Руководство по команде sudo: выполнение команд с правами администратора

Обзор sudo

В системах Linux пользователь root имеет все права. Однако выполнение всех задач от имени root может быть рискованным, поскольку это может привести к серьезным повреждениям системы. `sudo` — это важный механизм безопасности, который временно предоставляет обычным пользователям необходимые административные права, минимизируя риски безопасности и позволяя управлять системой.

Как работает sudo

`sudo` запрашивает у пользователя пароль (ваш собственный пароль, а не пароль root) при выполнении команды `sudo`, и если этот пароль правильный, выполняет соответствующую команду с правами root или другого пользователя в соответствии с правилами, определенными в файле `sudoers`. После авторизации вы можете использовать `sudo` без повторного ввода пароля в течение определенного времени (по умолчанию 5 минут).

Основные функции sudo

**Укрепление безопасности**: предотвращает необходимость входа в учетную запись root, снижая риски безопасности.
**Отслеживание ответственности**: все команды, выполненные через `sudo`, записываются в журнал, что позволяет отслеживать, кто и когда выполнил какую-либо административную команду.
**Детализированный контроль прав**: файл `sudoers` позволяет точно контролировать, какие команды могут выполняться с правами root конкретными пользователями или группами.
**Упрощение повторного ввода пароля**: после авторизации вы можете использовать `sudo` в течение определенного времени без ввода пароля, что удобно.

🔑 Файл sudoers

/etc/sudoers

Все настройки прав для `sudo` определяются в файле `/etc/sudoers`. Этот файл очень чувствителен, поэтому **обязательно используйте команду `visudo` для редактирования.** `visudo` автоматически проверяет синтаксис, предотвращая сбой функции `sudo` из-за неверных настроек.

Основные параметры команды sudo

Команда `sudo` может управлять способом выполнения команд с помощью различных параметров, помимо повышения прав.

1. Основное использование

2. Параметры, связанные с пользователем и оболочкой

3. Параметры, связанные с аутентификацией и списком

Сгенерированная команда:

Комбинируйте команды.

Описание:

`sudo` Запускает команду.

Комбинируйте эти опции, чтобы виртуально выполнять команды с помощью ИИ.

Настройки файла sudoers (использование visudo)

`sudo` права управляются файлом `/etc/sudoers`. Вместо того чтобы редактировать этот файл напрямую, его нужно безопасно редактировать с помощью команды `visudo`. `visudo` проверяет синтаксис, предотвращая повреждение функции `sudo` из-за ошибок.

Редактирование файла sudoers

sudo visudo

Безопасно редактирует файл `sudoers` с правами root. Основным редактором может быть `vi`.

Общий формат файла sudoers

Элементы файла `sudoers` определяются в формате `User Host=(RunAs) NOPASSWD: Command`. Наиболее распространенная настройка позволяет пользователям, входящим в определенную группу, выполнять все команды с правами `sudo`.

Примеры настроек

Вот несколько примеров настроек, которые часто встречаются в файле `sudoers`.

`%sudo ALL=(ALL:ALL) ALL`: Разрешает всем пользователям, входящим в группу `sudo`, выполнять любые команды (ALL) от имени любого пользователя (ALL) и группы (ALL) на любом хосте (ALL). (Требуется пароль)
`username ALL=(ALL) NOPASSWD: /usr/bin/apt update`: Разрешает пользователю `username` выполнять команду `apt update` с правами root без ввода пароля.

Примеры использования

Изучите различные примеры использования команды `sudo`, чтобы выполнять системные задачи с правами администратора.

Обновление пакетов системы

sudo apt update

Команда для обновления списка пакетов системы требует прав администратора, поэтому используется `sudo`.

Копирование файла в определенную директорию

sudo cp my_config.conf /etc/

Копирует файл `my_config.conf` в директорию `/etc/`, в которой обычно нет прав на запись.

Выполнение команды от имени другого пользователя

sudo -u www-data ls /var/www/html

Выполняет команду `ls /var/www/html` с правами пользователя `www-data` (обычно процесса веб-сервера), чтобы протестировать права доступа к файлам этого пользователя.

Переключение на оболочку root

sudo -i

Введите пароль текущего пользователя, чтобы получить оболочку, полностью переключенную на окружение пользователя root. После завершения работы вы можете ввести `exit`, чтобы вернуться к исходному пользователю.

Проверка прав sudo текущего пользователя

sudo -l

Проверьте, какие команды текущий вошедший пользователь может выполнять через `sudo`, и требуется ли для этого пароль.