前言

在Linux和其他类Unix操作系统中，只有root用户可以运行所有命令并在系统上执行某些关键操作，如安装和更新，删除包，创建用户和组，修改重要的系统配置文件等。

然而，承担root用户角色的系统管理员可以允许其他正常系统用户在sudo命令和几个配置的帮助下运行某些命令以及执行包括上述的一些重要系统操作。

sudo 表示 “superuser do”。 它允许已验证的用户以其他用户的身份来运行命令。其他用户可以是普通用户或者超级用户。然而，大部分时候我们用它来以提升的权限来运行命令。

sudo 命令与安全策略配合使用，默认安全策略是 sudoers，可以通过文件 /etc/sudoers 来配置。其安全策略具有高度可拓展性。人们可以开发和分发他们自己的安全策略作为插件。

与 su 的区别

在 GNU/Linux 中，有两种方式可以用提升的权限来运行命令：

使用 su 命令 使用 sudo 命令

su 表示 “switch user”。使用 su，我们可以切换到 root 用户并且执行命令。但是这种方式存在一些缺点：

我们需要与他人共享 root 的密码。 因为 root 用户为超级用户，我们不能授予受控的访问权限。 我们无法审查用户在做什么。

sudo 以独特的方式解决了这些问题。

首先，我们不需要妥协来分享 root 用户的密码。普通用户使用他们自己的密码就可以用提升的权限来执行命令。 我们可以控制 sudo 用户的访问，这意味着我们可以限制用户只执行某些命令。 除此之外，sudo 用户的所有活动都会被记录下来，因此我们可以随时审查进行了哪些操作。在基于 Debian 的 GNU/Linux 中，所有活动都记录在 /var/log/auth.log 文件中。

本教程后面的部分阐述了这些要点。

实际动手操作 sudo

现在，我们对 sudo 有了大致的了解。让我们实际动手操作吧。为了演示，我使用 Ubuntu。但是，其它发行版本的操作应该是相同的。

允许 sudo 权限

让我们添加普通用户为 sudo 用户吧。在我的情形中，用户名为 linuxtechi。

1.按如下所示编辑 /etc/sudoers 文件：

$ sudo visudo

2.添加以下行来允许用户 linuxtechi 有 sudo 权限：

linuxtechi ALL=(ALL) ALL

上述命令中：

linuxtechi 表示用户名 第一个 ALL 指示允许从任何终端、机器访问 sudo 第二个 (ALL) 指示 sudo 命令被允许以任何用户身份执行 第三个 ALL 表示所有命令都可以作为 root 执行

以提升的权限执行命令

要用提升的权限执行命令，只需要在命令前加上 sudo，如下所示：

$ sudo cat /etc/passwd

当你执行这个命令时，它会询问 linuxtechi 的密码，而不是 root 用户的密码。

以其他用户执行命令

除此之外，我们可以使用 sudo 以另一个用户身份执行命令。例如，在下面的命令中，用户 linuxtechi 以用户 devesh 的身份执行命令：

$ sudo -u devesh whoami
[sudo] password for linuxtechi:
devesh

内置命令行为

sudo 的一个限制是 —— 它无法使用 Shell 的内置命令。例如， history 记录是内置命令，如果你试图用 sudo 执行这个命令，那么会提示如下的未找到命令的错误：

$ sudo history
[sudo] password for linuxtechi:
sudo: history: command not found

访问 root shell