搜尋
首頁運維linux運維linux sudo是什麼意思

linux sudo是什麼意思

Apr 14, 2022 pm 06:08 PM
linuxsudo

在linux中,sudo全名為“super user do”,意思是“幹超級用戶才能幹的事”,是一個系統權限管理命令,可以讓非root的用戶運行只有root才有權限執行的指令,語法「sudo [選項] [-u 新使用者帳號] 要執行的指令」。

linux sudo是什麼意思

本教學操作環境:Ubuntu 18.04系統、Dell G3電腦。

linux sudo是什麼意思

#Sudo 的全稱為:super user do。顧名思義:幹超級用戶才能幹的事。

Sudo指令可以讓你切換到其他使用者的身分去執行指令。 ( su 指令也可以)

相對於使用su 指令還需要新切換使用者的密碼,sudo 指令的運作只需要知道自己的密碼即可,甚至於,我們可以透過手動修改sudo 的設定文件,使其無需任何密碼即可運行。

sudo 指令預設只有root 使用者可以執行,此指令的基本格式為:

sudo [选项] [-u 新使用者账号] 要执行的命令

常用的選項與參數:

  • -b  :將後續的指令放到背景讓系統自行運行,不對目前的shell 環境產生影響。

  • -u  :後面可以接欲切換的使用者名,若無此項則代表切換身分為 root 。

  • -l:此選項的用法為 sudo -l,用於顯示目前使用者可以用 sudo 執行那些指令。

SUDO 角色

sudo是linux系統權限管理,是允許系統管理員讓一般使用者執行一些或全部的root命令的一個工具,如halt,reboot,su等等。換句話說透過此指令可以讓非root的使用者執行只有root才有權限執行的指令。

這樣不僅減少了root使用者的登入 和管理時間,同樣也提高了安全性。

SUDO 原理

是不是每個新建立的使用者都可以使用sudo提升指令的權限呢?如果不是那麼哪些使用者可以使用此指令呢?

要想使一個使用者俱有使用sudo的能力,需要讓root使用者將其名字、可以執行的特定指令、依照哪種使用者或使用者群組的身分執行等資訊註冊到/etc/sudoers文件中,即完成對該使用者的授權(此時該使用者稱為「sudoer」)才可以。

當一般使用者執行特殊權限時,在指令前加上sudo,此時系統會讓你輸入密碼以確認終端機前操作的是你本人,確認後系統會將該指令的進程以超級使用者的權限運行。

在一定的時間段內,再次執行sudo的指令時不再詢問密碼,超出此時間段(一般為5分鐘)後需要再次輸入密碼。

具體使用

此處假設公司的服務使用的是Ubuntu 18.04 作業系統

#實習妹子牛翠花到"聖女果科技"公司實習報到時,組長王二狗需要為她創建一個可以使用sudo命令的帳號該怎麼做呢?

第一步:二狗先登陸root帳號,使用以下指令建立帳號:cuiHuaNiu。

adduser cuiHuaNiu

在創建過程中需要指定cuiHuaNiu 帳號的密碼,以及其他個人信息,例如電話號碼等,二狗還可以乘機要到妹子的電話。

第二步:授予cuiHuaNiu管理員權限,也就是將其註冊到/etc/sudoers檔案中

預設情況下,在Ubuntu 18.04上有一個sudo的群組,屬於此群組的使用者都可以使用sudo指令,所以二狗隻需要把cuiHuaNiu 加到sudo組裡面即可。

usermod -aG sudo cuiHuaNiu
  • -a 參數表示附加,只和 -G 參數一同使用,表示將使用者增加到群組。

第三步: 牛翠花就可以使用cuiHuaNiu 登入伺服器,然後使用sudo來執行管理者才能執行的指令了。當然如果翠花有root權限也可以使用sudo -i 切換使用者身分到root.

ssh cuiHuaNiu@sng.com

  • #sudo能夠限制使用者只在某台主機上執行某些指令。

  • sudo提供了豐富的日誌,詳細記錄了每個使用者做了什麼。它能夠將日誌傳到中心主機或日誌伺服器。

  • sudo使用時間戳檔案來執行類似的「檢票」系統。當使用者呼叫sudo並且輸入它的密碼時,使用者獲得了一張存活期為5分鐘的票(這個值可以在編譯的時候改變)。

  • sudo的設定檔是sudoers文件,它允許系統管理員集中的管理使用者的使用權限和使用的主機。

相關推薦:《Linux影片教學

以上是linux sudo是什麼意思的詳細內容。更多資訊請關注PHP中文網其他相關文章!

陳述
本文內容由網友自願投稿,版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容,請聯絡admin@php.cn
了解Linux:定義的核心組件了解Linux:定義的核心組件May 01, 2025 am 12:19 AM

Linux的核心組件包括內核、shell、文件系統、進程管理和內存管理。 1)內核管理系統資源,2)shell提供用戶交互界面,3)文件系統支持多種格式,4)進程管理通過fork等系統調用實現,5)內存管理使用虛擬內存技術。

Linux的構建塊:關鍵組件解釋了Linux的構建塊:關鍵組件解釋了Apr 30, 2025 am 12:26 AM

Linux系統的核心組成部分包括內核、文件系統和用戶空間。 1.內核管理硬件資源並提供基本服務。 2.文件系統負責數據存儲和組織。 3.用戶空間運行用戶程序和服務。

使用維護模式:故障排除和修復Linux使用維護模式:故障排除和修復LinuxApr 29, 2025 am 12:28 AM

維護模式是Linux系統中通過單用戶模式或救援模式進入的特殊運行級別,用於系統維護和修復。 1.進入維護模式使用命令“sudosystemctlisolaterescue.target”。 2.在維護模式中,可以檢查並修復文件系統,使用命令“fsck/dev/sda1”。 3.高級用法包括重置root用戶密碼,需掛載文件系統為讀寫模式並編輯密碼文件。

Linux維護模式:了解目的Linux維護模式:了解目的Apr 28, 2025 am 12:01 AM

維護模式用於系統維護和修復,允許管理員在簡化環境中工作。 1.系統修復:修復損壞的文件系統和啟動加載器。 2.密碼重置:重置root用戶密碼。 3.軟件包管理:安裝、更新或刪除軟件包。通過修改GRUB配置或使用特定鍵進入維護模式,執行維護任務後可安全退出。

Linux操作:網絡和網絡配置Linux操作:網絡和網絡配置Apr 27, 2025 am 12:09 AM

Linux網絡配置可以通過以下步驟完成:1.配置網絡接口,使用ip命令臨時設置或編輯配置文件持久化設置。 2.設置靜態IP,適合需要固定IP的設備。 3.管理防火牆,使用iptables或firewalld工具來控製網絡流量。

Linux中的維護模式:系統管理員指南Linux中的維護模式:系統管理員指南Apr 26, 2025 am 12:20 AM

維護模式在Linux系統管理中扮演關鍵角色,幫助進行系統修復、升級和配置變更。 1.進入維護模式可以通過GRUB菜單選擇或使用命令“sudosystemctlisolaterescue.target”。 2.在維護模式下,可以執行文件系統修復和系統更新等操作。 3.高級用法包括重置root密碼等任務。 4.常見錯誤如無法進入維護模式或掛載文件系統,可通過檢查GRUB配置和使用fsck命令修復。

Linux中的維護模式:何時以及為什麼使用它Linux中的維護模式:何時以及為什麼使用它Apr 25, 2025 am 12:15 AM

使用Linux維護模式的時機和原因:1)系統啟動問題時,2)進行重大系統更新或升級時,3)執行文件系統維護時。維護模式提供安全、控制的環境,確保操作的安全性和效率,減少對用戶的影響,並增強系統的安全性。

Linux:基本命令和操作Linux:基本命令和操作Apr 24, 2025 am 12:20 AM

Linux中不可或缺的命令包括:1.ls:列出目錄內容;2.cd:改變工作目錄;3.mkdir:創建新目錄;4.rm:刪除文件或目錄;5.cp:複製文件或目錄;6.mv:移動或重命名文件或目錄。這些命令通過與內核交互執行操作,幫助用戶高效管理文件和系統。

See all articles

熱AI工具

Undresser.AI Undress

Undresser.AI Undress

人工智慧驅動的應用程序,用於創建逼真的裸體照片

AI Clothes Remover

AI Clothes Remover

用於從照片中去除衣服的線上人工智慧工具。

Undress AI Tool

Undress AI Tool

免費脫衣圖片

Clothoff.io

Clothoff.io

AI脫衣器

Video Face Swap

Video Face Swap

使用我們完全免費的人工智慧換臉工具,輕鬆在任何影片中換臉!

熱工具

WebStorm Mac版

WebStorm Mac版

好用的JavaScript開發工具

MinGW - Minimalist GNU for Windows

MinGW - Minimalist GNU for Windows

這個專案正在遷移到osdn.net/projects/mingw的過程中,你可以繼續在那裡關注我們。 MinGW:GNU編譯器集合(GCC)的本機Windows移植版本,可自由分發的導入函式庫和用於建置本機Windows應用程式的頭檔;包括對MSVC執行時間的擴展,以支援C99功能。 MinGW的所有軟體都可以在64位元Windows平台上運作。

SAP NetWeaver Server Adapter for Eclipse

SAP NetWeaver Server Adapter for Eclipse

將Eclipse與SAP NetWeaver應用伺服器整合。

mPDF

mPDF

mPDF是一個PHP庫,可以從UTF-8編碼的HTML產生PDF檔案。原作者Ian Back編寫mPDF以從他的網站上「即時」輸出PDF文件,並處理不同的語言。與原始腳本如HTML2FPDF相比,它的速度較慢,並且在使用Unicode字體時產生的檔案較大,但支援CSS樣式等,並進行了大量增強。支援幾乎所有語言,包括RTL(阿拉伯語和希伯來語)和CJK(中日韓)。支援嵌套的區塊級元素(如P、DIV),

Safe Exam Browser

Safe Exam Browser

Safe Exam Browser是一個安全的瀏覽器環境,安全地進行線上考試。該軟體將任何電腦變成一個安全的工作站。它控制對任何實用工具的訪問,並防止學生使用未經授權的資源。