首頁  >  文章  >  運維  >  linux sudo是什麼意思

linux sudo是什麼意思

青灯夜游
青灯夜游原創
2022-04-14 18:08:0011116瀏覽

在linux中,sudo全名為“super user do”,意思是“幹超級用戶才能幹的事”,是一個系統權限管理命令,可以讓非root的用戶運行只有root才有權限執行的指令,語法「sudo [選項] [-u 新使用者帳號] 要執行的指令」。

linux sudo是什麼意思

本教學操作環境:Ubuntu 18.04系統、Dell G3電腦。

linux sudo是什麼意思

#Sudo 的全稱為:super user do。顧名思義:幹超級用戶才能幹的事。

Sudo指令可以讓你切換到其他使用者的身分去執行指令。 ( su 指令也可以)

相對於使用su 指令還需要新切換使用者的密碼,sudo 指令的運作只需要知道自己的密碼即可,甚至於,我們可以透過手動修改sudo 的設定文件,使其無需任何密碼即可運行。

sudo 指令預設只有root 使用者可以執行,此指令的基本格式為:

sudo [选项] [-u 新使用者账号] 要执行的命令

常用的選項與參數:

  • -b  :將後續的指令放到背景讓系統自行運行,不對目前的shell 環境產生影響。

  • -u  :後面可以接欲切換的使用者名,若無此項則代表切換身分為 root 。

  • -l:此選項的用法為 sudo -l,用於顯示目前使用者可以用 sudo 執行那些指令。

SUDO 角色

sudo是linux系統權限管理,是允許系統管理員讓一般使用者執行一些或全部的root命令的一個工具,如halt,reboot,su等等。換句話說透過此指令可以讓非root的使用者執行只有root才有權限執行的指令。

這樣不僅減少了root使用者的登入 和管理時間,同樣也提高了安全性。

SUDO 原理

是不是每個新建立的使用者都可以使用sudo提升指令的權限呢?如果不是那麼哪些使用者可以使用此指令呢?

要想使一個使用者俱有使用sudo的能力,需要讓root使用者將其名字、可以執行的特定指令、依照哪種使用者或使用者群組的身分執行等資訊註冊到/etc/sudoers文件中,即完成對該使用者的授權(此時該使用者稱為「sudoer」)才可以。

當一般使用者執行特殊權限時,在指令前加上sudo,此時系統會讓你輸入密碼以確認終端機前操作的是你本人,確認後系統會將該指令的進程以超級使用者的權限運行。

在一定的時間段內,再次執行sudo的指令時不再詢問密碼,超出此時間段(一般為5分鐘)後需要再次輸入密碼。

具體使用

此處假設公司的服務使用的是Ubuntu 18.04 作業系統

#實習妹子牛翠花到"聖女果科技"公司實習報到時,組長王二狗需要為她創建一個可以使用sudo命令的帳號該怎麼做呢?

第一步:二狗先登陸root帳號,使用以下指令建立帳號:cuiHuaNiu。

adduser cuiHuaNiu

在創建過程中需要指定cuiHuaNiu 帳號的密碼,以及其他個人信息,例如電話號碼等,二狗還可以乘機要到妹子的電話。

第二步:授予cuiHuaNiu管理員權限,也就是將其註冊到/etc/sudoers檔案中

預設情況下,在Ubuntu 18.04上有一個sudo的群組,屬於此群組的使用者都可以使用sudo指令,所以二狗隻需要把cuiHuaNiu 加到sudo組裡面即可。

usermod -aG sudo cuiHuaNiu
  • -a 參數表示附加,只和 -G 參數一同使用,表示將使用者增加到群組。

第三步: 牛翠花就可以使用cuiHuaNiu 登入伺服器,然後使用sudo來執行管理者才能執行的指令了。當然如果翠花有root權限也可以使用sudo -i 切換使用者身分到root.

ssh cuiHuaNiu@sng.com

  • #sudo能夠限制使用者只在某台主機上執行某些指令。

  • sudo提供了豐富的日誌,詳細記錄了每個使用者做了什麼。它能夠將日誌傳到中心主機或日誌伺服器。

  • sudo使用時間戳檔案來執行類似的「檢票」系統。當使用者呼叫sudo並且輸入它的密碼時,使用者獲得了一張存活期為5分鐘的票(這個值可以在編譯的時候改變)。

  • sudo的設定檔是sudoers文件,它允許系統管理員集中的管理使用者的使用權限和使用的主機。

相關推薦:《Linux影片教學

以上是linux sudo是什麼意思的詳細內容。更多資訊請關注PHP中文網其他相關文章!

陳述:
本文內容由網友自願投稿,版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容,請聯絡admin@php.cn