掌握 Linux 系统管理必备技能：sudo 权限 (linux sudo 权限)

Linux 作为一款优秀的开源操作系统，正在被越来越多的企业和个人所采用。在 Linux 上进行系统管理是一个既有趣又具有挑战性的工作，需要掌握一些必要的技能才能够胜任。其中一个重要的技能就是使用 sudo 权限。

什么是 sudo 权限？

sudo 是 Linux 系统中一种授权系统，用于控制用户在执行命令时的权限。它可以分配给特定的用户或用户组，并且可以限制用户能够执行的命令和操作。

在 Linux 中，root 用户拥有全部的系统权限，但是为了安全起见，一般情况下不应该使用 root 用户进行常规操作，而是应该使用 sudo 来代替 root 用户执行命令。

通过 sudo，用户可以在拥有普通用户权限的情况下，暂时获得 root 用户的权限，完成需要特权操作的任务。

sudo 的基本使用方法

在 Linux 中，sudo 命令的基本使用方法为：

sudo [option] [command]

其中，option 表示选项，可以是：

– -l：列出当前用户可以使用的命令列表。

– -u：以指定用户的身份执行命令。

– -g：以指定用户组的身份执行命令。

– -s：以 shell 的方式运行命令，使用户可以在root 权限下使用 shell。

– -E：保持当前环境变量的设置不变。

command 表示要执行的命令，可以是系统命令、自定义脚本以及其他可执行文件。

例如，想要安装软件包，必须拥有 root 权限才能执行，可以使用以下命令：

sudo apt-get install package_name

这里，apt-get 是安装软件包的命令，package_name 表示要安装的软件包名。

sudo 命令的注意事项

使用 sudo 命令时，我们应该注意以下几点：

1. 谨慎分配 sudo 权限

sudo 权限是非常重要的权限，如果分配不当，可能会造成不必要的安全风险。因此，在为用户或用户组分配 sudo 权限时，需要谨慎，只分配必要的权限，并且要定期检查和审计。

2. 不要滥用 sudo 命令

sudo 命令可以让用户获取 root 权限，但是这并不意味着可以随意使用。在使用 sudo 命令时，应该明确自己要执行的命令及其影响，不要滥用权限。

3. 避免使用 sudo su 命令

有些用户可能会使用 sudo su 命令，以获取全部 root 权限。然而，这种行为是不推荐的，因为它会打破 sudo 的授权机制，也容易引起安全问题。

sudo 命令是 Linux 中一个非常重要的系统管理工具。正确的使用 sudo，可以为管理员带来很多便利，也可以帮助保证系统的安全性。需要注意的是，在使用 sudo 命令时，应该谨慎分配权限、避免滥用权限、以及避免使用 sudo su 命令。只有正确使用才能够发挥它真正的价值。

相关问题拓展阅读：

• linux设置sudo权限

linux设置sudo权限

Linux用户配置sudo的工作过程如下：

1，当用户执行sudo时，系统会主动寻找/etc/sudoers文件，判断该用户是否有执行sudo的权限

2，确认用户具有可执行sudo的权限后，让用户输入用户自己的密码确认

3，若密码输入成功，则开始执行sudo后续的命令

4，root执行sudo时不需要输入密码(eudoers文件中有配置root ALL=(ALL) ALL这样一条规则)

5，若欲切换的身份与执行者的身份相耐改同，也不需要输入密码

visudo使用vi打开/etc/sudoers文件，但是在保存退出时，visudo会检查内部语法，避免用户输入错误信息

visudo需要root权限

$ visudo

visudo：/etc/sudoers：权限不够

visudo：/etc/sudoers：权限不够

使用visudo命令打开sudo配置文件

## Sudoers allows particular users to run various commands as

## the root user, without needing the root password.

## 该文件允许特定用户像root用户一样使用各种各样的命令，而不需要root用户的密码

##

## Examples are provided at the bottom of the file for collections

## of related commands, which can then be delegated out to particular

## users or groups.

## 在文件的底部提供了很多相关命令的示例以供选择，这些示例都可以被特定用户或

## 用户组所使用

##

## This file must be edited with the ‘visudo’ command.

## 该文件必须使用”visudo”命令编辑

## Host Aliases

## Groups of machines. You may prefer to use hostnames (perhaps using

## wildcards for entire domains) or IP addresses instead.

## 对于一组服务器，你可能会更喜欢使用主机名（可能是全域名的通配符）

## 、或IP地址，这时可以配置主机别名

# Host_Alias FILESERVERS = fs1, fs2

# Host_Alias MAILSERVERS = tp, tp2

## User Aliases

## These aren’t often necessary, as you can use regular groups

## (ie, from files, LDAP, NIS, etc) in this file – just use %groupname

## rather than USERALIAS

## 这并不很常用，因为你可以通过使用组来代替一组用户的别名

# User_Alias ADMINS = jith, mikem

## Command Aliases

## These are groups of related commands…

## 指定一系列相互关联的命令（昌洞判当然可以是一个）的别名，通过赋予该别名sudo权限，

## 可以通过sudo调用所有别名包含的命令，下面是一些示例

## Networking 网络操作相关命令别名颤搭

# Cmnd_Alias NETWORKING = /in/route, /in/ifconfig, /bin/ping, /in/dhclient

, /usr/bin/net, /in/iptables, /usr/bin/rfcomm, /usr/bin/wvdial, /in/iwconfig

, /in/mii-tool

## Installation and management of software 软件安装管理相关命令别名

# Cmnd_Alias SOFTWARE = /bin/rpm, /usr/bin/up2date, /usr/bin/yum

## Services 服务相关命令别名

# Cmnd_Alias SERVICES = /in/service, /in/chkconfig

## Updating the locate database 本地数据库升级命令别名

# Cmnd_Alias LOCATE = /usr/bin/updatedb

## Storage 磁盘操作相关命令别名

# Cmnd_Alias STORAGE = /in/fdisk, /in/sfdisk, /in/parted, /in/partprobe

, /bin/mount, /bin/umount

## Delegating permissions 代理权限相关命令别名

# Cmnd_Alias DELEGATING = /usr/in/visudo, /bin/chown, /bin/chmod, /bin/chgrp

## Processes 进程相关命令别名

# Cmnd_Alias PROCESSES = /bin/nice, /bin/kill, /usr/bin/kill, /usr/bin/killall

## Drivers 驱动命令别名

# Cmnd_Alias DRIVERS = /in/modprobe

# Defaults specification

#

# Disable “ssh hostname sudo “, because it will show the password in clear.

#You have to run “ssh -t hostname sudo “.

# 一些环境变量的相关配置，具体情况可见man soduers

Defaults requiretty

Defaults env_reset

Defaults env_keep = “COLORS DISPLAY HOSTNAME HISTSIZE INPUTRC KDEDIR LS_COLORS”

Defaults env_keep += “MAIL PS1 PS2 QTDIR USERNAME LANG LC_ADDRESS LC_CTYPE”

Defaults env_keep += “LC_COLLATE LC_IDENTIFICATION LC_MEASUREMENT LC_MESSAGES”

Defaults env_keep += “LC_MONETARY LC_NAME LC_NUMERIC LC_PAPER LC_TELEPHONE”

Defaults env_keep += “LC_TIME LC_ALL LANGUAGE LINGUAS _XKB_CHARSET XAUTHORITY”

Defaults secure_path = /in:/bin:/usr/in:/usr/bin

## Next comes the main part: which users can run what software on

## which machines (the sudoers file can be shared between multiple

## systems).

## 下面是规则配置：什么用户在哪台服务器上可以执行哪些命令（sudoers文件可以在多个系统上共享）

## Syntax(语法):

##

## user MACHINE=COMMANDS 用户 登录的主机=（可以变换的身份） 可以执行的命令

##

## The COMMANDS section may have other options added to it.

## 命令部分可以附带一些其它的选项

##

## Allow root to run any commands anywhere

## 允许root用户执行任意路径下的任意命令

root ALL=(ALL) ALL

## Allows members of the ‘sys’ group to run networking, software,

## service management apps and more.

## 允许sys中户组中的用户使用NETWORKING等所有别名中配置的命令

# %sys ALL = NETWORKING, SOFTWARE, SERVICES, STORAGE, DELEGATING, PROCESSES, LOCATE

, DRIVERS

## Allows people in group wheel to run all commands

## 允许wheel用户组中的用户执行所有命令

%wheel ALL=(ALL) ALL

## Same thing without a password

## 允许wheel用户组中的用户在不输入该用户的密码的情况下使用所有命令

# %wheel ALL=(ALL) NOPASSWD: ALL

## Allows members of the users group to mount and unmount the

## cdrom as root

## 允许users用户组中的用户像root用户一样使用mount、unmount、chrom命令

# %users ALL=/in/mount /mnt/cdrom, /in/umount /mnt/cdrom

## Allows members of the users group to shutdown this system

## 允许users用户组中的用户关闭localhost这台服务器

# %users localhost=/in/shutdown -h now

## Read drop-in files from /etc/sudoers.d (the # here does not mean a comment)

## 读取放置在/etc/sudoers.d/文件夹中的文件（此处的#不意味着这是一个声明）

linux sudo 权限的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于linux sudo 权限,掌握 Linux 系统管理必备技能：sudo 权限,linux设置sudo权限的信息别忘了在本站进行查找喔。