sudo 概述
在 Linux 系统中，root 用户拥有所有权限。然而，作为 root 执行所有操作可能会对系统造成致命损害的风险。`sudo` 是一个重要的安全机制，它临时赋予普通用户所需的管理员权限，从而在最小化安全风险的同时帮助进行系统管理。
sudo 的工作原理
`sudo` 在用户执行 `sudo` 命令时会请求输入密码（用户自己的密码，而不是 root 密码），如果该密码正确，它会根据 `sudoers` 文件中定义的规则以 root 或其他用户的权限执行该命令。一旦认证成功，在一定时间内（默认 5 分钟）可以无需重新输入密码使用 `sudo`。
sudo 的主要作用
- **增强安全性**：避免不必要地以 root 账户登录，从而减少安全风险。
- **责任追踪**：通过 `sudo` 执行的所有命令都会记录在日志中，可以追踪到是谁在何时执行了哪些管理员命令。
- **细化权限控制**：通过 `sudoers` 文件，可以精确控制特定用户或组仅能以 root 权限执行特定命令。
- **减少密码重新输入**：一旦认证成功，在一定时间内无需输入密码即可使用 `sudo`，提高了便利性。
🔑 sudoers 文件
/etc/sudoers
`sudo` 的所有权限设置都在 `/etc/sudoers` 文件中定义。该文件非常敏感，因此**必须使用 `visudo` 命令进行编辑。** `visudo` 会自动检查语法错误，避免由于错误的设置导致 `sudo` 功能失效。
主要 sudo 命令选项
`sudo` 命令除了权限提升外，还可以通过各种选项控制执行方式。
1. 基本用法
2. 用户和 Shell 相关选项
3. 认证和列表相关选项
生成的命令：
请尝试组合命令。
描述：
`sudo` 执行命令。
通过组合这些选项，您可以与 AI 一起虚拟地执行命令。
sudoers 文件设置 (使用 visudo)
`sudo` 权限由 `/etc/sudoers` 文件控制。应使用 `visudo` 命令安全地编辑该文件，而不是直接修改。`visudo` 会检查语法错误，以防止损坏 `sudo` 功能。
编辑 sudoers 文件
sudo visudo以 root 权限安全编辑 `sudoers` 文件。默认编辑器可能是 `vi`。
sudoers 文件的一般格式
`sudoers` 文件的项定义为 `User Host=(RunAs) NOPASSWD: Command` 格式。最常见的设置是为特定组的用户授予所有命令的 `sudo` 权限。
示例设置
以下是在 `sudoers` 文件中常见的设置示例。
- `%sudo ALL=(ALL:ALL) ALL`: 允许属于 `sudo` 组的所有用户在任何主机（ALL）上以所有用户（ALL）和组（ALL）的权限执行所有命令（ALL）。（需要密码）
- `username ALL=(ALL) NOPASSWD: /usr/bin/apt update`: 允许 `username` 用户在无需输入密码的情况下以 root 权限执行 `apt update` 命令。
使用示例
通过 `sudo` 命令的多种应用示例，学习如何以管理员权限执行系统任务。
更新系统软件包
sudo apt update更新系统软件包列表的命令需要管理员权限，因此使用 `sudo`。
复制文件到特定目录
sudo cp my_config.conf /etc/将 `my_config.conf` 文件复制到通常没有写权限的 `/etc/` 目录中。
以其他用户身份执行命令
sudo -u www-data ls /var/www/html以 `www-data` 用户（通常是网络服务器进程）的权限执行 `ls /var/www/html` 命令，以测试该用户的文件访问权限。
切换到 root Shell
sudo -i输入当前用户的密码以获得完全切换到 root 用户环境的 Shell。完成工作后，可以输入 `exit` 返回原来的用户。
检查当前用户的 sudo 权限
sudo -l检查当前登录用户通过 `sudo` 可以执行哪些命令，以及是否需要输入密码等。