概述

sudo 表示 “superuser do”。 它允许已验证的用户以其他用户的身份来运行命令。其他用户可以是普通用户或者超级用户。然而，大部分时候我们用它来以提升的权限来运行命令。sudo 命令与安全策略配合使用，默认安全策略是sudoers，可以通过文件 /etc/sudoers 来配置。

SUDO-Command-in-Linux.png

常规使用 sudo

现在，我们对 sudo 有了大致的了解。让我们实际动手操作吧。为了演示，我使用 Ubuntu。但是，其它发行版本的操作应该是相同的。

1.允许 sudo 权限

让我们添加普通用户为 sudo 用户吧。在我的情形中，用户名为 gowah。

1) 按如下所示编辑 /etc/sudoers 文件：

$ sudo visudo

2) 添加以下行来允许用户 gowah 有 sudo 权限：

gowah ALL=(ALL) ALL

上述命令中：

  • gowah 表示用户名
  • 第一个 ALL 指示允许从任何终端、机器访问 sudo
  • 第二个 (ALL) 指示 sudo 命令被允许以任何用户身份执行
  • 第三个 ALL 表示所有命令都可以作为 root 执行

2.以提升的权限执行命令

要用提升的权限执行命令，只需要在命令前加上 sudo，如下所示：

$ sudo cat /etc/passwd

当你执行这个命令时，它会询问 gowah的密码，而不是 root 用户的密码。

3.以其他用户执行命令

除此之外，我们可以使用 sudo 以另一个用户身份执行命令。例如，在下面的命令中，用户 gowah 以用户 moewah 的身份执行命令：

$ sudo -u moewah whoami
[sudo] password for gowah:
moewah

4.内置命令行为

sudo 的一个限制是 —— 它无法使用 Shell 的内置命令。例如， history 记录是内置命令，如果你试图用 sudo 执行这个命令，那么会提示如下的未找到命令的错误：

$ sudo history
[sudo] password for gowah:
sudo: history: command not found

5.访问 root shell

为了克服上述问题，我们可以访问 root shell，并在那里执行任何命令，包括 Shell 的内置命令。

要访问 root shell, 执行下面的命令:

$ sudo bash

执行完这个命令后——您将观察到提示符变为井号（#）。

sudo 实用技巧

这节我们将讨论一些有用的技巧，这将有助于提高生产力。大多数命令可用于完成日常任务。

1.以 sudo 用户执行之前的命令

让我们假设你想用提升的权限执行之前的命令，那么下面的技巧将会很有用：

$ sudo !4

上面的命令将使用提升的权限执行历史记录中的第 4 条命令。

2.在 Vim 里面使用 sudo 命令

很多时候，我们编辑系统的配置文件时，在保存时才意识到我们需要 root 访问权限来执行此操作。因为这个可能让我们丢失我们对文件的改动。没有必要惊慌，我们可以在 Vim 中使用下面的命令来解决这种情况：

:w !sudo tee %

上述命令中：

  • 冒号 (:) 表明我们处于 Vim 的退出模式
  • 感叹号 (!) 表明我们正在运行 shell 命令
  • sudo 和 tee 都是 shell 命令
  • 百分号 (%) 表明从当前行开始的所有行

3.使用 sudo 执行多个命令

至今我们用 sudo 只执行了单个命令，但我们可以用它执行多个命令。只需要用分号 (;) 隔开命令，如下所示：

$ sudo -- bash -c 'pwd; hostname; whoami'

上述命令中

  • 双连字符 (--) 停止命令行切换
  • bash 表示要用于执行命令的 shell 名称
  • -c 选项后面跟着要执行的命令

4.无密码运行 sudo 命令

当第一次执行 sudo 命令时，它会提示输入密码，默认情形下密码被缓存 15 分钟。但是，我们可以避免这个操作，并使用 NOPASSWD 关键字禁用密码认证，如下所示：

gowah ALL=(ALL) NOPASSWD: ALL

5.限制用户执行某些命令

为了提供受控访问，我们可以限制 sudo 用户只执行某些命令。例如，下面的行只允许执行 echo 和 ls 命令 。

gowah ALL=(ALL) NOPASSWD: /bin/echo /bin/ls

深入了解 sudo

让我们进一步深入了解 sudo 命令。

$ ls -l /usr/bin/sudo
-rwsr-xr-x 1 root root 145040 Jun 13 2017 /usr/bin/sudo

如果仔细观察文件权限，则发现 sudo 上启用了 setuid 位。当任何用户运行这个二进制文件时，它将以拥有该文件的用户权限运行。在所示情形下，它是 root 用户。

为了演示这一点，我们可以使用 id 命令，如下所示：

$ id
uid=1002(gowah) gid=1002(gowah) groups=1002(gowah)

当我们不使用 sudo 执行 id 命令时，将显示用户 gowah 的 id。

$ sudo id
uid=0(root) gid=0(root) groups=0(root)

但是，如果我们使用 sudo 执行 id 命令时，则会显示 root 用户的 id。sudo 为普通用户提供了更多受控访问。使用这些技术，多用户可以用安全的方式与 GNU/Linux 进行交互。

相关推荐

  1. 使用 Autofs 实现 NFS 共享目录动态挂载
  2. LFTP 命令常见用法详解
  3. macOS 使用 Setfile 命令更改文件创建时间和修改时间
  4. Ubuntu/Debian 系统安装配置 UFW 简单防火墙
  5. CentOS 7 安装使用 iptables 防火墙方法介绍
  6. Linux 服务器配置密钥实现远程免密登录
文章作者：喵斯基部落
原文地址：https://www.moewah.com/archives/2625.html
版权声明：本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。非商业转载及引用请注明出处（作者、原文链接），商业转载请联系作者获得授权。