Linux 系統中 sudo 命令的 10 個技巧

概覽

sudo 表示 “superuser do”。 它允許已驗證的使用者以其他使用者的身份來執行命令。其他使用者可以是普通使用者或者超級使用者。然而，大部分時候我們用它來以提升的許可權來執行命令。

sudo 命令與安全策略配合使用，預設安全策略是 sudoers，可以通過檔案 /etc/sudoers 來配置。其安全策略具有高度可擴充性。人們可以開發和分發他們自己的安全策略作為外掛。

與 su 的區別

在 GNU/Linux 中，有兩種方式可以用提升的許可權來執行命令：

• 使用 su 命令
• 使用 sudo 命令

su 表示 “switch user”。使用 su，我們可以切換到 root 使用者並且執行命令。但是這種方式存在一些缺點：

• 我們需要與他人共享 root 的密碼。
• 因為 root 使用者為超級使用者，我們不能授予受控的訪問許可權。
• 我們無法審查使用者在做什麼。

sudo 以獨特的方式解決了這些問題。

1. 首先，我們不需要妥協來分享 root 使用者的密碼。普通使用者使用他們自己的密碼就可以用提升的許可權來執行命令。
2. 我們可以控制 sudo 使用者的訪問，這意味著我們可以限制使用者只執行某些命令。
3. 除此之外，sudo 使用者的所有活動都會被記錄下來，因此我們可以隨時審查進行了哪些操作。在基於 Debian 的 GNU/Linux 中，所有活動都記錄在 /var/log/auth.log 檔案中。

本教程後面的部分闡述了這些要點。

實際動手操作 sudo

現在，我們對 sudo 有了大致的瞭解。讓我們實際動手操作吧。為了演示，我使用 Ubuntu。但是，其它發行版本的操作應該是相同的。

允許 sudo 許可權

讓我們新增普通使用者為 sudo 使用者吧。在我的情形中，使用者名稱為 linuxtechi。

1) 按如下所示編輯 /etc/sudoers 檔案：

2) 新增以下行來允許使用者 linuxtechi 有 sudo 許可權：

上述命令中：

• linuxtechi 表示使用者名稱
• 第一個 ALL 指示允許從任何終端、機器訪問 sudo
• 第二個 (ALL) 指示 sudo 命令被允許以任何使用者身份執行
• 第三個 ALL 表示所有命令都可以作為 root 執行

以提升的許可權執行命令

要用提升的許可權執行命令，只需要在命令前加上 sudo，如下所示：

當你執行這個命令時，它會詢問 linuxtechi 的密碼，而不是 root 使用者的密碼。

以其他使用者執行命令

除此之外，我們可以使用 sudo 以另一個使用者身份執行命令。例如，在下面的命令中，使用者 linuxtechi 以使用者 devesh 的身份執行命令：

內建命令列為

sudo 的一個限制是 —— 它無法使用 Shell 的內建命令。例如， history 記錄是內建命令，如果你試圖用 sudo 執行這個命令，那麼會提示如下的未找到命令的錯誤：

訪問 root shell

為了克服上述問題，我們可以訪問 root shell，並在那裡執行任何命令，包括 Shell 的內建命令。

要訪問 root shell, 執行下面的命令:

執行完這個命令後——您將觀察到提示符變為井號（#）。

技巧

這節我們將討論一些有用的技巧，這將有助於提高生產力。大多數命令可用於完成日常任務。

以 sudo 使用者執行之前的命令

讓我們假設你想用提升的許可權執行之前的命令，那麼下面的技巧將會很有用：

上面的命令將使用提升的許可權執行歷史記錄中的第 4 條命令。

在 Vim 裡面使用 sudo 命令

很多時候，我們編輯系統的配置檔案時，在儲存時才意識到我們需要 root 訪問許可權來執行此操作。因為這個可能讓我們丟失我們對檔案的改動。沒有必要驚慌，我們可以在 Vim 中使用下面的命令來解決這種情況：

上述命令中：

• 冒號 (:) 表明我們處於 Vim 的退出模式
• 感嘆號 (!) 表明我們正在執行 shell 命令
• sudo 和 tee 都是 shell 命令
• 百分號 (%) 表明從當前行開始的所有行

使用 sudo 執行多個命令

至今我們用 sudo 只執行了單個命令，但我們可以用它執行多個命令。只需要用分號 (;) 隔開命令，如下所示：

上述命令中

• 雙連字元 (--) 停止命令列切換
• bash 表示要用於執行命令的 shell 名稱
• -c 選項後面跟著要執行的命令

無密碼執行 sudo 命令

當第一次執行 sudo 命令時，它會提示輸入密碼，預設情形下密碼被快取 15 分鐘。但是，我們可以避免這個操作，並使用 NOPASSWD 關鍵字禁用密碼認證，如下所示：

限制使用者執行某些命令

為了提供受控訪問，我們可以限制 sudo 使用者只執行某些命令。例如，下面的行只允許執行 echo 和 ls 命令 。

深入瞭解 sudo

讓我們進一步深入瞭解 sudo 命令。

如果仔細觀察檔案許可權，則發現 sudo 上啟用了 setuid 位。當任何使用者執行這個二進位制檔案時，它將以擁有該檔案的使用者許可權執行。在所示情形下，它是 root 使用者。

為了演示這一點，我們可以使用 id 命令，如下所示：

當我們不使用 sudo 執行 id 命令時，將顯示使用者 linuxtechi 的 id。

但是，如果我們使用 sudo 執行 id 命令時，則會顯示 root 使用者的 id。

結論

從這篇文章可以看出 —— sudo 為普通使用者提供了更多受控訪問。使用這些技術，多使用者可以用安全的方式與 GNU/Linux 進行互動。