在Linux和其他類Unix操作系統中，只有root用戶可以運行所有命令並在系統上執行某些關鍵操作，如安裝和更新，刪除包，創建用戶和組，修改重要的系統配置文件等。
然而，承擔root用戶角色的系統管理員可以允許其他正常系統用戶在sudo命令和幾個配置的幫助下運行某些命令以及執行包括上述的一些重要系統操作。
sudo 表示 “superuser do”。 它允許已驗證的用戶以其他用戶的身份來運行命令。其他用戶可以是普通用戶或者超級用戶。然而，大部分時候我們用它來以提升的權限來運行命令。
sudo 命令與安全策略配合使用，默認安全策略是 sudoers，可以通過文件 /etc/sudoers 來配置。其安全策略具有高度可拓展性。人們可以開發和分發他們自己的安全策略作爲插件。
與 su 的區別
在 GNU/Linux 中，有兩種方式可以用提升的權限來運行命令：
- 使用 su 命令
- 使用 sudo 命令
su 表示 “switch user”。使用 su，我們可以切換到 root 用戶並且執行命令。但是這種方式存在一些缺點：
- 我們需要與他人共享 root 的密碼。
- 因爲 root 用戶爲超級用戶，我們不能授予受控的訪問權限。
- 我們無法審查用戶在做什麼。
sudo 以獨特的方式解決了這些問題。
- 首先，我們不需要妥協來分享 root 用戶的密碼。普通用戶使用他們自己的密碼就可以用提升的權限來執行命令。
- 我們可以控制 sudo 用戶的訪問，這意味着我們可以限制用戶只執行某些命令。
- 除此之外，sudo 用戶的所有活動都會被記錄下來，因此我們可以隨時審查進行了哪些操作。在基於 Debian 的 GNU/Linux 中，所有活動都記錄在 /var/log/auth.log 文件中。
本教程後面的部分闡述了這些要點。
實際動手操作 sudo
現在，我們對 sudo 有了大致的瞭解。讓我們實際動手操作吧。爲了演示，我使用 Ubuntu。但是，其它發行版本的操作應該是相同的。
允許 sudo 權限
讓我們添加普通用戶爲 sudo 用戶吧。在我的情形中，用戶名爲 linuxtechi。
1.按如下所示編輯 /etc/sudoers 文件：
|
1 |
|
2.添加以下行來允許用戶 linuxtechi 有 sudo 權限：
|
1 |
|
上述命令中：
- linuxtechi 表示用戶名
- 第一個 ALL 指示允許從任何終端、機器訪問 sudo
- 第二個 (ALL) 指示 sudo 命令被允許以任何用戶身份執行
- 第三個 ALL 表示所有命令都可以作爲 root 執行
以提升的權限執行命令
要用提升的權限執行命令，只需要在命令前加上 sudo，如下所示：
|
1 |
|
當你執行這個命令時，它會詢問 linuxtechi 的密碼，而不是 root 用戶的密碼。
以其他用戶執行命令
除此之外，我們可以使用 sudo 以另一個用戶身份執行命令。例如，在下面的命令中，用戶 linuxtechi 以用戶 devesh 的身份執行命令：
|
1 2 3 |
|
內置命令行爲
sudo 的一個限制是 —— 它無法使用 Shell 的內置命令。例如， history 記錄是內置命令，如果你試圖用 sudo 執行這個命令，那麼會提示如下的未找到命令的錯誤：
|
1 2 3 |
|
訪問 root shell
爲了克服上述問題，我們可以訪問 root shell，並在那裏執行任何命令，包括 Shell 的內置命令。
要訪問 root shell, 執行下面的命令:
|
1 |
|
執行完這個命令後——您將觀察到提示符變爲井號（#）。
技巧
這節我們將討論一些有用的技巧，這將有助於提高生產力。大多數命令可用於完成日常任務。
以 sudo 用戶執行之前的命令
讓我們假設你想用提升的權限執行之前的命令，那麼下面的技巧將會很有用：
|
1 |
|
上面的命令將使用提升的權限執行歷史記錄中的第 4 條命令。
在 Vim 裏面使用 sudo 命令
很多時候，我們編輯系統的配置文件時，在保存時才意識到我們需要 root 訪問權限來執行此操作。因爲這個可能讓我們丟失我們對文件的改動。沒有必要驚慌，我們可以在 Vim 中使用下面的命令來解決這種情況：
|
1 |
|
上述命令中：
- 冒號 (:) 表明我們處於 Vim 的退出模式
- 感嘆號 (!) 表明我們正在運行 shell 命令
- sudo 和 tee 都是 shell 命令
- 百分號 (%) 表明從當前行開始的所有行
使用 sudo 執行多個命令
至今我們用 sudo 只執行了單個命令，但我們可以用它執行多個命令。只需要用分號 (;) 隔開命令，如下所示：
|
1 |
|
上述命令中
- 雙連字符 (--) 停止命令行切換
- bash 表示要用於執行命令的 shell 名稱
- -c 選項後面跟着要執行的命令
無密碼運行 sudo 命令
當第一次執行 sudo 命令時，它會提示輸入密碼，默認情形下密碼被緩存 15 分鐘。但是，我們可以避免這個操作，並使用 NOPASSWD 關鍵字禁用密碼認證，如下所示：
|
1 |
|
限制用戶執行某些命令
爲了提供受控訪問，我們可以限制 sudo 用戶只執行某些命令。例如，下面的行只允許執行 echo 和 ls 命令 。
|
1 |
|
深入瞭解 sudo
讓我們進一步深入瞭解 sudo 命令。
|
1 2 |
|
如果仔細觀察文件權限，則發現 sudo 上啓用了 setuid 位。當任何用戶運行這個二進制文件時，它將以擁有該文件的用戶權限運行。在所示情形下，它是 root 用戶。
爲了演示這一點，我們可以使用 id 命令，如下所示：
|
1 2 |
|
當我們不使用 sudo 執行 id 命令時，將顯示用戶 linuxtechi 的 id。
|
1 2 |
|
但是，如果我們使用 sudo 執行 id 命令時，則會顯示 root 用戶的 id。
結論
從這篇文章可以看出 —— sudo 爲普通用戶提供了更多受控訪問。使用這些技術，多用戶可以用安全的方式與 GNU/Linux 進行交互。