在linux中,sudo全名為“super user do”,意思是“幹超級用戶才能幹的事”,是一個系統權限管理命令,可以讓非root的用戶運行只有root才有權限執行的指令,語法「sudo [選項] [-u 新使用者帳號] 要執行的指令」。
本教學操作環境:Ubuntu 18.04系統、Dell G3電腦。
linux sudo是什麼意思
#Sudo 的全稱為:super user do。顧名思義:幹超級用戶才能幹的事。
Sudo指令可以讓你切換到其他使用者的身分去執行指令。 ( su 指令也可以)
相對於使用su 指令還需要新切換使用者的密碼,sudo 指令的運作只需要知道自己的密碼即可,甚至於,我們可以透過手動修改sudo 的設定文件,使其無需任何密碼即可運行。
sudo 指令預設只有root 使用者可以執行,此指令的基本格式為:
sudo [选项] [-u 新使用者账号] 要执行的命令
常用的選項與參數:
-b :將後續的指令放到背景讓系統自行運行,不對目前的shell 環境產生影響。
-u :後面可以接欲切換的使用者名,若無此項則代表切換身分為 root 。
-l:此選項的用法為 sudo -l,用於顯示目前使用者可以用 sudo 執行那些指令。
SUDO 角色
sudo是linux系統權限管理,是允許系統管理員讓一般使用者執行一些或全部的root命令的一個工具,如halt,reboot,su等等。換句話說透過此指令可以讓非root的使用者執行只有root才有權限執行的指令。
這樣不僅減少了root使用者的登入 和管理時間,同樣也提高了安全性。
SUDO 原理
是不是每個新建立的使用者都可以使用sudo提升指令的權限呢?如果不是那麼哪些使用者可以使用此指令呢?
要想使一個使用者俱有使用sudo的能力,需要讓root使用者將其名字、可以執行的特定指令、依照哪種使用者或使用者群組的身分執行等資訊註冊到/etc/sudoers文件中,即完成對該使用者的授權(此時該使用者稱為「sudoer」)才可以。
當一般使用者執行特殊權限時,在指令前加上sudo,此時系統會讓你輸入密碼以確認終端機前操作的是你本人,確認後系統會將該指令的進程以超級使用者的權限運行。
在一定的時間段內,再次執行sudo的指令時不再詢問密碼,超出此時間段(一般為5分鐘)後需要再次輸入密碼。
具體使用
此處假設公司的服務使用的是Ubuntu 18.04
作業系統
#實習妹子牛翠花到"聖女果科技"公司實習報到時,組長王二狗需要為她創建一個可以使用sudo命令的帳號該怎麼做呢?
第一步:二狗先登陸root帳號,使用以下指令建立帳號:cuiHuaNiu。
adduser cuiHuaNiu
在創建過程中需要指定cuiHuaNiu 帳號的密碼,以及其他個人信息,例如電話號碼等,二狗還可以乘機要到妹子的電話。
第二步:授予cuiHuaNiu管理員權限,也就是將其註冊到/etc/sudoers檔案中
預設情況下,在Ubuntu 18.04上有一個sudo的群組,屬於此群組的使用者都可以使用sudo指令,所以二狗隻需要把cuiHuaNiu 加到sudo組裡面即可。
usermod -aG sudo cuiHuaNiu
-a 參數表示附加,只和 -G 參數一同使用,表示將使用者增加到群組。
第三步: 牛翠花就可以使用cuiHuaNiu 登入伺服器,然後使用sudo來執行管理者才能執行的指令了。當然如果翠花有root權限也可以使用sudo -i 切換使用者身分到root.
ssh cuiHuaNiu@sng.com
#sudo能夠限制使用者只在某台主機上執行某些指令。
sudo提供了豐富的日誌,詳細記錄了每個使用者做了什麼。它能夠將日誌傳到中心主機或日誌伺服器。
sudo使用時間戳檔案來執行類似的「檢票」系統。當使用者呼叫sudo並且輸入它的密碼時,使用者獲得了一張存活期為5分鐘的票(這個值可以在編譯的時候改變)。
sudo的設定檔是sudoers文件,它允許系統管理員集中的管理使用者的使用權限和使用的主機。
相關推薦:《Linux影片教學》
以上是linux sudo是什麼意思的詳細內容。更多資訊請關注PHP中文網其他相關文章!

Linux的核心組件包括內核、shell、文件系統、進程管理和內存管理。 1)內核管理系統資源,2)shell提供用戶交互界面,3)文件系統支持多種格式,4)進程管理通過fork等系統調用實現,5)內存管理使用虛擬內存技術。

Linux系統的核心組成部分包括內核、文件系統和用戶空間。 1.內核管理硬件資源並提供基本服務。 2.文件系統負責數據存儲和組織。 3.用戶空間運行用戶程序和服務。

維護模式是Linux系統中通過單用戶模式或救援模式進入的特殊運行級別,用於系統維護和修復。 1.進入維護模式使用命令“sudosystemctlisolaterescue.target”。 2.在維護模式中,可以檢查並修復文件系統,使用命令“fsck/dev/sda1”。 3.高級用法包括重置root用戶密碼,需掛載文件系統為讀寫模式並編輯密碼文件。

維護模式用於系統維護和修復,允許管理員在簡化環境中工作。 1.系統修復:修復損壞的文件系統和啟動加載器。 2.密碼重置:重置root用戶密碼。 3.軟件包管理:安裝、更新或刪除軟件包。通過修改GRUB配置或使用特定鍵進入維護模式,執行維護任務後可安全退出。

Linux網絡配置可以通過以下步驟完成:1.配置網絡接口,使用ip命令臨時設置或編輯配置文件持久化設置。 2.設置靜態IP,適合需要固定IP的設備。 3.管理防火牆,使用iptables或firewalld工具來控製網絡流量。

維護模式在Linux系統管理中扮演關鍵角色,幫助進行系統修復、升級和配置變更。 1.進入維護模式可以通過GRUB菜單選擇或使用命令“sudosystemctlisolaterescue.target”。 2.在維護模式下,可以執行文件系統修復和系統更新等操作。 3.高級用法包括重置root密碼等任務。 4.常見錯誤如無法進入維護模式或掛載文件系統,可通過檢查GRUB配置和使用fsck命令修復。

使用Linux維護模式的時機和原因:1)系統啟動問題時,2)進行重大系統更新或升級時,3)執行文件系統維護時。維護模式提供安全、控制的環境,確保操作的安全性和效率,減少對用戶的影響,並增強系統的安全性。

Linux中不可或缺的命令包括:1.ls:列出目錄內容;2.cd:改變工作目錄;3.mkdir:創建新目錄;4.rm:刪除文件或目錄;5.cp:複製文件或目錄;6.mv:移動或重命名文件或目錄。這些命令通過與內核交互執行操作,幫助用戶高效管理文件和系統。


熱AI工具

Undresser.AI Undress
人工智慧驅動的應用程序,用於創建逼真的裸體照片

AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。

Undress AI Tool
免費脫衣圖片

Clothoff.io
AI脫衣器

Video Face Swap
使用我們完全免費的人工智慧換臉工具,輕鬆在任何影片中換臉!

熱門文章

熱工具

WebStorm Mac版
好用的JavaScript開發工具

MinGW - Minimalist GNU for Windows
這個專案正在遷移到osdn.net/projects/mingw的過程中,你可以繼續在那裡關注我們。 MinGW:GNU編譯器集合(GCC)的本機Windows移植版本,可自由分發的導入函式庫和用於建置本機Windows應用程式的頭檔;包括對MSVC執行時間的擴展,以支援C99功能。 MinGW的所有軟體都可以在64位元Windows平台上運作。

SAP NetWeaver Server Adapter for Eclipse
將Eclipse與SAP NetWeaver應用伺服器整合。

mPDF
mPDF是一個PHP庫,可以從UTF-8編碼的HTML產生PDF檔案。原作者Ian Back編寫mPDF以從他的網站上「即時」輸出PDF文件,並處理不同的語言。與原始腳本如HTML2FPDF相比,它的速度較慢,並且在使用Unicode字體時產生的檔案較大,但支援CSS樣式等,並進行了大量增強。支援幾乎所有語言,包括RTL(阿拉伯語和希伯來語)和CJK(中日韓)。支援嵌套的區塊級元素(如P、DIV),

Safe Exam Browser
Safe Exam Browser是一個安全的瀏覽器環境,安全地進行線上考試。該軟體將任何電腦變成一個安全的工作站。它控制對任何實用工具的訪問,並防止學生使用未經授權的資源。