等。当然，你也可以通过sudoers来配置这些环境变量。

合集下载

sudo参数

sudo参数

sudo参数

1. 什么是sudo

在Linux和Unix操作系统中，sudo是一条用于以其他用户身份执行命令的命令。sudo是SuperUser Do的缩写，意味着它允许普通用户以超级用户（root）的权限执行命令。sudo命令提供了一种安全的方式来管理系统，并减少了对root账户的直接使用。

2. sudo的语法

sudo命令的基本语法如下：

sudo [选项] 命令

其中，选项可以有多个，常用的选项包括：

• -u：指定要切换到的用户。

• -i：以指定用户身份登录。

• -s：以指定用户身份运行shell。

• -l：列出当前用户可执行的命令。

3. sudo与root权限

在Linux系统中，root是具有最高权限的超级用户。拥有root权限意味着可以对系统进行任何操作，并且不受任何限制。然而，在日常使用中直接使用root账户存在潜在的安全风险，因此推荐使用sudo来代替直接使用root账户。

通过sudo命令，普通用户可以暂时获得root权限，并在必要时执行需要特权才能完成的任务。这种方式既保证了系统安全性，又方便了管理员和其他授权用户进行管理操作。

4. sudo的配置文件

sudo命令的行为可以通过sudoers文件进行配置。sudoers文件位于/etc/sudoers，只有root用户才有权限编辑该文件。

sudoers文件中的配置规则决定了哪些用户可以使用sudo命令以及可以执行哪些命令。默认情况下，sudoers文件中包含一个条目允许系统中的管理员组成员使用sudo。

可以使用visudo命令来编辑sudoers文件，该命令会检查语法错误并锁定文件以防止多个管理员同时编辑导致的冲突。 5. 使用sudo执行命令

要使用sudo执行命令，只需在要执行的命令前加上sudo即可。例如，要以root权限安装软件包，可以使用以下命令：

sudo apt install package_name

简述su和sudo命令的用法__概述说明以及解释

简述su和sudo命令的用法__概述说明以及解释

简述su和sudo命令的用法 概述说明以及解释

1. 引言

1.1 概述

引言部分将对文章主题进行概述，简要介绍su和sudo命令以及它们的用法。su（切换用户）和sudo（以超级用户权限运行命令）是在Linux和Unix操作系统中常用的命令，用于在当前用户登录状态下暂时切换到其他用户或者执行需要管理员权限的任务。本文将详细说明su和sudo命令的用法、功能差异以及使用场景，并提供相应的示例和最佳实践建议。

1.2 文章结构

本文结构如下：

2. su命令的用法

- 2.1 简介及概述：对su命令进行简单介绍并说明其作用。

- 2.2 用法解释及示例：详细解释su命令如何使用，并提供具体示例加深理解。

- 2.3 安全风险与防范措施：讨论su命令可能存在的安全风险，并提供相应的防范措施。

3. sudo命令的用法

- 3.1 简介及概述：对sudo命令进行简单介绍并说明其作用。

- 3.2 用法解释及示例：详细解释sudo命令如何使用，并提供具体示例加深理解。

- 3.3 安全风险与防范措施：讨论sudo命令可能存在的安全风险，并提供相应的防范措施。

4. su命令和sudo命令的区别与联系

- 4.1 功能差异分析：对su命令和sudo命令的功能进行比较，明确它们之间的不同点。

- 4.2 使用场景比较：探讨在不同场景下何时使用su命令或sudo命令是更合适的。

- 4.3 最佳实践建议：给出关于su和sudo命令使用的最佳实践建议，以确保系统安全性和效率。

5. 结论

在结论部分对文章进行总结，简要概括了解决方案，并强调su和sudo命令在Linux和Unix系统中的重要性及适用性。通过本文学习，读者将能够充分理解su和sudo命令的用法、区别以及如何避免潜在安全风险。

2. su命令的用法：

2.1 简介及概述：

su命令是在Unix和类Unix系统上使用的一个命令，用于切换用户身份。通常情况下，它被管理员或具有特殊权限的用户使用。su代表super user（超级用户），因此该命令允许普通用户以超级用户的身份执行操作。

Linux中的sudo命令的详细解释

Linux中的sudo命令的详细解释

Linux中的sudo命令的详细解释

linxu下的sudo命令主要是用来以其他身份执行命令。下面由店铺为大家整理了linux的sudo命令的详细解释的相关知识，希望对大家有帮助!

一、Linux中的sudo命令的详细解释

sudo命令用来以其他身份来执行命令，预设的身份为root。在/etc/sudoers中设置了可执行sudo指令的用户。若其未经授权的用户企图使用sudo，则会发出警告的邮件给管理员。用户使用sudo时，必须先输入密码，之后有5分钟的有效期限，超过期限则必须重新输入密码。

语法

sudo(选项)(参数)

选项

-b：在后台执行指令;

-h：显示帮助;

-H：将HOME环境变量设为新身份的HOME环境变量;

-k：结束密码的有效期限，也就是下次再执行sudo时便需要输入密码;

-l：列出目前用户可执行与无法执行的指令;

-p：改变询问密码的提示符号;

-s：执行指定的shell;

-u：以指定的用户作为新的身份。若不加上此参数，则预设以root作为新的身份;

-v：延长密码有效期限5分钟;

-V ：显示版本信息。

参数

指令：需要运行的指令和对应的参数。

二、Linux中的sudo命令的具体例子

sudo命令使用 $ sudo ls

[sudo] password for hnlinux:

hnlinux is not in the sudoers file. This incident will be

reported.

指定用户执行命令

# sudo -u userb ls -l

以root权限执行上一条命令

$ sudo !!

以特定用户身份进行编辑文本

$ sudo -u uggc vi ~www/index.html

//以 uggc 用户身份编辑 home 目录下www目录中的

index.html 文件

列出目前的权限

sudo -l

列出 sudo 的版本资讯

sudo 参数

sudo 参数

sudo 参数

sudo命令是在Linux系统上以管理员权限执行命令的方式之一，可以用来授予用户特定的管理员权限，允许其在系统中执行敏感的命令。本文将详细介绍sudo命令的使用方法、参数及其中文说明。

sudo命令使用方法：

sudo命令的基本用法是：sudo [option] command，其中option为sudo命令的参数，command为要执行的命令。在执行该命令前，需要输入管理员密码来验证用户身份是否有执行命令的权限。

例如，要以管理员权限执行ls命令，可以在终端中输入以下命令：

此时系统会提示输入管理员密码，输入正确的密码后，就可以以管理员权限运行ls命令了。

1. -u 用户名

使用指定的用户名来执行命令。该参数可用于将管理员权限授权给其他用户。

sudo -u tom ls

2. -i

以管理员身份重新登录系统。该参数会将当前用户从系统注销，重新使用管理员身份登录。

3. -s

以指定的shell来执行命令。该参数可以用来指定要使用的shell环境，如bash、zsh等。

4. -V

显示sudo命令的版本号。

5. -h

例如，要查看sudo命令的帮助信息，可以输入以下命令：

6. -l

列出当前用户可执行的命令。该参数会显示当前用户所拥有的sudo权限及其详情。 7. -S

从标准输入中获取管理员密码。该参数可以用于在脚本中使用sudo命令。

echo "password" | sudo -S command

其中，password为管理员密码，command为要执行的命令。

sudo命令中文说明

该参数用于指定要以管理员身份执行命令的用户，可以将管理员权限授权给其他用户使用。例如，如果要让用户tom以管理员身份执行ls命令，可以输入以下命令：